Стратегический обзор

Уважаемые совладельцы, клиенты, партнеры!

Этим Отчетом мы подводим итоги 2024 года. Для Positive Technologies минувший год заложил хороший фундамент для роста в будущем, однако финансовые результаты за 2024 год не оправдали наших ожиданий. Фактический результат по отгрузкам оказался существенно ниже наших прогнозов, при этом EBITDA и чистая прибыль остались в положительной зоне. Вместе с тем любые кризисные ситуации — это возможность трезво оценить имеющиеся ресурсы, выявить и устранить причины текущих и будущих проблем, пересобраться и уверенно продолжить двигаться в направлении роста бизнеса и повышения эффективности.

Примерно полгода назад мы обнаружили признаки существенного расхождения фактических результатов с нашими планами и начали анализировать ситуацию, чтобы выявить причины, исправить данный разрыв на текущем этапе и не допускать его в будущем. Мы пришли к выводу, что основные причины — внутренние, а потому исправимы.

В рамках трансформации, которая началась еще в прошлом году и во многом уже завершена, мы ставим перед собой следующие ключевые цели на 2025 год. Во‑первых, планируем вернуться к темпам роста бизнеса, превышающим общую динамику рынка. Во‑вторых, мы пристально проанализировали бизнес‑перспективы каждого направления и скорректировали гипотезы, позволяющие выйти на таргетируемые темпы роста выручки. Параллельно с этим мы приняли более консервативный подход к расходам и формированию бюджета, что позволит нам в перспективе вернуться также и к целевым нормам рентабельности чистой прибыли.

За прошлый год к нам пришло около 1 тыс. новых сотрудников, а за предыдущие два года Компания выросла практически вдвое. После такого экстенсивного роста пришло время для пересборки и анализа результатов каждого подразделения: важно посмотреть вглубь, перенастроить и трансформировать ряд процессов и функций.

В результате этой трансформации мы хотим выйти на плановый рост бизнеса и иметь возможность выплатить дивиденды акционерам по итогам 2025 года. С этой целью Максим Филиппов, Заместитель Генерального директора, вновь возьмет на себя ответственность за продажи на всех рынках присутствия Компании, включая российский периметр. В свою очередь, вся Компания берет на себя жесткие обязательства по повышению эффективности и сдерживанию роста расходов. В то же время мы проследим, чтобы действия Компании не оказывали давления на капитализацию в этом году.

За последние полгода мы уже значимо продвинулись в процессах внутренней трансформации: провели реформу R&D и Центра компетенций, ввели новую роль CPO (продуктовых директоров). В ходе изменений важно сохранить нашу ключевую способность — создавать прорывные продукты и держать фокус на стратегических гипотезах роста Компании. Разработанный в короткие сроки межсетевой экран нового поколения PT NGFW продемонстрировал рекордный объем отгрузок в 1,2 млрд руб. всего за 1,5 месяца продаж в 2024 году, что подтверждает нашу готовность создавать инновационные продукты мирового уровня. В конце года мы анонсировали решение PT Dephaze, позволяющее запускать автоматические пентесты и без привлечения очень редких специалистов визуализировать способность компаний противостоять хакерским атакам. Кроме того, с запуском нового решения PT Data Security Компания выходит на новый для нее рынок защиты данных.

Positive Technologies движется к максимально полному технологическому портфелю, который включает и технологии защиты конечных устройств. С этой целью мы приобрели долю в белорусской компании «ВИРУСБЛОКАДА». Ее технологии, направленные на обнаружение вредоносной активности, будут интегрированы в наши продукты, а затем появится самостоятельное решение. С этим приобретением, а также с учетом наличия уже работающего решения MaxPatrol EDR мы получаем все необходимое для закрепления на рынке защиты конечных устройств.

В 2024 году Positive Technologies продолжила развивать направление метапродуктов (интеллектуальных решений для комплексной кибербезопасности с минимальным участием человека). Первый продукт этой линейки — MaxPatrol O2 — уже работает в инфраструктуре крупных компаний и начал генерировать выручку. В прошлом году под управлением всего одного специалиста MaxPatrol O2 обнаружил и остановил международную хакерскую группировку у одного из крупных клиентов. Мы также запустили второй метапродукт, MaxPatrol Carbon, который помогает подготовить ИТ‑инфраструктуру к отражению атак и обеспечивает непрерывный контроль киберустойчивости, делая невозможным причинение ущерба компании.

За прошлый год мы научились создавать фундамент результативной кибербезопасности в рекордно короткие сроки: за полгода наши клиенты строят ядро своей защиты и выходят на кибериспытания для непрерывной оценки реальной защищенности компании. Мы опробовали подход на заказчиках из разных сфер и в 2025 году будем масштабировать этот опыт с партнерами‑интеграторами, чтобы вместе вывести защищенность отраслей на новый уровень.

Мы продолжаем выход на международный рынок: Компания успешно протестировала ряд бизнес‑гипотез и определила перспективные регионы, где рассчитывает на достижение значимых результатов в ближайшей перспективе. Наша культурная экспансия в мире вышла на новый уровень. Киберфестиваль Positive Hack Days стал по‑настоящему международным: в 2024 году его посетили около 140 тыс. человек, в том числе более 250 зарубежных гостей, партнеров и потенциальных клиентов из 22 стран. Мы впервые провели масштабный Positive Hack Camp для зарубежных специалистов по ИБ в Москве и серию митапов в Индии, во Вьетнаме и в Египте.

Важно отметить, что мы вместе с партнерами продолжаем работать над созданием предложения на страновом уровне, которое включало бы возможность предложить целым государствам способы их защиты от кибератак и построения цифрового суверенитета. Такая идея в нынешних реалиях в мире находит отклик у партнеров из дружественных стран, которые стремятся выстроить безопасную цифровую среду, нарастить способности противостоять атакам на ключевые объекты инфраструктуры и предотвратить недопустимые для них события.

Мы считаем очень важным оставаться компанией, привлекательной для талантливых людей, способных создавать прорывные продукты. Именно поэтому продолжаем развивать концепцию совладения, параметры которой были разработаны в сотрудничестве с инвестиционным сообществом и акционерами Компании. В конце 2024 года завершился ее очередной этап: мы вознаградили акциями Компании около 1,9 тыс. контрибьюторов за вклад в рост нашего бизнеса. Мы благодарны всем за этот диалог, который позволил найти консенсус между задачей развития бизнеса и интересами всех совладельцев, которые вносят свой вклад в изменение будущего кибербезопасности.

Спасибо, что вы с нами!

Кибербезопасность продолжает оставаться одной из наиболее значимых и востребованных отраслей в России, особенно на фоне стремительной цифровизации и растущей необходимости импортозамещения. Все больше компаний осознают критическую важность защиты данных и бизнес‑процессов, уделяя этому направлению приоритетное внимание.

2024 год стал важным этапом развития результативной кибербезопасности. В условиях ограниченных ресурсов бизнес вынужден тщательнее подходить к вопросам своей деятельности, оценивая не только действия, но и их эффективность. В сфере кибербезопасности это переосмысление приводит к акценту на достижении конкретного результата. Компании начинают сосредотачиваться на выявлении событий, которые представляют наибольшую угрозу для бизнеса, и выстраивании защиты, направленной на их предотвращение.

Российский рынок

В 2024 году рынок кибербезопасности рос медленнее, чем предполагалось. Изначально Центр стратегических разработок прогнозировал, что среднегодовой темп роста (CAGR) для российских вендоров достигнет 32%. Однако позже этот показатель был скорректирован до 20–25%. По оценке Positive Technologies, реальный рост оказался еще более умеренным и составил всего 10–15%.

Замедление темпов роста связано со следующими факторами.

• В течение года наблюдалось сокращение бюджетов в области ИТ и цифровизации. Компании начали пересматривать свои расходы через призму их реальной экономической или социальной эффективности. Увеличение ключевой ставки сделало кредиты дороже, что вынудило бизнес сосредоточиться на краткосрочных задачах, обеспечивающих быструю отдачу. Такая ситуация повлияла на решения организаций о финансировании долгосрочных проектов, в том числе в сфере кибербезопасности.
• Процесс импортозамещения шел медленнее, чем ожидалось. На рынке не появилось достаточного количества отечественных решений, которые могли бы полноценно заменить зарубежные аналоги. Это привело к пересмотру планов внедрения новых технологий и сокращению связанных с этим бюджетов.

Факторы роста

Рост российского рынка кибербезопасности в 2024 году был обусловлен рядом факторов. Одним из главных стало ускорение процессов импортозамещения. Российские компании перестали рассчитывать на возвращение иностранных вендоров, а действие лицензий на ранее закупленные программные продукты завершилось. Более того, использование зарубежного ПО стало рискованным: обновления могут содержать программные закладки, а отсутствие поддержки свыше двух лет приводит к накоплению уязвимостей, способных открыть доступ злоумышленникам. Эти угрозы уже реализовались в некоторых госорганах и госкорпорациях, что дополнительно подстегнуло спрос на отечественные решения.

Другим важным фактором стал рост числа кибератак. Российские компании фактически превратились в испытательные полигоны для новых видов кибероружия и тактик. Это обстоятельство вынудило разработчиков сосредоточиться на практической кибербезопасности, уходя от формального выполнения регуляторных требований к реальной защите.

В конце года на рынок начала влиять еще одна тенденция — введение оборотных штрафов за утечку персональных данных. Этот шаг по аналогии с событиями 2008 и 2012 годов может стать стимулом для улучшения защиты в 2025 году. Штрафы особенно сильно повлияют на средний бизнес, который будет активнее инвестировать в кибербезопасность. Малые компании, напротив, сталкиваются с нехваткой ресурсов для таких вложений, а крупные игроки, вероятно, предпочтут минимизировать риски через юридическое сопротивление и затягивание разбирательств.

Прогноз: ускорение роста

Российский рынок кибербезопасности продолжает демонстрировать устойчивую динамику роста, опережающую мировые показатели. По данным аналитиков «Центра стратегических разработок» (ЦСР), CAGR рынка в ближайшие пять лет составит 23,6%. Ожидается, что к 2028 году объем рынка достигнет 715 млрд руб., при этом более 95% составят решения российских вендоров.

Эксперты Positive Technologies отмечают, что в 2025 году рынок продолжит сохранять умеренные темпы роста, а интерес к решениям в области кибербезопасности останется стабильным. Однако наиболее заметный скачок в развитии отрасли прогнозируется на 2026 год, когда спрос на отечественные решения может значительно усилиться на фоне продолжающихся процессов импортозамещения и ужесточения требований к защите данных.

Анализ рынка

Мировой рынок

Мировой рынок кибербезопасности демонстрирует уверенный рост, и эксперты прогнозируют его дальнейшее развитие в ближайшие годы. По оценкам Statista, к 2025 году объем рынка может достичь 203 млрд долл. США, причем наибольшую долю займут услуги в сфере безопасности с прогнозируемым объемом 103,1 млрд долл. США. Среднегодовой темп прироста с 2025 по 2029 год составит 7,58%, что приведет к увеличению объема рынка до 271,9 млрд долл. США к концу этого периода.

Аналитики Precedence Research отмечают, что в 2023 году объем рынка составлял 238,13 млрд долл. США, а в 2024 году он увеличится до 268,13 млрд долл. США. Согласно прогнозам, к 2034 году рынок кибербезопасности может достичь рекордной отметки 878,48 млрд долл. США. Среднегодовой темп прироста за десятилетие с 2024 по 2034 год оценивается в 12,6%, что подчеркивает стремительное развитие отрасли и возрастающий спрос на решения в области защиты от киберугроз.

Консалтинговая компания Mordor Intelligence приводит похожие оценки: к 2025 году объем рынка составит 234,01 млрд долл. США, а к 2030 году достигнет 424,14 млрд долл. США. Среднегодовой темп прироста в период с 2025 по 2030 год оценивается в 12,63%.

Основными драйверами роста остаются растущая угроза кибератак, включая атаки на критическую инфраструктуру, и увеличивающийся спрос на облачные и ИИ‑ориентированные решения. Важное место в кибербезопасности занимают аналитика данных и технологии машинного обучения, которые позволяют компаниям оперативно реагировать на угрозы. Среди наиболее перспективных сегментов — защита облачных решений, а также управление доступом и идентификацией (IAM).

Особое внимание уделяется защите критически важной инфраструктуры, где сложность угроз и их потенциальный ущерб требуют внедрения инновационных стратегий. В то же время все больше компаний фокусируются на создании проактивных и адаптивных систем, которые обеспечивают защиту данных и цифровых активов.

Рост рынка также стимулируется усилением нормативного регулирования в области кибербезопасности. Компании инвестируют в комплаенс‑решения, чтобы соответствовать новым требованиям и минимизировать риски.

В регионах присутствия Positive Technologies наблюдается высокий спрос на надежные решения кибербезопасности, что способствует активному росту рынка.

Ближний Восток

На Ближнем Востоке краеугольным камнем является защита критической инфраструктуры от целевых атак. Регион продолжает сталкиваться с изощренными кибератаками, а усиливающиеся со стороны киберпреступников угрозы создают значительные финансовые и репутационные риски для бизнеса. Одним из основных драйверов роста сектора кибербезопасности в регионе также является необходимость соблюдать требования законодательства, регуляторов и соответствовать общемировым фреймворкам.

Растущей угрозой кибератак все больше обеспокоены и в Индонезии, особенно по мере того, как в стране растет число цифровых платформ и сервисов. Региональные инциденты включают в себя утечку данных, использование программ-вымогателей, фишинг и более изощренные атаки, такие как advanced persistent threats (APT).

Индия

Для Индии наиболее актуальные задачи кибербезопасности связаны с защитой от утечек конфиденциальной информации (70% от общего числа кибератак на организации) и обеспечением непрерывности бизнес‑процессов (к нарушению основной деятельности организаций приводило 13% атак). Высокий темп цифровизации в стране, сопровождающийся ростом количества кибератак (+15% в 2023 году по сравнению с 2022 годом), делает защиту данных и информационных систем первоочередной задачей.

