Компьютерная помощь

Первый независимый анализ рынка информационной безопасности в России в разрезе бизнеса системных интеграторов за 2008-2011 годы. В исследование приводятся расчеты суммарного объема рынка системной интеграции по направлению информационной безопасности, объемов продаж и долей ключевых игроков на рынке по нескольким сегментам (поставка ПО, оборудования и услуги), а также делается прогноз развития рынка в 2011 году.

 

Введение

Данная статья представляет собой анализ направления информационной безопасности рынка системной интеграции в России за 2008-2011 годы.

Цель данного исследования – создать независимый и профессиональный источник информации о состоянии рынка информационной безопасности в России в разрезе бизнеса системных интеграторов. По сути исследование представляет собой законченный рейтинг системных интеграторов по информационной безопасности в России.

Это первое подобное исследование, проведенное информационно-аналитическим центром Anti-Malware.ru, поэтому для понимания состояния рынка и тенденций на нем было принято решение охватить в ретроспективе не один год, а сразу трехлетний диапазон – с 2008 по 2010 годы. По времени исследование захватывает как самый разгар глобального экономического кризиса в 2009 году, так и предшествующий ему достаточно удачный для отрасли 2008 год, и посткризисное восстановление в 2010 году.

Для исследования были проведены расчеты суммарного объема рынка системной интеграции по направлению информационной безопасности, рассчитаны объемы продаж и доли ключевых игроков на рынке по нескольким сегментам (поставка ПО, оборудования и услуги), а также сделан прогноз развития рынка на ближайший год.

Приведенные здесь данные по доходам системных интеграторов по направлению информационной безопасности в 2008-2010 годах могут отличаться (как правило, в меньшую сторону) от официальных, приводимых ими в публичных источниках, в силу выбранной в исследовании методологии (см. ниже).

При подготовке анализа эксперты не ставили своей целью каким-либо образом повлиять на общественное мнение, изменить расстановку сил на рынке, принизить или, наоборот, приукрасить чьи-то достижения или каким-либо другим способом исказить реальное положение дел на рынке.

 

Методология

Для начала важно четко определить, что же такое информационная безопасность в принципе. На первый взгляд, такая постановка вопроса выглядит странной и до безобразия примитивной. Но, как показал наш опыт проведения этого исследования, не все участники рынка понимают под информационной безопасностью одно и то же.

Начнем с того, что ряд компаний расширяют понятие информационной безопасности (далее для краткости - ИБ) до безопасности в широком смысле. В это понятие включаются ими такие вещи как системы безопасности объектов: технические системы охраны, физическая безопасность, построение инженерных систем, видеонаблюдение и т.п. Также к ИБ часто относят инфраструктурные проекты целиком, ЦОДы – буквально все, где в том или ином виде применимо понятие безопасности.

Очевидно, это связано с тем, что тема информационной безопасности сильно «разогрета» в нашей стране. На безопасность в широком смысле этого понятия выделяют хорошие бюджеты. Показательным примером являются проекты, связанные с государственными структурами. Например, бюджет города Москвы на информационную безопасность в том числе подразумевает и закупку видеокамер, и средства фотофиксации правонарушений, и обеспечение работы информационных систем в городском управлении внутренних дел. Причем тут информационная безопасность, неизвестно.

В данном исследовании под средствами обеспечения информационной безопасности мы понимаем следующие инструменты:

1. Системы защиты от несанкционированного доступа (НСД);
2. Системы сетевой безопасности (сетевые экраны , системы обнаружения и предотвращения вторжений (IDS/IPS), системы предотвращения утечек конфиденциальных данных (DLP-системы), анализаторы протоколов);
3. Средства контентной фильтрации (антивирусы, антиспамы, веб-фильтрация);
4. Криптографические средства (шифрование; цифровая подпись);
5. Системы аутентификации ;
6. Системы резервного копирования и восстановления данных;
7. Системы анализа и моделирования информационных потоков (CASE-системы);
8. Инструментальные средства анализа защищенности.

