За первые восемь месяцев 2026 года число закупок практических проверок киберзащиты увеличилось на 85% год к году. К ним относятся пентесты, Red Team и программы Bug Bounty. Данные привела электронная торговая площадка «ТендерПро».

Закупки других услуг и решений по оценке защищенности сократились. Так по аттестации объектов информатизации показатель снизился на 24%, по сканерам уязвимостей — на 9%, по анализу и оценке защищенности — на 7%. Как отмечают авторы, заказчики смещают фокус с проверки соответствия требованиям и автоматизированного поиска уязвимостей на форматы, которые моделируют действия реального нарушителя.

В 2026 году в закупках встречались системы непрерывного внутреннего пентеста и кибертренировки с имитацией действий нарушителя. Они позволяют регулярно оценивать защищенность инфраструктуры.

Наибольшая доля закупок практических проверок киберзащиты приходится на металлургические и горнодобывающие компании — 32%. 20% относятся к нефтегазовому и энергетическому сектору, столько же — к ИТ и телекому, 15% — к машиностроению, 13% — к финансовым организациям.

Заметная активность по закупкам практических проверок киберзащиты фиксируется в Москве, Санкт-Петербурге, Белгородской, Курской, Оренбургской, Кемеровской и Мурманской областях, а также в Забайкальском крае.

Расскажите знакомым: