В России резко сократилась доля иностранных антивирусов
Российский рынок средств защиты конечных устройств заметно изменился за последние годы. Доля иностранных решений в сегменте Endpoint Security в 2025 году снизилась до 4,6 %. В 2021 году она составляла 26 %.
Речь идёт о продуктах для защиты компьютеров, серверов, мобильных устройств и оборудования интернета вещей. На этом фоне рынок не только перестроился в пользу отечественных компаний, но и продолжил расти в деньгах.
Иностранные продукты почти ушли из сегмента
Снижение доли зарубежных решений стало одним из самых заметных результатов импортозамещения в сфере информационной безопасности.
Если в 2021 году иностранные продукты занимали примерно четверть рынка, то к 2025 году их присутствие стало минимальным. Пятёрка крупнейших игроков теперь полностью состоит из российских компаний.
Для заказчиков это означает, что выбор в корпоративной защите всё чаще происходит между отечественными решениями. Особенно это важно для организаций, которым нужно учитывать требования регуляторов и снижать зависимость от зарубежных поставщиков.
Рынок вырос до 40 млрд рублей
Объём российского рынка Endpoint Security в 2025 году увеличился на 15 % и достиг 40 млрд рублей. Среднегодовой рост за период с 2021 по 2025 год оценивается в 22,1 %.
Такой темп связан не только с импортозамещением. Компании стали активнее защищать конечные устройства, потому что атаки становятся сложнее, а инфраструктура — более распределённой.
Сегодня защищать нужно не только офисные компьютеры. В контур безопасности входят ноутбуки удалённых сотрудников, серверы, смартфоны, виртуальные машины, облачные среды и устройства интернета вещей.
Кто занимает сильные позиции
Исторически на российском рынке сильные позиции занимают «Лаборатория Касперского» и Dr.Web. Одновременно формируется плотная группа других игроков, которые претендуют на лидерство в отдельных сегментах.
Среди таких компаний называют Positive Technologies, BI.ZONE, «Код Безопасности», F6 и других участников рынка.
Конкуренция постепенно смещается от отдельных антивирусов к платформам безопасности. Заказчикам нужны не разрозненные продукты, а комплексные решения, которые помогают видеть угрозы, реагировать на атаки и управлять защитой из единого центра.
Почему защита конечных устройств стала важнее
Endpoint Security уже давно не сводится к классическому антивирусу, который проверяет файлы на компьютере.
Современные решения должны обнаруживать подозрительное поведение программ, анализировать сетевую активность, блокировать вредоносные действия и помогать специалистам по безопасности расследовать инциденты.
Это связано с изменением самих атак. Профессиональные группы всё чаще стремятся не просто зашифровать данные, а вывести из строя инфраструктуру компании и нанести максимальный ущерб.
ИИ меняет угрозы и защиту
Отдельным фактором становится искусственный интеллект. С одной стороны, он помогает защитным системам быстрее анализировать события и искать признаки атак. С другой — снижает стоимость подготовки вредоносных кампаний для злоумышленников.
Чем дешевле становится автоматизация атак, тем больше нагрузка на службы безопасности. Продукты защиты должны не просто реагировать на уже известные угрозы, а пытаться предотвращать атаки на ранних этапах.
Поэтому в ближайшие годы ИИ останется одним из ключевых направлений развития Endpoint Security.
Рост продолжится, но останутся ограничения
К 2031 году рынок Endpoint Security в России может вырасти примерно до 78,3 млрд рублей. Среднегодовой рост на ближайшие пять лет оценивается в 11,3 %.
Но у рынка есть и сдерживающие факторы. Среди них высокая стоимость капитала, нехватка кадров, фрагментация ИТ-инфраструктуры и ограниченные возможности экспорта.
Дополнительно на рост влияет подорожание самих продуктов безопасности. Отмечается, что цены на такие решения ежегодно увеличиваются на 10–15 %.
Импортозамещение стало фактом рынка
Сегмент защитного ПО в России уже нельзя назвать зависимым от иностранных поставщиков так, как это было несколько лет назад. Большая часть спроса перешла к российским компаниям, а крупнейшие позиции заняли локальные игроки.
Теперь главным вопросом становится не сам факт замещения, а качество дальнейшего развития. Рынку нужно не просто заменить ушедшие решения, а создавать продукты, которые выдержат рост угроз, требования крупных заказчиков и конкуренцию между отечественными платформами.
