34% промышленных компаний увеличили бюджеты на ИБ

В 2025 году 34% промышленных организаций увеличили бюджеты на информационную безопасность, 45% оставили бюджет без изменений, а 21% компаний сократили финансирование. Росту бюджета способствовали экономические факторы, а также необходимость усилить защиту от рисков ИБ и соответствовать ужесточившимся требованиям регуляторов. Об этом стало известно из результатов исследования «СёрчИнформ», которое есть в распоряжении у IT Speaker. 

Большинство компаний направляют бюджеты на поддержку уже внедренных решений: продление лицензионных ключей (82%), закупку отечественного ПО (55%) и оплату техподдержки (48%). На закупку отечественного оборудования и масштабирование средств защиты выделяют 37% и 27% соответственно. В меньшей степени в 2025 году в промышленности направляли бюджеты на закупку импортного оборудования (8%) и ПО (5%).

Рост ИБ-бюджетов в промышленности вызван несколькими факторами. Так, 48% опрошенных отмечают, что нормативные требования стимулируют увеличение инвестиций в защиту данных и инфраструктуры. Еще один важный фактор для 41% опрошенных – потребности в защите от киберугроз и обеспечении бесперебойной работы организации. Для 40% компаний одной из причин стал рост цен на ПО и оборудование из-за инфляции. 

19% опрошенных выделяют на ИБ до 500 тыс. рублей. 30% – от одного до пяти млн рублей в год, 11% – 10 и более млн рублей. 13% организаций не располагают бюджетами на ИБ. 

В рамках опроса эксперты «СёрчИнформ» проанализировали, какие российские средства защиты информации используют организации из сферы промышленности. В 92% опрошенных предприятий внедрены российские антивирусные системы. 56% организаций используют отечественные NGFW, криптографические СЗИ – 54%, встроенные средства ИБ в ОС – 51% и DLP-системы для защиты информации от утечек – 51%, отечественные SIEM-системы и SOC – 27%.

«Данные опроса подчеркивают системную проблему: лишь 27% предприятий используют SIEM-системы. При этом для производственных отраслей внедрение решений этого класса обязательно. Во-первых, выполнение многих обязательных требований к защите КИИ, например, задач по реагированию, на инциденты на практике невозможно без SIEM- или SOAR-систем. Во-вторых, эти решения помогают контролировать разнородную ИТ-инфраструктуру, в которой сочетаются как бизнес-системы, так и средства автоматизации производственных процессов», – отметил Дмитрий Вощуков, GR-специалист «СёрчИнформ».

Ранее компания F6, специализирующаяся на разработке технологий для борьбы с киберпреступностью, запустила подписку на сервисы информационной безопасности F6 Sphere. В состав предложения вошли реагирование на инциденты, цифровая криминалистика, анализ защищенности, пентесты, ИБ-консалтинг, расследование киберпреступлений, а также обучение специалистов и команд.