К услугам по информационной безопасности мы относим следующие:

1. Аудит уровня защищенности ИТ-инфраструктуры предприятий;
2. Консалтинг в области обеспечения информационной безопасности (включая проекты по защиты персональных данных (ПДн));
3. Аттестация систем информационной безопасности на соответствие требованиям государственных и отраслевых регуляторов;
4. Расследование инцидентов.

При этом мы не учитывали доходы интеграторов, которые были получены от реализации тех продуктов и услуг, которые не перечисленны выше.

Также мы не учитывали доходы, полученные от дистрибуции собственных или сторонних решений. Это очень важно, например, для тех групп компаний, в состав которых входят как производители решений, так и дистрибуторы.

Не рассматривались также те компании-посредники, которые не оказывают услуги и не совершают поставки  напрямую клиентам. Это ограничение необходимо для того, чтобы исключить из расчётов «двойные продажи»/«двойной зачет» (перепродажи чужых проектов) из оценки суммарного объема рынка.

В отличие от схожих исследований и рейтингов, мы не рассматривали в качестве участников рынка производителей, дистрибуторов/реселлеров и консалтинговые компании, которые не имеют никакого отношения к системной интеграции.

Для участия в исследовании изначально было отобрано более 15 крупнейших системных  интеграторов, которые, по нашему мнению, занимают лидирующие позиции в сегменте информационной безопасности. Им были разосланы специальные анкеты для сбора необходимых начальных данных. В силу крайней закрытости ряда компаний, данные были получены далеко не от всех интересных для исследования участников.

К сожалению, пришлось исключить из исследования крайне закрытые компании: ICL, РНТ, Орбита и Газинформсервис. Представители этих интеграторов отказались комментировать ситуацию на рынке ИБ и предоставлять какие-либо данные. К тому же эти компании объективно не претендовали на места в первой пятерке по итогам промежуточного анализа.

В результате мы остановились на TOP-10 системных интеграторов по показателю объема продаж продуктов и услуг ИБ. В их число вошли следующие компании:

1. Ай-Теко
2. Астерос
3. ДиалогНаука
4. Информзащита
5. Инфосистемы Джет
6. Leta Group
7. Крок
8. Техносерв
9. ЭлвисПлюс
10. Энвижн Груп

 

В итоге именно эта десятка рассматривается нами в данном исследовании.

Необходимо отметить, что по аналогии с другими  нашими исследованиями, приведенные в этой статье данные за 2008-2010 календарные годы были получены из различных источников, среди которых: официальные данные интеграторов, информация из открытых источников,  независимые экспертные мнения, а также оценки аналитиков Anti-Malware.ru.

 

Объемы продаж в 2008-2010 годах

Рассказ о результатах исследования стоит начать с анализа изменения общих доходов системных интеграторов от продажи продуктов и услуг по информационной безопасности с 2008 по 2010 год (см. таблицу 1 и рисунок 1).

 

Таблица 1: Объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.)

*  Данные по этим компаниям существенно отличаются от официальных в силу различных подходов к расчетам. Официальный объем продаж группы «Астерос» по направлению ИБ в 2010 году – 1,6 млрд. рублей. Официальный объем продаж Leta Group по направлению ИБ в 2010 году – 1,3 млрд. рублей.

Для расчета общего объема рынка ИБ-интеграции при проведении данного исследования была создана специальная математическая модель, в основе которой лежит метод аппроксимации кривой (интерполяции с построением аппроксимирующей функции вида: F(x)=k₁/(1+k₂*x+(k₂*x)²+(k₂*x)³+ … +(k₂*x)ⁿ), где k₁ и k₂ – управляющие параметры). Таким образом, по данным смещенной выборки (ТОП-15 компаний) был произведен расчет общего объема рынка ИБ-интеграции.

