Аналитическое агентство TAdviser и компания Positive Technologies проанализировали российский рынок систем мониторинга событий информационной безопасности и управления инцидентами (Security information and event management, SIEM).

По данным исследования, объем рынка SIEM-систем в России в 2022 году составил 13,2 млрд рублей (рост +30 %). Эксперты ожидают, что в этом году его высокая динамика сохранится (прогнозируемый рост +47 %). К 2026 году отечественный рынок может вырасти до 48,8 млрд рублей. Его драйверами по-прежнему останутся растущие угрозы в сфере IT, усиливающиеся кибератаки на российские организации, а также потребность в импортозамещении зарубежных систем.

97 % крупных и средних организаций, опрошенных TAdviser, уже используют в своей инфраструктуре SIEM-системы. С учётом общего курса на импортозамещение более половины организаций-респондентов к 2023 году внедрили (56 %) либо внедряют сейчас (27 %) российские решения. Ещё треть запланировали миграцию на отечественные системы мониторинга ИБ-событий после 2024 года.

Позиции российских поставщиков SIEM существенно укрепились ввиду массового ухода зарубежных вендоров с отечественного рынка. Доля локальных производителей выросла с 40 % в совокупных затратах клиентов до более 50 % в 2022 году и, на фоне снижения доли зарубежных продуктов, превысит 70 % к 2024 году. Среди поставщиков SIEM, по данным закупочных площадок и экспертных оценок TAdviser, в прошлом году лидирующие позиции занимали Positive Technologies (57 %), Qradar (14 %) и ArcSight (12 %).

В 2023 году российские интеграторы, по сообщению TAdviser, столкнулись со стремительным ростом количества запросов на строительство дата-центров. Это объясняется несколькими причинами, в том числе отложенным спросом и сформировавшейся геополитической обстановкой.

Говорится, что особенно высок спрос на создание крупных площадок, насчитывающих более 1 тыс. стоек. Мощность таких объектов обычно превышает 5 МВт. Наблюдающаяся ситуация говорит об увеличении потребности в инфраструктурных и облачных сервисах.

Источник изображения: Microsoft

Стремительному развитию ЦОД в России способствуют несколько факторов. В частности, заказчики, относящиеся к объектам критической информационной инфраструктуры (КИИ), не хотят хранить данные в облаках, предпочитая строить собственные дата-центры. Из-за участившихся атак российские компании переносят информацию из дата-центров в Московском регионе за Урал. Кроме того, Минцифры также рекомендует госорганам развернуть дополнительную IT-инфраструктуру по всей России. По этой причине требуется строительство дополнительных площадок.

Кроме того, операторы ЦОД реализуют проекты, которые ранее были заморожены на этапе строительства из-за финансовых сложностей. Вместе с тем многим площадкам, запущенным в конце 2000-х годов, необходима реконструкция или модернизация.

TAdviser также указывает на трансформацию российского рынка ЦОД в целом. Если раньше строительством таких площадок занимались исключительно их операторы, то сейчас появились профессиональные компании, реализующие проекты для последующей продажи или аренды.