За защищенное будущее: что ждет отрасль кибербеза к 2030 году
Предсказать, что будет с кибербезопасностью через четыре года, — занятие рискованное. Рынок за последние годы уже дал несколько уроков: падение во время пандемии, взрывной рост после 2022-го, замедление к 2026-му под давлением экономики. Ничего из этого не укладывалось в прогнозы, которые делались годом раньше. И все же попытаться стоит — не ради точности цифр, а чтобы понять логику, по которой движется рынок. Рассмотрим пять трендов, которые определят ландшафт индустриии к 2030 году.
Аналитики Gartner прогнозируют, что к 2030 году искусственный интеллект будет применяться в 100% ИТ-задач, а четверть из них будет выполняться без участия человека. McKinsey говорит о 70% компаний, которые внедрят ИИ в бизнес-процессы. Цифры разные, тенденция одна — и мы видим ее в реальных запросах. Значительная доля проектов, которые сегодня приходят к нам, так или иначе связана с искусственным интеллектом.
Рынок защиты ИИ в России только формируется: появляются специализированные продукты вроде AI Firewall, услуги по анализу защищенности языковых моделей, первые специалисты по безопасности ИИ. Это, вероятно, самое перспективное направление для инвестиций в ближайшие годы.
Заказчикам я бы посоветовал не торопиться с внедрением моделей без уверенности в их безопасности. Соблазн использовать ИИ ради скорости и экономии велик, но цена ошибки здесь может в разы превышать полученную выгоду.
По данным IDC Global DataSphere, объем созданных в мире данных достиг 181 зеттабайта к 2025 году, увеличившись почти втрое за пять лет. К 2030 году эта цифра, вероятно, утроится снова.
Хранить и обрабатывать такие объемы своими силами способны единицы — разворачивать собственные вычислительные мощности дорого и долго. Поэтому миграция в облака идет ускоренными темпами уже сейчас. Yandex Cloud оценивает, что к 2030 году доля облачных решений в структуре российского программного обеспечения может достичь 48%. По мнению зарубежных аналитиков, около трех четвертей компаний в мире будут разворачивать новые процессы именно в облаках.
Это означает, что защиту облачной инфраструктуры нужно усиливать уже сегодня — управление доступом, сетевая безопасность, шифрование данных, платформы защиты облачных приложений. И особая ответственность ложится на облачных провайдеров: на надежность их инфраструктуры будут полагаться тысячи компаний одновременно.
Регуляторы во всем мире ужесточают требования к защите данных, и в России этот процесс усиливается геополитическим контекстом и политикой импортозамещения.
Важный сдвиг уже произошел: регуляторы перестраивают требования так, чтобы они отражали не факт наличия средств защиты информации (СЗИ), а их реальную эффективность. Вступивший в силу в марте этого года приказ ФСТЭК №117, заменивший приказ №17, вводит конкретные метрики — коэффициент защищенности информации и показатель уровня зрелости, которые компании будут регулярно измерять и передавать регулятору.
К 2030 году большинство регуляторных требований, вероятно, будет построено по такому принципу, а число компаний, подпадающих под них, продолжит расти. Регулярные обследования инфраструктуры, в том числе добровольные, станут не формальностью, а необходимой частью стратегии информационной безопасности.
Число кибератак растет постоянно: по нашим оценкам, в 2025 году их стало больше на 30–40%. Отразить абсолютно все невозможно, даже самый передовой центр мониторинга не дает стопроцентной гарантии. Поэтому ключевой задачей становится не предотвращение любой ценой, а способность бизнеса продолжать работать, даже если атака удалась.
К 2030 году интенсивность и разрушительность атак, вероятно, продолжат расти. Компаниям уже сегодня стоит проводить инвентаризацию бизнес-процессов, определить критически важные и сместить фокус защиты с периметра на идентичности и активы. Не менее важно минимизировать доверие внутри инфраструктуры, сегментировать сеть и делать безопасность частью корпоративной культуры, а не отдельной технической функции. Атаку иногда можно пропустить. Остановку бизнеса допускать нельзя.
Самый спорный из пяти сценариев, но обойти его нельзя. При определенном стечении обстоятельств иностранные вендоры могут вернуться на российский рынок. Первое, с чем они могут столкнуться, — тотальное недоверие со стороны бизнеса. В 2022 году из-за их поспешного ухода многие остались с «кирпичами» вместо работающей системы информационной безопасности.
С другой стороны, ситуацию нужно оценивать трезво: уровень качества многих продуктов иностранных вендоров очень высокий, и этот фактор чрезвычайно привлекателен для бизнеса.
Мы в «Кросстехе» считаем, что в конечном итоге сложится система, недостаток доверия в которой будет компенсироваться за счет более строгих договоров. Ответственность сторон будет прописана гораздо подробнее, что позволит если не избежать полного ухода вендоров и отказа от их обязательств в будущем, то как минимум заложить компенсирующие меры для бизнеса.
Точный прогноз на период до 2030 года дать невозможно — слишком много переменных. Но рынок кибербезопасности уже не раз доказывал устойчивость не благодаря удаче, а благодаря собственной критичности для бизнеса. В цифровую эпоху защита данных перестала быть техническим излишеством. Это необходимость, с которой придется считаться всем — независимо от того, какой из описанных сценариев реализуется первым.