Отрасль кибербезопасности в Индии движется в сторону комплексных решений, объединяющих различные технологии защиты. Учитывая рост инвестиций в цифровизацию, включая облачные технологии и искусственный интеллект, ожидается повышенный спрос на решения для защиты облачных сред, систем IoT и инфраструктуры, связанной с ИИ.

Латинская Америка

В Латинской Америке в настоящее время ощущается острая нехватка специалистов по ИБ — за кибербезопасность отвечают в основном ИТ-службы компаний, поэтому на рынке востребована кибербезопасность как услуга и бизнес MSSP растет очень быстро.

Африка

Глобальные тренды в области кибербезопасности на Африканском континенте — создание SOC и автоматизация процессов. Кроме того, в связи с распространением интернета, развитием телекоммуникационных сетей, а также внедрением цифровых платформ и услуг актуальной для региона является защита веб-ресурсов. Другое востребованное направление это облачная безопасность, так как крупные игроки предпочитают развертывать облачную инфраструктуру. Уделяют внимание и подготовке национальных кадров по ИБ. Эксперты прогнозируют в регионе рост интереса к автоматизации центров мониторинга кибербезопасности и наращиванию локальной экспертизы, укрепление международного сотрудничества по ведению общей нормативной базы и обмену успешными практиками, а также развитие образовательных инициатив по подготовке профильных специалистов.

Технологические тренды 2024 года и прогнозы на 2025

2024 год стал годом значительных изменений в подходах к кибербезопасности. Positive Technologies выделила несколько ключевых трендов, которые сформировали повестку рынка и определили направления его развития.

Результативная кибербезопасность

2024 год ознаменовался новым этапом в развитии концепции результативной кибербезопасности. В условиях ограниченных ресурсов бизнес вынужден подходить к вопросам защиты более осознанно, оценивая каждое действие с точки зрения его эффективности. Это переосмысление приводит к концентрации усилий на определении действительно значимых для бизнеса событий и формированию систем защиты, направленных на их предотвращение.

Такой подход не только оптимизирует затраты, но и создает условия для стратегического планирования в области информационной безопасности. Вместо попыток «закрыть все возможные уязвимости», компании делают акцент на критически важных аспектах, минимизируя риски, способные нанести серьезный ущерб.

По данным Positive Technologies, в России растет число компаний, внедряющих эту концепцию. Одной из причин стало то, что с 2022 года страна стала крайне привлекательной целью для киберпреступников, которые стремятся нарушить бизнес‑процессы жертв.

Наши достижения результативной кибербезопасности

В отчетном году Positive Technologies перешла к практической реализации концепции результативной кибербезопасности в российском бизнесе и государственных организациях.

На финальной стадии реализации находятся четыре крупных проекта, направленных на повышение уровня защиты. Благодаря экспертной поддержке Positive Technologies наши клиенты получают опыт построения результативной кибербезопасности: как эффективно взаимодействовать с ИТ‑функцией и усиливать инфраструктуру, в каких приоритетах развертывать сенсоры и средства защиты, как защищать периметр и компенсировать то, что по объективным причинам защитить невозможно.

Как мы развиваем подход к измерению эффективности ИБ

Positive Technologies активно развивает подходы к измерению эффективности ИБ. Одним из ключевых инструментов в этом направлении стала программа APT Bug Bounty (кибериспытания), которая проходит на платформе Standoff 365. Компания уверена, что такие практики станут стандартом индустрии ИБ.

Целью результативной кибербезопасности является достижение уровня киберустойчивости, при котором злоумышленникам становится невыгодно атаковать инфраструктуру компании за предложенное вознаграждение. Развитие ИБ, таким образом, направлено на повышение этого порога, что достигается благодаря усилению инфраструктуры, внедрению сенсоров для отслеживания действий злоумышленников и совершенствованию процессов реагирования на инциденты. Это требует комплексного подхода — от укрепления (харденинга) инфраструктуры до выстраивания механизмов раннего обнаружения угроз. Одним из этапов построения результативной кибербезопасности должно быть создание такого периметра, который можно взломать только через уязвимости нулевого дня Уязвимость нулевого дня — уязвимость, о которой еще не знают разработчик, производители антивирусов и пользователи. или с помощью методов социальной инженерии Социальная инженерия — психологическое манипулирование людьми с целью совершения ими определенных действий или разглашения конфиденциальной информации. .

