Центр стратегических разработок (ЦСР) подготовил обзор российского рынка средств защиты конечных точек (Endpoint Security) за 2025 год. Авторы изучили его текущее состояние и перспективы развития до 2031 года. Работа основана на анализе открытых источников о выручке разработчиков решений информационной безопасности для бизнеса, конкурсных закупок на различных площадках, а также на опросах и интервью с представителями игроков.
Рынок средств защиты конечных точек рассматривался как часть рынка корпоративных средств защиты информации, на котором представлены две основные категории решений: Endpoint Protection Platform (EPP, платформы защиты конечных точек) и Endpoint Detection and Response (EDR, инструменты обнаружения и реагирования на угрозы безопасности). Его объем оценивался в деньгах заказчика и включает затраты конечных пользователей.
Ключевые выводы:
- российский рынок средств защиты конечных точек в 2025 году вырос на 14,9% год к году и достиг 40,1 млрд руб. Как отмечают авторы, это сопоставимо с общемировыми темпами. Среднегодовой рост в 2021–2025 годах составил 22,1%;
- EPP-решения остаются крупнейшей категорией и формируют основную часть выручки производителей (32,8 млрд руб.). Но в ЦСР обращают внимание, что наиболее быстрорастущим направлением является EDR (7,3 млрд руб.). Это отражает общий сдвиг спроса от базовой превентивной защиты к более интеллектуальным сценариям и инструментам обнаружения, расследования и реагирования на атаки;
- доля иностранных решений в новых продажах сократилась с 26% в 2021 году до 4,6% в 2025 году. Пятерка лидеров стала полностью российской;
- лидеры российского рынка — «Лаборатория Касперского», Dr. Web, Positive Technologies, «Код безопасности» и ГК «ИнфоТеКС». Последние три не входили в топ в 2021 году, «Лаборатория Касперского» осталась на первой позиции, а Dr. Web поднялся на одну строчку, до второго места;
- прогнозируется, что к 2031 году рынок вырастет до 78,3 млрд руб. Среднегодовые темпы роста ожидаются на уровне 11,3%, что близко к среднемировому значению. Прогноз учитывает высокий уровень зрелости сегмента, текущий макроэкономический контекст, отражает системный спрос на защиту рабочих станций, серверов, удаленных рабочих мест и мобильных устройств;
- ожидается, что категория EDR будет в среднем увеличиваться на 22,3% в год до 2031 года, EPP — на 7,6%;
- один из главных драйверов развития рынка — рост популярности MSS- (Managed Security Service, управляемый сервис информационной безопасности) и MDR-услуг (Managed Detection and Response, управляемый сервис мониторинга и реагирования на угрозы): в их состав входят продажи ПО для защиты конечных точек. Ожидается, что доли продаж EPP- и EDR-решений через MSS- и MDR-каналы увеличатся с 13,5% и 24,1% в 2025 году до 27,5% и 40,7% к 2031 году;
- потенциал роста также заложен в импортозамещении, так как в 2025 году на зарубежные решения все еще приходится 4,6% продаж;
- участники опроса среди наиболее значимых технологий и трендов, которые будут определять развитие EPP- и EDR-решений, называют внедрение ИИ в продукты, экосистемность и подключение новых каналов отслеживания угроз;
- основными факторами, влияющими на положительную динамику рынка до 2031 года, называются усложнение угроз, регуляторные требования, дефицит ИБ-кадров, импортозамещение, развитие облачных и гибридных инфраструктур. Среди сдерживающих факторов — макроэкономическое давление, замедление после волны импортозамещения, сложность внедрения и эксплуатации, фрагментация ИТ-ландшафта;
- экспортный потенциал российских EPP/EDR-решений оценивается в 5,2 и 7,1 балла по десятибалльной шкале в период 2026–2028 и 2029–2031 годов соответственно. По направлениям перспективного экспорта лидируют СНГ (100%), БРИКС (52%) и страны MENA (Ближний Восток и Северная Африка; 54%).