реферат по информационным системам на тему Анализ особенностей российского рынка IT- безопасности

Краткий прогноз по развитию российского рынка ИБ на ближайшие годы

Мы полагаем, что объём российского рынка информационной безопасности имеет хороший потенциал роста и в среднем будет увеличиваться на 16–20 % в год до 2023 года. Высокие темпы будут связаны в первую очередь с низкой насыщенностью и зрелостью рынка. По развитию многих сегментов отечественный рынок ИБ пока отстаёт от западного (при более высоком уровне внедрения и применения информационных технологий). Ключевым фактором будет служить необходимость выполнения нормативных требований регуляторов, в первую очередь по цифровизации, защите критической информационной инфраструктуры и импортозамещению. Стремясь выполнить эти требования, бизнес будет закупать и внедрять всё больше отечественных или локализованных зарубежных продуктов, включая аппаратные решения российского производства. В коммерческом секторе, на наш взгляд, наиболее заметно в течение ближайших лет будет расти сегмент защиты приложений. Распространение DevSecOps, на которое мы ранее обращали внимание, должно стимулировать его наряду с безопасностью из облака, консалтингом и аутсорсингом. Безопасная разработка, скорее всего, будет обгонять по динамике роста даже такие перспективные сегменты, как PAM или XDR. Мы видим возможности дальнейшего прогресса и в сегменте защиты инфраструктуры, невзирая на фактор высокой базы. Особенно стоит отметить здесь высокий потенциал NGFW, SIEM, защиты конечных точек, NDR и EDR. Также мы ожидаем, что на этой волне высокими темпами будет развиваться сегмент управления ИБ: в частности, популярность будут набирать системы SOAR и SGRC. Несмотря на серьёзные ограничения со стороны регуляторов, по нашему мнению, должен прогрессировать и сектор облачной безопасности, в котором есть многообещающие новые классы продуктов, такие как SASE, MDR, CASB и т. д. В краткосрочной перспективе здесь вряд ли произойдут масштабные перемены, инерция привязанности к локальной инфраструктуре велика, однако «сила вещей» должна постепенно приводить к её преодолению. То же можно сказать и о безопасности из облака по модели SaaS. Услуги крупных MSSP внутри сектора сервисов по ИБ будут, как нам представляется, постепенно развиваться, становиться очень востребованным и де-факто стандартным элементом ИБ. Ещё одним перспективным направлением мы считаем ИБ-аутсорсинг. Проблемы, которыми обусловлено его повсеместное использование (нехватка кадров, отсутствие внутренней экспертной квалификации, высокие пороги вхождения для некоторых средств обеспечения информационной безопасности), являются объективными и в обозримой перспективе продолжат влиять на рынок. Локомотивом развития этого сегмента остаются коммерческие SOC, которые не только стремительно набирают клиентскую базу, но и расширяют спектр предлагаемых услуг.

Выводы

Лидерами российского рынка ИБ являются такие сегменты, как защита инфраструктуры (Infrastructure Protection), сервисы по безопасности (Security Services) и средства управления доступом (Identity and Access Management). В каждом из этих сегментов есть явно доминирующее направление, обеспечивающее ему передовые позиции: для сервисов это внедрение (Implementation), для защиты инфраструктуры — сетевая безопасность (Network Security), а для контроля доступа — средства и системы аутентификации (User Authentication). Устойчивое промежуточное положение занимают средства обеспечения персональной кибербезопасности (Consumer Security Software). Перспективными с точки зрения наращивания долей рынка представляются программные комплексы облачной безопасности (Cloud Security), управления рисками (Integrated Risk Management), управления безопасностью (Security Orchestration / Governance), безопасности приложений (Application Security). Можно ожидать, что их востребованность будет расти по мере того, как всё большее количество заказчиков будет приходить к активному использованию облачных технологий, мобильных и веб-приложений. Распространённость удалённой работы должна способствовать и росту популярности средств контроля доступа, в том числе для привилегированных пользователей.