В 2024 году Positive Technologies проделала большую работу, создавая сбалансированный подход к обеспечению кибербезопасности с измеримым результатом (невозможности реализации недопустимых событий). Компания активно вовлекала партнеров, чтобы продвигать эту концепцию на рынок и адаптировать ее к реальным вызовам и задачам бизнеса.

Ассортимент доступных технологий и потребности рынка

В 2024 году на российском рынке кибербезопасности наблюдалось смещение интереса компаний от сложных инфраструктурных решений, требующих длительного внедрения, к продуктам и сервисам, которые позволяют быстро выявлять уязвимости и оценивать киберустойчивость.

К числу наиболее востребованных технологий относятся:

• системы анализа трафика (NTA) — помогают выявлять подозрительную активность в сети;
• межсетевые экраны нового поколения (NGFW) — являются популярным решением на фоне программ импортозамещения;
• превентивная защита почты — решает задачи здесь и сейчас.

Интерес к NGFW подогревается как государством, так и профессиональным сообществом. За последний год число вендоров в этом сегменте выросло в несколько раз, хотя количество качественных продуктов остается ограниченным. В результате на российском рынке возникла перенасыщенность NGFW‑решениями. По оценкам, до 35% рынка приходится на продукты этого сегмента, что превышает мировые показатели. Многие компании пытаются занять эту нишу, но сталкиваются с жесткой конкуренцией со стороны крупных игроков. Как результат, менее успешные вендоры будут вынуждены покинуть рынок.

В центре внимания: защита данных и инфраструктуры

Рост числа утечек данных в 2024 году стал катализатором изменений в подходах к защите информации. Становится очевидным, что классические решения, такие как DLP, не справляются с современными угрозами. Компании обращаются к машинному обучению, которое позволяет:

• автоматизировать поиск мест хранения данных;
• проводить их классификацию;
• мониторить попытки несанкционированного доступа.

Существенный рост наблюдается и в сегменте средств защиты приложений. Среди них классические решения, такие как WAF WAF (Web Application Firewall) — специализированное ПО, которое предназначено для защиты веб‑приложений от различных уязвимостей и угроз. или защита от DDoS‑атак DDoS‑атака — распределенная атака типа «отказ в обслуживании», которая является одной из самых распространенных и опасных сетевых атак. В результате атаки нарушается или полностью блокируется обслуживание законных пользователей, сетей, систем и иных ресурсов. . К сегменту относятся также средства безопасной разработки, анализа защищенности и управления уязвимостями. Технологии позволяют правильно реализовать процесс разработки ПО, снизив в нем число уязвимостей, а следовательно — и риски.

Одновременно растет спрос на защиту инфраструктуры. К данному сегменту относятся:

• средства автоматизации и управления инцидентами
• решения по мониторингу событий ИБ;
• платформы сбора и обогащения данных об угрозах.

Дефицит технологий

Несмотря на активное развитие технологий, российский рынок сталкивается с нехваткой решений в нескольких важных направлениях.

Наблюдается дефицит аппаратных решений, что связано с санкциями против отечественной микроэлектроники и сложностями в логистике из Китая и Тайваня. Также на рынке не хватает продуктов для реализации популярной концепции Zero Trust Zero Trust — концепция безопасности, которая опирается на идею, что никому нельзя доверять по умолчанию. Вместо того чтобы доверять сетям и устройствам внутри компании, Zero Trust предполагает проверку идентичности и авторизацию для доступа к любому ресурсу, а также непрерывный мониторинг действий пользователя. и комплексных инструментов для защиты современных средств коммуникации — от электронной почты до мессенджеров

Не хватает и технологий для защиты искусственного интеллекта, который активно внедряется в государственное управление и бизнес‑процессы. Из‑за этого остаются без должного контроля доступ к внешним LLM LLM (large language model, рус. — большая языковая модель) — это языковая модель, состоящая из нейронной сети со множеством параметров (обычно миллиарды весовых коэффициентов и более), обученной на большом количестве неразмеченного текста с использованием обучения без учителя. и возможные утечки данных. Несмотря на развитие этой темы в мире, ярко отраженное в программе крупнейшей выставки ИБ RSA Conference, в России похвастаться успехами в этом направлении пока не получается.

К числу острых пробелов рынка можно отнести и решения класса GRC GRC (Governance, Risk and Compliance, рус. — управление, риски и соответствие требованиям) — это структурированный способ согласования ИТ с бизнес‑целями при управлении рисками и соблюдением всех отраслевых и государственных норм. Оно включает в себя инструменты и процессы, позволяющие объединить управление организацией и управление рисками с технологическими инновациями и их внедрением. , которые необходимы для автоматизации результативной кибербезопасности. Особенно востребованы инструменты вроде новых дашбордов для бизнеса, калькуляторов рисков и потерь, а также систем оценки зрелости процессов.

