Объем российского рынка систем мониторинга событий информбезопасности и управления инцидентами (SIEM, Security Information and Event Management) по итогам 2023 года вырастет на 47%, до 19,5 млрд рублей, говорится в совместном исследовании аналитического агентства TAdviser и компании Positive Technologies (ПАО "Группа Позитив").

"Объем сегмента SIEM-систем в России по итогам 2022 года составил, по данным TAdviser, 13,2 млрд рублей (рост на 30%), - отмечается в материалах исследования. - Этот рынок сохранит высокую динамику и в 2023 году - на уровне 47%".

По оценке экспертов, в 2024-2025 годах следует ожидать замедления темпов развития этого сегмента. Однако в 2026 году рост рынка вновь ускорится и по итогам этого года увеличится до 48,8 млрд рублей.

"Усиление динамики будет обусловлено плановым периодом обновления или очередным этапом замены ранее установленных систем на фоне продолжающегося роста киберугроз", - подчеркивается в исследовании.

В настоящее время 97% крупных российских заказчиков уже используют SIEM-системы, которые обеспечивают решение комплексных задач в сфере информбезопасности (обнаружение атак, их расследование, реагирование на инциденты). Причем больше половины таких компаний (56%) уже используют российские SIEM-решения, а 27% находятся в процессе их внедрения.

"Чуть более 10% (заказчиков - ИФ) пока продолжают использовать иностранные системы (речь идет о закупленных ранее лицензиях, которые остаются в собственности компаний, хотя уже без регулярных обновлений и поддержки со стороны вендоров)", - говорится в исследовании.

При этом основными причинами перехода на российские SIEM-решения заказчики называют необходимость соблюдения требований регулятора (об этом заявили 84% участников исследования), риски, связанные с отсутствием актуальных обновлений иностранных решений (80%), рост числа киберинцидентов (65%).

"Лишь 11% зафиксировали как причину замены неудовлетворенность ранее внедренными решениями от зарубежных вендоров", - отмечается в исследовании.

В целом, по данным исследователей, по итогам прошлого года доля российских разработчиков на рынке SIEM-решений выросла до более чем 50% с 40% годом ранее (в совокупных затратах заказчиков). Предполагается, что к 2024 году эта доля вырастет до 70%.

По итогам 2022 года большую часть (83%) российского рынка SIEM занимали продукты трех вендоров - Positive Technologies (SIEM-система MaxPatrol SIEM - 57%), IBM (Qradar - 14%) и HP (ArcSight - 12%).

При этом Positive рассчитывает с выпуском новой версии своего решения MaxPatrol SIEM (версия 8.0 была официально выпущена в четверг) "почти на треть увеличить долю присутствия среди компаний, которым требуются сверхбольшие инсталляции (крупнейший бизнес из списка RAEX-600) и среди государственных организаций". На этот сегмент приходится около 80% российского рынка SIEM-решений.

Исследование проводилось путем опроса руководителей ИТ и ИБ-подразделений средних и крупных российских компаний из различных отраслей экономики. Всего было опрошено 100 респондентов.

Ранее TAdviser оценивал объем российского рынка информбезопасности за 2022 год в 212 млрд рублей (рост на 10% по сравнению с аналогичным показателем 2021 года). По итогам текущего года агентство ожидает рост рынка информбезопасности на уровне 15-20%, до 244-254 млрд рублей.