При этом вычисления производились из расчета существования 50 компаний, занимающихся системной интеграцией по информационной безопасности. Согласно созданной модели предположение о существовании дополнительного количества компаний (вплоть до бесконечности) дает прирост объема рынка не более 0,02%.

Проверка зависимости результатов вычислений от входных данных в модели показала вполне приемлемую стабильность расчетов (3-5%).

 

Рисунок 1: Объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.)

 

На рисунке выше хорошо видно негативное влияние экономического кризиса в 2009 году, в котором у многих интеграторов наблюдалось падение доходов от направления информационной безопасности. Наибольшее падение наблюдалось у компании «ЭлвисПлюс», а также лидеров рынка, компаний «Информзащита» и «Инфосистемы Джет». В ряде случаев кризисное падение доходов связано не столько с падением объема работ, сколько с их удешевлением в силу уменьшения платежеспособности клиентов и увеличением конкуренции.

С другой стороны, как мы видим, целый ряд интеграторов довольно успешно пережили кризис и даже смогли показать хорошие темпы роста. Как правило, такая «аномалия» связана с участием интеграторов в крупных проектах государственных ведомств и госкорпораций, финансирование которых не было серьезно урезано в кризис. Например, это в полной мере касается компаний «Техносерв» и группы «Астерос». Другим аспектом, который позволил интеграторам показать рост во время кризиса (или уменьшить падение) были проекты, связанные с защитой персональных данных и приведением информационных систем в соответствие с ФЗ №152 («О защите персональных данных») и отраслевыми стандартами обеспечения безопасности (PCI DSS, СТО БР ИББС и другие).

В 2010 году рынок перешел в фазу послекризисного восстановления, и все ТОР-интеграторы увеличили свои доходы от ИБ. Для многих из них темпы роста составили более 30%. Лидерами роста являются компании «Информзащита», «Инфосистемы Джет», «Астерос» и «ДиалогНаука», чьи доходы от направления информационной безопасности увеличились на 50% и более. В абсолютных цифрах наибольший рост в 2010 году показали «Информзащита», «Инфосистемы Джет» и «Астерос».

Значительный рост этих компаний при ближайшем рассмотрении оказывается далеко не случайным. В кризис позиции многих игроков рынка ИБ сильно пошатнулись – финансовые проблемы привели к уходу сотрудников, ряд заказчиков остались без привычных исполнителей. Больнее всего кризис ударил по небольшим интеграторам, что привело в итоге к постепенному уменьшению доли категории «Другие» (см. таблицу и рисунок 1).

Имея ресурсный резерв, крупнейшие интеграторы сумели сохранить коллектив специалистов, начали активно заниматься поиском новых заказчиков и экспансией новых сегментов рынка еще в кризисный 2009 год. При выходе из кризиса в 2010 году, когда у заказчиков стали появляться дополнительные бюджеты, им оставалось лишь увеличить свое присутствие в существующих эккаунтах, что дало колоссальный финансовый результат.

Если говорить о лидерах ИБ-интеграции, то здесь стоит отметить различия в стратегии этих компаний и, как следствие, в структуре клиентской базы. Дело в том, что группа компаний «Информзащита» в значительной степени ориентирована на государственные структуры. По нашей оценке их доля в портфеле заказов «Информзащиты» может превышать 70%. Этого нельзя сказать о компаниях «Инфосистемы Джет» и Leta Group, которые ориентированы в первую очередь на коммерческий сектор, и доля госзаказов в их портфеле составляет около 20% и 10% соответственно.

Если рассмотреть объем продаж лидирующей тройки для негосударственных организаций, то у «Информзащиты» он составит ~600 млн. руб, у Leta Group  ~872 млн. руб., а у «Инфосистемы Джет»  ~917 млн. руб. Таким образом, тройка лидеров рынка ИБ для коммерческих организаций выглядит другим образом: «Инфосистем Джет», Leta Group и «Информзащита».