Безопасность станет неотделимым свойством

Одной из долгосрочных тенденций становится внедрение безопасности как неотделимого свойства технологий. Уже сейчас на рынке появляются продукты, сочетающие промышленные и ИТ‑решения с встроенной безопасностью. Это напоминает подход, применяемый в разработке ПО, где безопасность интегрируется в процесс разработки. В настоящее время этот тренд только формируется, но он обусловлен жизненной необходимостью и имеет шансы стать одним из ключевых в ближайшем будущем.

Роль ИИ

Искусственный интеллект продолжает укреплять свои позиции, становясь одной из ключевых технологий будущего. Несмотря на то что эта тема уже кажется широко обсуждаемой, интерес к ней только растет: все больше организаций углубляются в изучение и применение ИИ. Существует высокая вероятность, что в ближайшие годы появятся специализированные компании, сосредоточенные исключительно на разработке решений в области ИИ для кибербезопасности и информационных технологий. Эти игроки будут задавать новые стандарты и формировать направления развития отрасли, предлагая инновационные подходы к защите данных и инфраструктуры.

Защита производства

Безопасность производства становится одной из ключевых тем для рынка кибербезопасности, особенно в контексте защиты низовой автоматики. Традиционные подходы к ИБ начинают активно распространяться на новые ниши, включая защиту систем автоматизированного управления технологическими процессами (АСУ ТП).

В условиях продолжающейся цифровизации промышленности появляются новые продукты и платформы, базирующиеся на микросервисных моделях. Эти решения требуют пересмотра принципов их защиты, что открывает огромные перспективы для развития концепций безопасности промышленного производства.

Эта тенденция не только формирует новую нишу для кибербезопасности, но и способствует созданию инновационных продуктов. Интеграция СЗИ с системами управления производством становится необходимостью, помогая минимизировать риски и предотвращать атаки на критически важные процессы.

Именно такие изменения на рынке помогут выстроить более надежные системы защиты, адаптированные под уникальные потребности промышленного сектора.

ХардкорИТ

В 2024 году особое внимание уделялось практическим подходам к усложнению пути атакующих. Новый метод, известный как ХардкорИТ, предполагает трансформацию ИТ-инфраструктуры таким образом, чтобы замедлить продвижение киберпреступников в случае взлома. Такое решение обеспечивает дополнительный уровень защиты и повышает киберустойчивость организаций, делая их инфраструктуру более сложной для атак.

Что такое ХардкорИТ?

ХардкорИТ представляет собой методологию оценки киберустойчивости, основанную на математическом моделировании времени кибератаки (TTA). Концепция возникла как ответ на проблемы, выявленные при проведении пентестов, анализе защищенности и создании систем результативной кибербезопасности. ИТ‑инфраструктура — это не только основа для бизнес‑процессов, но и зона потенциальных угроз. Ее правильная настройка обеспечивает баланс между эффективностью поддержки бизнеса и возможностью противостоять атакам. Цель ХардкорИТ — достичь такого состояния, при котором время атаки превышает время ее локализации, что позволяет специалистам успешно предотвратить развитие инцидента.

Методология ХардкорИТ позволяет:

• оценивать достижимость целевых систем (TTA) злоумышленниками;
• определять маршруты атак и прогнозировать время до реализации недопустимых событий;
• анализировать параметры инфраструктуры и их влияние на общую киберустойчивость компании.

Практически в каждой компании пентесты выявляют одни и те же слабости в настройке инфраструктуры. За счет них злоумышленник может быстро преодолеть периметр организации, продвинуться к цели и реализовать недопустимое событие. ХардкорИТ помогает устранить такие проблемы, делая системы более устойчивыми к атакам.

Реакция бизнеса

Подход ХардкорИТ вызвал высокий интерес со стороны компаний. После каждого мероприятия, где обсуждаются принципы и результаты методологии, поступает множество запросов на ее применение. Бизнес видит в ХардкорИТ возможность:

• оценивать уровень киберустойчивости и формировать планы по его повышению;
• обосновывать проекты по усилению защиты инфраструктуры;
• мониторить и улучшать KPI служб ИБ.

ХардкорИТ в 2025 году

В 2025 году Positive Technologies продолжит продвижение ХардкорИТ на рынке. Прогнозируется значительное увеличение числа партнеров, которые будут предлагать услуги на основе методологии. Ожидается, что компании начнут активно применять ХардкорИТ для оценки и изменения своей ИТ‑инфраструктуры, закладывая средства на эти проекты в бюджеты.

ХардкорИТ станет важной частью комплексных решений Positive Technologies по обеспечению результативной кибербезопасности. В Компании отмечают, что успешное построение защиты невозможно без взаимодействия с отделами ИТ, а методология ХардкорИТ служит эффективным инструментом для достижения этой цели.

