Согласно данным «Информзащиты» российские банки в 2025 году потратят на кибербезопасность от 330 до 390 млрд руб. Основная доля расходов приходится на крупные банки — около половины общей суммы, или 160–190 млрд руб. Средние банки вложат порядка 90–110 млрд руб., малые — 30–60 млрд руб.

Эксперты отметили, что рост расходов в течение девяти месяцев текущего года у крупных банков составил 8–10%, у средних — на 10–12%, у мелких банков — на 12–15%.

Бизнес-консультант Positive Technologies Алексей Лукацкий отметил, что крупные банки преимущественно инвестировали в модернизацию действующих систем и разработку инфраструктуры для поддержки цифрового рубля. Средние же банки существенно увеличивали расходы на импортозамещение, покупку основных инструментов защиты и интеграцию цифровых сервисов. А малые кредитные организации фокусировались на минимальном уровне защиты: антивирусных программах, межсетевых экранах, обязательной сертификации техники и подготовке сотрудников, стремясь соответствовать минимальным требованиям регулятора.

Ведущий аналитик отдела мониторинга информационной безопасности компании «Спикател» Алексей Козлов подчеркнул, что у крупных банков уже реализованы основные системы, а дополнительные расходы связаны с точечными усовершенствованиями. В отличие от них, средние и небольшие банки несут повышенные расходы, поскольку вынуждены наверстывать отставание по базовым мерам защиты.

Вместе с тем банки серьезно вышли за рамки планируемых бюджетов. По оценке «Информзащиты», крупные банки превысили план на 3–5%, средние — на 5–7%, небольшие ушли за пределы на 7–10%.

Генеральный директор компании STCrypt Дарья Верестникова отметила, что цена ПО уменьшается пропорционально объему закупок, поэтому мелкие банки платят за каждую лицензию дороже, чем крупные игроки. Дополнительный фактор увеличения расходов — необходимость доработки незрелых решений, используемых кредитными организациями для повышения уровня информационной безопасности.

Директор по информационным технологиям Альфа-банка Алексей Фетисов также отметил, что банк планирует «увеличить расходы на защиту искусственного интеллекта, защиту конфиденциальной информации и защиту от угроз».