Пятая часть российских компаний сократила расходы на кибербезопасность

Каждая пятая российская компания сократила расходы на кибербезопасность в 2025 году, несмотря на растущую сложность угроз. Исследование «Инфосистемы Джет» показало, что на фоне экономии только 40% организаций успевают восстановить работу после атак в срок, а дефицит профильных кадров продолжает расти, оставляя большинство команд недоукомплектованными.

Российский рынок кибербезопасности столкнулся с парадоксом: на фоне усложнения атак 20% компаний пошли на сокращение профильных бюджетов. Финансовая экономия наложилась на кадровый голод. За три года доля организаций, которым не хватает как минимум десяти специалистов, выросла до 32%. Сейчас лишь 11% компаний могут заявить о полной укомплектованности штата ИБ. Малый и средний бизнес практически заморозил найм, а крупные игроки перешли к точечному подбору сотрудников под узкие задачи.

Дефицит ресурсов и системного подхода мешает оперативно реагировать на инциденты. Только треть организаций действует по заранее утвержденным алгоритмам, тогда как остальные борются с последствиями атак «по ситуации». При этом в индустрии наметился тренд на вовлеченность руководства: в 42% компаний топ-менеджмент теперь лично участвует в оценке рисков. Это привело к сокращению горизонта планирования — каждая десятая компания теперь составляет стратегию защиты всего на год, чтобы быстрее адаптироваться к изменениям.

Меняется и сама архитектура безопасности. Компании массово отказываются от концепции «крепости», защищающей только внешний периметр. Вместо этого 70% организаций внедряют эшелонированную оборону, контролирующую каждый уровень инфраструктуры. В 2026 году для автоматизации этих процессов ИИ используют уже 27% предприятий. Такая перестройка необходима из-за смены приоритетов хакеров: основной удар теперь приходится на IT-сектор, госучреждения и промышленность, потеснив финансовую сферу.