Рост в «кибербезе»: затормозит ли наших возвращение иностранцев?

На этой неделе вышел отчет компании Б1 о перспективах рынка ИБ. Главный вывод: рынок кибербеза в России будет расти средним темпом 15% в год до 2030 года. Это быстрее, чем весь ИТ– количество кибератак растет, а на рынке полным ходом идет импортозамещение.

Но нам интересен вопрос, оставшийся за периметром отчета: что будет с российским кибербезом, если на рынок вернутся иностранные вендоры? Тема активно обсуждается в профсообществе, но для инвесторов вопрос не менее важен. Кто-то считает, что отечественным компаниям будет сложно, кто-то – что уход вендоров настолько пошел на пользу российским провайдерам, что они хорошо готовы защищать завоеванные позиции.

Сразу сепарируем: рынок кибербезопасности делится на ИБ-продукты (около 70% ИБ рынка) и ИБ-услуги (30% рынка). Компании часто предоставляют клиентам и то, и другое, но рассматривать эти рынки принято по-отдельности в силу разницы бизнес-моделей. С продуктами понятно – это софт, который продается на основе лицензий.

Услуги — модель более сложная: она делится на подписки на внешние услуги киберзащиты (аутсорсинг и MSS), а также комплексные проекты (консалтинг, построение систем ИБ и т.д.). Согласно данным Б1, на конец 2023 года в ИБ-продуктах лидируют «Лаборатория Касперского» (15%), Positive Technologies (12%), ИнфоТекс (8%). На рынке ИБ-услуг лидируют: ГК «Солар» (8%), Инфосистемы Джет (5%), Innostage (5%), Angara Security (5%), «Информзащита» (3%).

Из-за разницы в моделях эти сегменты могут по-разному среагировать на возвращение иностранцев. Почему – разберём ниже.

Как ИБ рынок чувствовал себя в последние 2 года и что дальше

В целом с 2022 г. рынок ИБ вырос в 1,5 раз. По итогам 2023 года доля зарубежных поставщиков ИБ-продуктов и услуг составила около 7% (для сравнения — 39% было в 2021). При этом Россия вошла в топ-10 стран мира по инвестициям компаний в информационную безопасность. Если сравнивать соотношение уровня трат на сектор ИБ к ВВП, то внутренний российский рынок ИБ все еще уступает странам Европы и США, что означает хороший потенциал роста. По прогнозам Б1, доли ИБ-услуг и ИБ-продуктов на общем рынке ИБ будут в целом стабильными.

Что если иностранцы вернутся?

• Во-первых, правила игры изменились. Правительство РФ продвигает суверенитет страны в сфере ИБ, и выпущенный в 2022 году указ президента № 166, по сути, запрещает субъектам критической информационной инфраструктуры или КИИ (а это значительная часть экономики) новые закупки зарубежного ПО, в том числе в составе программно-аппаратных комплексов («железа»). Поэтому у крупных ИБ компаний с высокой долей клиентов, относящихся к КИИ, проблем будет значительно меньше. Помимо защиты суверенитета КИИ, не исключаются и иные меры — по данным РБК, ряд профильных ассоциаций ИТ сферы либо уже предложили властям ряд заградительных мер на случай возвращения иностранных игроков, либо готовят к подаче предложение по мерам поддержки.

• Во-вторых, есть вопрос доверия. Кибербезопасники в крупных компаниях помнят, как быстро западные вендоры вышли с рынка, оставив своих клиентов без поддержки, вследствие чего значительная доля ИБ специалистов не готовы рассматривать иностранные решения в случае их возвращения. Но даже с учетом этой ситуации рост российских компаний сохранится, но может замедлиться.

• По умолчанию серьезным иммунитетом к возвращению иностранцев обладают крупные сервисные провайдеры такие как «Солар», Bi.Zone или «Инфосистемы Джет», поскольку на этом рынке у них почти не было иностранных конкурентов и до 2022 года. Логика сервисного бизнеса предполагает прочные связи с клиентами и более высокую долю рекуррентного бизнеса, на который иностранцы претендовать не смогут.

• Главный аргумент в пользу иностранных игроков — разница в качестве продуктов и технологий. Однако за три года российские компании успели существенно улучшить уровень продуктов, скорость, и качество сервиса.

Кроме того, крупные заказчики в сфере ИБ успели инвестировать в внедрение отечественных решений немало средств, и маловероятно, что они захотят тратить еще больше ради обратного перехода на иностранные решения.

Что на выходе

По совокупности факторов, представляется маловероятным, что даже в случае нормализации геополитики иностранные компании вернут себе  доли рынка, сопоставимые с тем, что у них было до 2022 года. Внутренний рынок окреп, особенно на уровне лидеров. Мы полагаем, что наиболее чувствительными к возвращению иностранных вендоров может стать сегмент средних и небольших ИБ-компаний, которые ориентируются на менее крупных клиентов, чувствительных к цене. В этом сценарии возвращение иностранцев может привести к активизации M&A в ИБ, а значит ускорить консолидацию сектора.

Среди крупных игроков отрасли также есть мнение, что хотя «парниковые условия» после ухода западных игроков и укрепили российский рынок ИБ, возобновление конкуренции может оздоровить среду и ускорить развитие отрасли. Российские ИБ-решения имеют неплохой экспортный потенциал, для реализации которого открытие границ пойдет на пользу.