Если проводить более детальное сегментирование по вертикальным рынкам, то большая часть негосударственных проектов связаны с предприятиями из области финансов, страхования, нефтегазовой отрасли и телекоммуникаций. Эксперты Anti-Malware.ru располагают более подробными данными по этому вопросу, которые могут быть опубликованы в будущем в отдельной статье.

 

Рисунок 2: Суммарный объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.)

 

Суммарный объем рынка ИБ-интеграции в рублевом исчислении, по нашей оценке, даже в кризисный 2009 год увеличился на 6%, а в 2010 году его рост составил 26%.

В долларовом исчислении все выглядит несколько иначе. В пересчете по среднегодовым курсам доллара США, объем рынка в 2008-2010 годах составил $289, $239 и $313 млн. соответственно. Таким образом, в 2009 году в долларовом исчислении наблюдалось падение рынка на 17%, но в 2010 наблюдался уже существенный рост на 31%.

 

Сегментирование рынка ИБ-интеграции

Очень важной целью нашего исследования было сегментировать доходы интеграторов от направления информационной безопасности на две части: те, что они получают от продажи ПО и оборудования, и те, что они получают от оказания услуг (см. методологию).

Причем наиболее важным с нашей точки зрения является сегмент услуг. Дело в том, что по востребованности услуг интегратора можно судить об уровне качества его экспертизы. Осуществить поставки ПО или оборудования в рамках комплексного ИТ-проекта не так сложно, это не требует значительных усилий и большего количества затраченных человеко-часов.

Несколько иначе обстоят дела с консалтингом по проектированию систем защиты, соответствию требованиям государственных и отраслевых регуляторов, аудиту и аттестации систем информационной безопасности. Для этого необходимо создать свой центр компетенции, привлечь высококлассных специалистов и наработать практику. Поэтому с нашей точки зрения важно выделить интеграторов, которые наиболее успешны именно в сегменте оказания услуг по информационной безопасности (см. рисунок 3).

 

Рисунок 3: Объем продаж услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.)

 

Как мы видим, по итогам 2010 года среди системных интеграторов лидером по оказанию услуг в области информационной безопасности является компания «Информзащита». За ней следуют «Инфосистемы Джет», Leta Group и «Техносерв». Причем разрыв между этими компаниями не такой большой.

В ретроспективе за три года наблюдений расклад сил изменился не так существенно. Из пятерки лидеров выпал «Крок», который опередили «Астерос» и «ЭнВижн Груп».

Посмотрим теперь, как обстоят дела с поставкой ПО и оборудования, насколько картина здесь отличается от сегмента услуг (см. рисунок 4).

 

Рисунок 4: Общий объем поставки ПО и оборудования по информационной безопасности в 2008-2010 годах (млн. руб.)

 

Как мы видим, положение интеграторов в сегменте поставки ПО и оборудования по итогам 2010 года совсем иное. Лидерство «Информзащиты» по сути является доминирующим – она более чем в 2 раза опережают ближайших конкурентов. За ней следуют «Энвижн Груп», «Инфосистем Джет», «Астерос» и Leta Group.

Если смотреть в ретроспективе, то бросается в глаза обострение борьбы за второе место в этом сегменте. Значительный рост «Инфосистем Джет» и «Астерос» позволил им вплотную подобраться к «Энвижн Груп».

В заключение этого раздела будет интересно посмотреть на соотношения поставки/услуги для TOP-10 интеграторов в 2010 году (см. рисунок 5).

 

Рисунок 5: Соотношение поставки/услуги в доходах интеграторов по направлению информационной безопасности в 2010 году (млн. руб.)

Доли рынка в 2008-2010 годах

Определение общего объема рынка ИБ-интеграции позволило рассчитать долю на нем каждой компании, что ранее никогда еще не делалось для открытой печати (см. таблицу 3 и рисунки 6-9).

 

Таблица 3: Доли рынка интеграторов по направлению информационной безопасности и их изменение в 2008-2010 годах (млн. руб.)

