CISO и вендоры прогнозируют рост рынка антивирусов на 15-20% по итогам 2026 года

Объем рынка антивирусов 

Согласно исследованию Центра стратегических разработок, российский рынок средств защиты конечных точек (Endpoint Security) «сохраняет устойчивую положительную динамику и остается одним из крупнейших сегментов рынка средств защиты информации». По итогам 2025 года объем рынка превысил 40 млрд рублей, увеличившись на 14,9%. ЦСР ожидает, что до 2031 года российский рынок Endpoint Security вырастет до 78,3 млрд рублей при среднегодовом темпе роста 11,3%.

С такой оценкой согласен Денис Поладьев, директор по информационной безопасности РТК-ЦОД. По его словам, рынок антивирусного ПО продолжит свой рост ориентировочно на 15% ежегодно, «что обусловлено процессами цифровизации российской экономики и постепенным увеличением объема ИТ-инфраструктуры». «Российские вендоры традиционно имеют достаточно зрелые решения, мы давно используем одно из них, поэтому мы были импортозамещены по умолчанию», — отметил Поладьев.

По данным «МегаФона», продажи отечественных антивирусов (Kaspersky, Dr.Web) выросли на 37% в первом полугодии 2026 года по сравнению с аналогичным периодом прошлого года. Общий рынок демонстрирует устойчивый рост на уровне 20%, подчеркивают в компании.

Как утверждают в пресс-службе «МегаФона», доля иностранных вендоров за последние 4 года сократилась до 3%. Это напрямую связано с курсом на технологический суверенитет и импортозамещение, при этом отрасль продолжает развиваться и российские компании разрабатывают новое антивирусное ПО, добавили в «МегаФоне».

Крупные разработчики антивирусных решений («Лаборатория Касперского», BI.ZONE, Dr. WEB и Pro32) не ответили на запрос SecPost и не озвучили планы по объему реализации продукции на 2026 год.

По данным ЦСР, доля иностранных решений в новых продажах сократилась с 26% в 2021 году до 4,6% в 2025-ом. По словам заместителя начальника департамента защиты информации Газпромбанка Алексея Плешкова, все понесенные в рамках перехода на отечественные антивирусные продукты операционные и капитальные затраты Газпромбанк многократно окупил. Кроме того, это позволило преодолеть за предшествующий десятилетний период все самые крупные вирусные эпидемии и целевые кибератаки с применением вредоносного программного обеспечения, «с которыми столкнулись российские компании».

Газпромбанк регулярно расширяет спектр применения антивирусных продуктов, что связано с появлением новых импортозамещенных технологических платформ, решений и операционных систем, для каждой из которых должна быть предусмотрена надежная антивирусная защита, объясняет Плешков. «10-15 лет назад кассовые терминалы или банкоматные решения считались защищенными по умолчанию, но инциденты со взломом их с помощью USB-flash и вредоносного ПО убедили экспертное ИБ-сообщество в актуальности применения и для них антивирусных продуктов», — добавил он.

Как отмечает Сергей Лебедев, директор по продуктам для защиты рабочих станций и серверов Positive Technologies, сегмент защиты конечных устройств растет за счет активного импортозамещения, и его структура меняется: от монополизированной позиции одного вендора рынок постепенно переходит к расширенному предложению для российского бизнеса. «Спрос поддерживают изменения требований бизнеса к таким продуктам, мы наблюдаем сдвиг в требованиях от базовой антивирусной защиты к продвинутым EDR-системам», — пояснил он.

Кроме этого, отмечается рост зрелости ИБ российского бизнеса, который ожидает от отечественных решений той же функциональности, что и у зарубежных аналогов, но с учетом российской специфики кибербезопасности, считает Лебедев. 

По мнению ЦСР, среди долгосрочных факторов роста объема рынка — усложнение угроз, развитие MDR- и SOC-as-a-Service-моделей, регуляторное давление, расширение облачных и гибридных инфраструктур, а также новые риски, связанные с внедрением ИИ. В исследовании говорится, что требования к защите персональных данных, ГИС и КИИ фактически закрепляют необходимость механизмов защиты от вредоносного ПО, контроля запуска программ, выявления атак и реагирования на инциденты. Дополнительным стимулом служит обновление требований ФСТЭК, усиливающее роль мониторинга на уровне конечных устройств.

Ранее SecPost писал, что ФСТЭК реформирует систему защиты персональных данных: проект нового приказа отменяет старые правила, вводит показатель уровня зрелости (УЗИ) и распространяет на операторов ПДн методику, ранее применявшуюся только для госсектора. Операторам предстоит защищать новые векторы угроз (ИИ, API, контейнеры, IoT) и прописывать меры в договорах с обработчиками. Так, по оценке Юлии Липатниковаой, бизнес-партнер по кибербезопасности Cloud.ru, «одиночные файрволы и антивирусы уходят в прошлое». 

Топ источников «заражения»

CISO и ИБ-вендоры назвали основные причины «заражения» инфраструктуры компаний. В частности, руководитель по информационной безопасности Авито Андрей Усенок ставит на первое место фишинг через почту и мессенджеры, чаще всего со ссылкой на скачивание вредоносного ПО. «Далее — установка пользователем вредоносных программ под видом полезного софта, например VPN, и эксплуатация уязвимостей в необновленных версиях ОС и ПО», — подчеркнул Усенок.

По его словам, злоумышленники используют все больше инструментов, позволяющих обходить антивирусное обнаружение, поэтому к нему добавляются другие меры и технологии информационной безопасности. Так, искусственный интеллект позволяет создавать кастомный вредоносный код, который антивирусам труднее обнаруживать, объясняет Усенок.

В начале июля исследователи Check Point обнаружили принципиально новый тип вымогателя, работающего исключительно внутри браузера и использующего File System Access API. Зловред, сгенерированный с помощью DeepSeek, не требует эксплуатации уязвимостей и прав администратора, работает кроссплатформенно и шифрует файлы через легитимные вызовы браузера. Классические антивирусы не видят такую активность, а браузеры (включая Yandex Browser) становятся идеальной платформой для атак.

В свою очередь Плешков рассказал, что банк уже давно не сталкивался в реальными «заражениями». При этом на основе ретроспективного анализа причин вирусных эпидемий в России до 2026 года можно выделить топ-3 причин. Во-первых, это отсутствие антивирусного решения на терминале, сервере или пользовательском устройстве. Кроме того, это несвоевременное обновление установленного антивируса (лицензия не продлена, база сигнатур не обновлена, версия продукта сильно устарела). Наконец, к «заражениям» инфраструктуры ведут неактуальные или некорректные настройки установленного антивируса (заблокированы или остановлены автоматические проверки, расширенный список исключений, остановлены обновления версии/конфигурации), отмечает Плешков.

Лебедев говорит, что в  массовых атаках злоумышленники все чаще используют инструменты и техники, прежде характерные в основном для целевых атак. «Среди наиболее опасных угроз остаются шифровальщики и вайперы, занимающие 52% случаев с применением вредоносного ПО, способные остановить критически важные процессы, сделать данные недоступными и в наиболее тяжелом сценарии привести к полному уничтожению инфраструктуры», — сказал он.

Лебедев подчеркнул, что при защите важно не просто обнаружить вредоносный файл, а увидеть развитие атаки, быстро отреагировать и не допустить критических для бизнеса последствий, а если вред все же причинили, иметь возможность восстановить зашифрованные данные.