Этот материал опубликован на платформе бизнес-сообщества Forbes Экспертиза
Безопасность искусственного интеллекта станет отдельным рынком
Аналитики Gartner прогнозируют, что к 2030 году искусственный интеллект будет применяться в 100% ИТ-задач, а четверть из них будет выполняться без участия человека. McKinsey говорит о 70% компаний, которые внедрят ИИ в бизнес-процессы. Цифры разные, тенденция одна — и мы видим ее в реальных запросах. Значительная доля проектов, которые сегодня приходят к нам, так или иначе связана с искусственным интеллектом.
Рынок защиты ИИ в России только формируется: появляются специализированные продукты вроде AI Firewall, услуги по анализу защищенности языковых моделей, первые специалисты по безопасности ИИ. Это, вероятно, самое перспективное направление для инвестиций в ближайшие годы.
Заказчикам я бы посоветовал не торопиться с внедрением моделей без уверенности в их безопасности. Соблазн использовать ИИ ради скорости и экономии велик, но цена ошибки здесь может в разы превышать полученную выгоду.
Данные продолжат расти, и без облаков это не выдержать
По данным IDC Global DataSphere, объем созданных в мире данных достиг 181 зеттабайта к 2025 году, увеличившись почти втрое за пять лет. К 2030 году эта цифра, вероятно, утроится снова.
Хранить и обрабатывать такие объемы своими силами способны единицы — разворачивать собственные вычислительные мощности дорого и долго. Поэтому миграция в облака идет ускоренными темпами уже сейчас. Yandex Cloud оценивает, что к 2030 году доля облачных решений в структуре российского программного обеспечения может достичь 48%. По мнению зарубежных аналитиков, около трех четвертей компаний в мире будут разворачивать новые процессы именно в облаках.
Это означает, что защиту облачной инфраструктуры нужно усиливать уже сегодня — управление доступом, сетевая безопасность, шифрование данных, платформы защиты облачных приложений. И особая ответственность ложится на облачных провайдеров: на надежность их инфраструктуры будут полагаться тысячи компаний одновременно.
Регуляторика будет измерять эффективность, а не наличие СЗИ
Регуляторы во всем мире ужесточают требования к защите данных, и в России этот процесс усиливается геополитическим контекстом и политикой импортозамещения.
Важный сдвиг уже произошел: регуляторы перестраивают требования так, чтобы они отражали не факт наличия средств защиты информации (СЗИ), а их реальную эффективность. Вступивший в силу в марте этого года приказ ФСТЭК №117, заменивший приказ №17, вводит конкретные метрики — коэффициент защищенности информации и показатель уровня зрелости, которые компании будут регулярно измерять и передавать регулятору.
К 2030 году большинство регуляторных требований, вероятно, будет построено по такому принципу, а число компаний, подпадающих под них, продолжит расти. Регулярные обследования инфраструктуры, в том числе добровольные, станут не формальностью, а необходимой частью стратегии информационной безопасности.
Устойчивость будет важнее защищенности
Число кибератак растет постоянно: по нашим оценкам, в 2025 году их стало больше на 30–40%. Отразить абсолютно все невозможно, даже самый передовой центр мониторинга не дает стопроцентной гарантии. Поэтому ключевой задачей становится не предотвращение любой ценой, а способность бизнеса продолжать работать, даже если атака удалась.
К 2030 году интенсивность и разрушительность атак, вероятно, продолжат расти. Компаниям уже сегодня стоит проводить инвентаризацию бизнес-процессов, определить критически важные и сместить фокус защиты с периметра на идентичности и активы. Не менее важно минимизировать доверие внутри инфраструктуры, сегментировать сеть и делать безопасность частью корпоративной культуры, а не отдельной технической функции. Атаку иногда можно пропустить. Остановку бизнеса допускать нельзя.
Что, если иностранные вендоры вернутся?
Самый спорный из пяти сценариев, но обойти его нельзя. При определенном стечении обстоятельств иностранные вендоры могут вернуться на российский рынок. Первое, с чем они могут столкнуться, — тотальное недоверие со стороны бизнеса. В 2022 году из-за их поспешного ухода многие остались с «кирпичами» вместо работающей системы информационной безопасности.
С другой стороны, ситуацию нужно оценивать трезво: уровень качества многих продуктов иностранных вендоров очень высокий, и этот фактор чрезвычайно привлекателен для бизнеса.
Мы в «Кросстехе» считаем, что в конечном итоге сложится система, недостаток доверия в которой будет компенсироваться за счет более строгих договоров. Ответственность сторон будет прописана гораздо подробнее, что позволит если не избежать полного ухода вендоров и отказа от их обязательств в будущем, то как минимум заложить компенсирующие меры для бизнеса.
Независимо от сценария
Точный прогноз на период до 2030 года дать невозможно — слишком много переменных. Но рынок кибербезопасности уже не раз доказывал устойчивость не благодаря удаче, а благодаря собственной критичности для бизнеса. В цифровую эпоху защита данных перестала быть техническим излишеством. Это необходимость, с которой придется считаться всем — независимо от того, какой из описанных сценариев реализуется первым.