 

Рисунок 6: Доли рынка интеграторов по направлению информационной безопасности и их изменение в 2008-2010 годах (млн. руб.)

 

Если смотреть на картину в целом, то рыночные доли в исследуемой нами десятке лидеров выглядят стабильно, несмотря на влияние экономического кризиса, и каких-либо существенных движений не наблюдается. За исключением, пожалуй, уменьшения общей доли компаний, не вошедших в TOP-10, что позволяет говорить о консолидации рынка (общей тенденции для всей индустрии ИТ в России).

Потерявшие несколько процентов рынка в 2009 году компании вернули их в следующем году, и наоборот. Но есть и такие участники, чьи доли рынка неуклонно растут или снижаются с 2008 года. Например, постоянный рост демонстрируют Leta Group, «Астерос» и «ДиалогНаука». Несколько сдают позиции на фоне остальных компании «Крок» и «ЭлвисПлюс».

 

Рисунок 7: Доли рынка интеграторов по направлению информационной безопасности в 2008 году

 

Рисунок 8: Доли рынка интеграторов по направлению информационной безопасности в 2009 году

 

Рисунок 9: Доли рынка интеграторов по направлению информационной безопасности в 2010 году

 

Прогноз развития рынка на 2011 год

В 2011 году продолжится консолидация рынка ИБ-интеграции, которая, как отмечалось выше, была простимулирована финансовым кризисом 2009 года. Крупные игроки за счет накопленной экспертизы и подбору более квалифицированного персонала будут успешно конкурировать с небольшими компаниями, выжимая их с рынка.

Результаты данного исследования дают основания полагать, что в ближайшие годы на рынке информационной безопасности при прочих равных более сильные позиции будут иметь те интеграторы, для которых он является одним из ключевых.

Лидерство на рынке «Информзащиты» в 2011 не подвергается сомнению, их отрыв от ближайших преследователей слишком значителен. А вот в первой пятерке изменения более чем вероятны, так как разрыв между позициями 3-5 очень не большой и решить все могут буквально несколько перетянутых у конкурента крупных проектов. Тем не менее, такие изменения будут иметь скорее тактический характер, чем смогут оформиться в устойчивый тренд.

По нашим оценкам в целом рост рынка ИБ-интеграции в 2011 году может составить около 30-40%, т.е. в денежном выражении объем рынка может превысить 12 млрд. рублей.

Основным фактором роста в 2011 году бесспорно станут услуги по приведению систем защиты персональных данных в соответствие ФЗ№152, который после ряда отсрочек должен вступить в полную силу 1 июля 2011 год. Сюда же можно отнести и проекты по выполнению требований отраслевого банковского стандарта СТО БР ИББС, а также международного стандарта PCI DSS.

По оценкам различных экспертов с защитой персональных данных будет связано от 40% до 70% всех проектов интеграторов по направлению информационной безопасности.

Хочется добавить, что дополнительным фактором роста рынка в 2011 году может стать ФЗ№63 "Об электронной подписи", опубликованный и вступивший в действие в апреле.  Его принятие может привести к бурному росту услуг по построению систем документооборота на основе электронной подписи разного типа.

 

Комментарии участников исследования

Владимир Гайкович, генеральный директор Группы компаний «Информзащита»:

«Группа объединяет бизнесы по разработке средств защиты информации, интеграции и дистрибуции ИБ-решений, обучению, аттестации объектов информатизации, поэтому точек роста в 2011 году у Информзащиты много. Это разработка новых продуктов и выпуск новых релизов популярных на рынке продуктов, расширение числа новых вендоров и дистрибутируемых решений по ИБ, расширение линейки услуг интегратора, разработка новых учебных курсов. Мы будем ориентироваться на запросы наших клиентов и наших партнеров».