Прогнозы на 2025 год: ИИ и экосистемы выйдут на первый план

В 2025 году перед отраслью будут стоять две основные задачи: повышение качества и функциональных возможностей продуктов, а также увеличение комплементарной ценности экосистемы, в которой все сервисы дополняют друг друга. Технологии, которые используются для решения первой задачи, зависят от самого продукта. Например, для повышения качества метапродуктов MaxPatrol Carbon и MaxPatrol O2 необходима оптимизация решения задач на графах и в структурах данных, для MaxPatrol EDR, PT NGFW и PT ISIM — новые эвристические и поведенческие подходы для обнаружения специфических классов атак (технологии сигнатурных методов обнаружения), ML‑алгоритмы — для защиты от программ‑вымогателей. Значительную роль будут также играть покрытие российских операционных систем, расширение охвата защищаемых типов ИТ‑активов и интеграция с облачными поставщиками услуг посредством API.

Реализация второй задачи напрямую зависит от качества интеграции продуктов друг с другом. Для его повышения необходимы единый процесс развертывания ПО, который обеспечивается технологиями Docker и Kubernetes; легковесный агент; сквозные политики; централизованный мониторинг и вариативность конфигураций платформы.

Безусловным трендом 2025 года станут прорывные решения в области искусственного интеллекта. В первую очередь технологии будут применяться для частных задач — для работы с большими массивами данных, обнаружения киберугроз (здесь ожидаем появления новых поведенческих и сигнатурных методов) и расследования инцидентов. Свою роль ИИ сыграет и в решении глобальных вопросов. К ним относится, например, автоматизация работы центров мониторинга безопасности (SOC) — задача, которую уже сегодня можно решать с помощью больших языковых моделей.

Глобальные тренды: интеграция и новые классы решений

На мировом рынке востребованы интегрированные решения, которые объединяют продукты разных вендоров в единую экосистему. Особое внимание уделяется решениям XSPM (Security Posture Management), которые помогают мониторить уязвимости в «облаках», Kubernetes и других инфраструктурах. В России подобных технологий пока почти нет, что открывает возможности для их развития.

Еще один значимый тренд — ITDR (Identity Threat Detection and Response), который расширяет традиционные системы управления учетными записями до мониторинга всего их жизненного цикла. Учитывая важность этого направления, российским компаниям стоит обратить на него внимание.

Кроме того, на мировом рынке кибербезопасности активно развиваются платформенные решения на базе ИИ. Зарубежные компании внедряют инструменты безопасной разработки и автоматизируют проверки защищенности.

Positive Technologies стремится к технологическому лидерству в кибербезопасности на мировом уровне, задавая тренды и определяя векторы развития индустрии. Мы расширяем границы традиционной информационной безопасности, создавая связи между ИБ и ИТ, формируем новые стандарты защиты.

Для поддержания высоких темпов развития бизнеса, опережающих динамику рынка в среднесрочной перспективе, мы сохраняем гибкость, оперативно адаптируемся к изменениям и используем новые возможности. Наша стратегия определяет ключевые направления роста, оставляя команде свободу в выборе инструментов и решений для их достижения.

Наши главные цели

PT NGFW

PT NGFW — высокопроизводительное надежное решение мирового уровня для защиты бизнеса от кибератак.

• Самый производительный российский межсетевой экран нового поколения — более 300 Гбит/с в режиме L7‑фильтрации и более 60 Гбит/с с включенными IPS, антивирусом и URL‑фильтрацией, что подтверждено тестированиями в независимой лаборатории Bi.zone.
• Первый и пока единственный российский межсетевой экран нового поколения, сертифицированный по требованиям ФСТЭК к многофункциональным межсетевым экранам уровня сети по четвертому классу защиты (сертификат ФСТЭК № 4877 от 19 ноября 2024 года).

В ноябре 2024 года стартовали массовые отгрузки PT NGFW

• Первая международная продажа
• Самые крупные инсталляции для финансовой отрасли России и крупного продовольственного холдинга

PT Network Attack Discovery (PT NAD)

Продукт для обнаружения сложных сетевых атак и их расследования. Решение точно обнаруживает действия злоумышленников в сети, упрощает расследование инцидентов и помогает в проактивном поиске угроз. PT NAD знает, что искать в сети.

• Более 300 заказчиков используют PT NAD.
• Наши заказчики с помощью PT NAD нашли более 15 реальных инцидентов.
• В 2024 году выпустили два публичных релиза — 12.0 и 12.1.

Достигли функциональности, которой гордимся:

• увеличение максимальной скорости индексирования в три раза;
• появление пользовательских правил профилирования — нового механизма на основе машинного обучения;
• реализовали ML‑алгоритм детектирования приложений в зашифрованном трафике.

