Прогноз RED Security: рынок повышения киберграмотности сотрудников вырастет в 4 раза к 2027 году

Прогноз RED Security по росту российского рынка решений для повышения киберграмотности сотрудников (Security Awareness)

RED Security, компания сферы кибербезопасности, публикует прогноз по росту российского рынка решений для повышения киберграмотности сотрудников (Security Awareness). RED Security ожидает ежегодный прирост данного сегмента с 2023 по 2027 гг. на 40%. Объем рынка в 2023 году составит 600 млн руб., а к 2027 году достигнет 2,4 млрд руб.

Security Awareness — класс решений, предназначенных для обучения и тестирования сотрудников компаний по основным вопросам кибербезопасности. В качестве ключевого драйвера рынка Security Awareness аналитики RED Security называют рост числа фишинговых атак. С 2020 года к настоящему моменту объем направленного на компании фишинга удвоился, а уровень киберграмотности сотрудников остался невысоким. Согласно недавним совместным исследованиям компаний Phishman и RED Security, около 80% всех киберинцидентов вызваны человеческим фактором, при этом в 2022 году число фишинговых рассылок выросло на 65%. Они используются злоумышленниками для проникновения в ИТ-инфраструктуры компаний, получения контроля над учетными записями сотрудников, а также заражения организаций вредоносным ПО — ежегодно наблюдается 45% рост объема получаемых пользователями фишинговых писем с применением вирусов-шифровальщиков.

Другим стимулом увеличения объема рынка является то, что эффективность решений класса Security Awareness легко измерима, что упрощает обоснование бюджетов на их закупку. Сотрудники проходят тестирование до обучения правилам киберграмотности, а после — контрольную проверку практических навыков. По данным RED Security и Phishman, уже в первый месяц после начала обучения количество инцидентов безопасности, связанных с фишингом, снижается на 70%.

По мнению аналитиков RED Security, дополнительным фактором развития рынка является ужесточение требований регуляторов к защите данных граждан от утечек — одного из наиболее распространенных последствий успешных фишинговых атак.

Динамика роста российского рынка решений Security Awareness соотносится с мировой. По данным исследовательских компаний Gartner и Global Market Estimates, глобальный рынок демонстрирует ежегодный прирост на 45%: в 2023 году его объем составил 3 млрд долларов США, а к 2027 году достигнет 12 млрд долларов. Развитие мирового рынка так же, как и в России, обусловлено ростом объема фишинга, который ежегодно приводит к 35%-ному росту компрометации корпоративной переписки. Кроме того, значимую роль играет рост цифровизации, а также то, что пользователи активно используют личные устройства для работы и доступа к корпоративным ИТ-ресурсам.

Российский рынок Security Awareness включает два основных сегмента: разработчики (около 70% рынка) и сторонние поставщики их решений — интеграторы, сервис-провайдеры и дистрибьюторы (около 30% рынка). По прогнозам аналитиков RED Security, в горизонте трех лет расстановка сил между ними останется прежней, однако можно ожидать изменений в распределении долей рынка между ключевыми разработчиками.