 

Игорь Ляпунов, директор Центра информационной безопасности компании «Инфосистемы Джет»:

«Несколько последних лет «Инфосистемы Джет» сосредотачивает свои усилия на продвижении своих решений по ИБ в коммерческом секторе, фокусируется на обеспечении реальной, честной безопасности. В течение 4-х лет соотношение объема наших проектов в государственном и коммерческом секторе изменилось с 75/25 на 25/75.

Благодаря этому наша компания имела незначительное падение в кризис на фоне общего обвала рынка и значительный рост в 2010 году, т.к. наш подход позволяет уменьшить риск потери своих заказчиков по субъективным факторам, в т.ч. из-за смены «политической ситуации» внутри них».

 

Михаил Башлыков, руководитель направления информационной безопасности компании «КРОК»:

«Традиционно большинство компаний уделяют большое внимание обеспечению информационной безопасности. Кроме этого, обеспечение ИБ является наиболее контролируемой деятельностью как со стороны государства (152-ФЗ), так и со стороны отраслевых регуляторов (требования платежных систем, ЦБ). Поскольку, внедрение решений в области ИБ является необходимым условием для продуктивной работы на рынке, число подобных проектов даже в кризис сократилось не так сильно, как по остальным направлениям. Более того, доля проектов по обеспечению ИБ растет, пусть и довольно сдержанными темпами. Например, рост направления ИБ в КРОК по итогам 2010 года превысил 23%. Сейчас на рынке ИБ наиболее востребованы сертифицированные средства, которые позволяют компаниям соответствовать требованиям 152-ФЗ. Скорее всего, эта тенденция сохранится и в 2011 году».

 

Иван Бурдело, директор департамента информационной безопасности компании «КАБЕСТ» группы «Астерос»:

«Наиболее революционные изменения в 2011 году на рынке ИТ-услуг произойдут в сегменте безопасности. Продиктованы они близким наступлением 1 июля 2011 года – даты, когда информационные системы операторов персональных данных должны быть приведены в соответствие с требованиями ФЗ №152. В связи с этим, по мнению экспертов «Астерос», почти 40% рынка информационной безопасности будут формировать проекты по защите персональных данных, тогда как в 2010 году их доля не превышала 25%».

 

Виктор Сердюк, генеральный директор ЗАО «ДиалогНаука»:

«В 2010 наша компания смогла существенно увеличить объем продаж за счет роста количества консалтинговых проектов, а также поставки и внедрения комплексных продуктов, таких как ArcSight ESM, MaxPatrol, Websense Data Security и др. Мы смогли успешно завершить большое количество консалтинговых проектов по защите персональных данных, построению ситуационных центров управления информационной безопасностью, внедрению системы менеджмента информационной безопасности и др. В 2011 году основным вектором развития ЗАО «ДиалогНаука» остается системная интеграция в области информационной безопасности. Мы продолжим расширять свой продуктовый портфель, а также планируем увеличить спектр предлагаемых консалтинговых услуг по защите информации».

 

Роман Кобцев, директор департамента развития и маркетинга компании «ЭЛВИС-ПЛЮС»:

«ЭЛВИС-ПЛЮС смогла в кризис сохранить, хоть и не значительный, рост, заранее правильно выделив наиболее «кризисоустойчивые» сегменты рынка и оптимизировав свой портфель заказов. Поэтому несколько обидно, что стабильно развивающуюся компанию назвали лидером падения и предположили, что мы не достигли докризисного уровня. В то время, как он превзойден более чем на 70%. Причина таких разногласий в цифрах лежит в том, что в компании с 2009 года финансовый год в Компании был смещен и перестал совпадать с бухгалтерским, по этой же причине и данные управленческого учета стали разниться с данными бухгалтерской отчетности, публикуемой в официальных документах акционерного общества. 2010 год стал одним из самых успешных для нашей Компании. Если в 2009 году рост оборота составил чуть более 10%, то 2010 году рост составил более 60%. И если брать данные по управленческой отчетности то выручка по годам, указанным в обзоре будет составлять: 327, 371 и 564 млн. соответственно».