Усиливаем направление защиты конечных устройствКомпьютеры, ноутбуки, рабочие станции, серверы, смартфоны и другие мобильные устройства.

Positive Technologies активно расширяет ключевые направления. В конце 2024 года Компания приобрела долю белорусского вендора «ВИРУСБЛОКАДА», получив экспертизу сильной команды и исключительные права на продукты и технологии. Эти наработки будут интегрированы в решения MaxPatrol EDR, PT ISIM, PT Sandbox и PT NGFW, усиливая их функциональность и эффективность. Кроме того, Positive Technologies планирует выпуск собственного продукта класса EPP (Endpoint Protection Platform), что позволит расширить линейку решений в области защиты конечных устройств и повысить уровень кибербезопасности для клиентов.

Positive Hack Days

Positive Hack Days — флагманское мероприятие Компании, которое является важным стратегическим инструментом развития нашего бизнеса. Это площадка, где собираются ведущие эксперты, укрепляются партнерства, расширяются возможности и растет узнаваемость бренда. Positive Hack Days привлекает клиентов из России и других стран, помогает продвигать продукты и оказывает прямое влияние на развитие бизнеса. В 2025 году международный киберфестиваль Positive Hack Days пройдет 22–24 мая в Москве, в «Лужниках».

Международная экспансия

Наша цель — стать первым технологическим гигантом в сфере кибербезопасности с российскими корнями, который уверенно конкурирует с мировыми лидерами. Мы создаем продукты, способные отвечать самым высоким требованиям глобального рынка, и закладываем в них конкурентные преимущества с самого начала. Для нашей команды это не просто работа, а амбициозный вызов — разрабатывать решения, которые соответствуют мировым стандартам и формируют будущее кибербезопасности. Выход на международный уровень — стратегический шаг, который открывает новые возможности для роста и укрепления позиций Компании.

Positive Education

Обучение партнеров и клиентов важный стратегический инструмент масштабирования нашего бизнеса в России и за рубежом. Мы формируем программы по всей продуктовой линейке Компании, доступ к ним могут получить все партнеры и клиенты. Материалы программ регулярно обновляются, чтобы обучение охватывало весь спектр возможностей продуктов и соответствовало актуальным вызовам рынка. Мы создаем высокий уровень знаний в сфере кибербезопасности, который помогает сделать качественные продукты и решения в области ИБ востребованными, что способствует развитию нашего бизнеса.

Развитие команды ключевой приоритет Компании. Мы создаем условия, в которых сотрудники могут постоянно совершенствовать свои навыки, расти как специалисты и вносить вклад в развитие бизнеса. Экспертное обучение помогает им осваивать новые технологии, углублять знания и повышать квалификацию, что напрямую влияет на эффективность работы и конкурентоспособность Компании.

Для Positive Technologies как зрелой компании на российском ИТ‑рынке выход за пределы привычного пространства — это не просто новый этап, а фундаментальная перестройка процессов, приоритетов и подходов к работе. Нам предстояло адаптироваться к требованиям глобального рынка, выстраивать взаимодействие с заказчиками, которые говорят на других языках и работают в иной деловой культуре.

Весь год мы активно исследовали новые регионы, погружаясь в специфику зарубежных рынков. Мы не просто тестировали гипотезы — мы строили фундамент для долгосрочного присутствия в ключевых локациях, укрепляя свои позиции и создавая основу для масштабирования бизнеса на международной арене.

Что дальше

В 2025 году мы планируем закрепить достигнутый успех, фокусируясь на комплексном подходе к кибербезопасности. Основная цель — не просто продвижение отдельных продуктов, а помощь заказчикам в построении полного решения, что включает:

• нашу экспертизу в построении процессов информационной безопасности;
• подготовку специалистов;
• объективную оценку защищенности с помощью наших сервисов.

В 2025 году ключевыми направлениями останутся результативная кибербезопасность, консалтинг по безопасной разработке и реализация проектов национального масштаба, включая создание отраслевых SOC и подготовку специалистов в сфере ИБ.

Развитие партнерской сети

В 2025 году мы актуализируем стратегию работы с партнерами: смещаем фокус с привлечения новых партнеров на развитие совместных проектов с существующими партнерами. Это означает:

• увеличение числа совместных локальных мероприятий с участием наших экспертов;
• углубленную работу с заказчиками через демонстрацию практических результатов;
• выстраивание долгосрочного взаимодействия, направленного на решение реальных бизнес‑задач.

Мы продолжаем укреплять позиции Positive Technologies на глобальном рынке, делая акцент на экспертной поддержке, практической эффективности и стратегическом партнерстве.