Рынок SOC в РФ растет на фоне успешных кибератак, в 2026 г. он может превысить 30 млрд рублей
Объем рынка SOC в РФ по итогам 2025 года, по разным оценкам, увеличился на 25-30%. На 2026 год ИБ-вендоры и интеграторы ожидают повторения этой динамики и достижение объема в 30 млрд рублей. При этом некоторые и вовсе прогнозируют удвоение финансовых результатов от реализации продуктов для построения SOC за счет усиления регуляторных требований, увеличения числа успешных кибератак с серьезными последствиями и, как следствие, зрелости российского бизнеса.
Прогнозы по росту объема рынка SOC
Рост рынка решений и услуг SOC (Security Operations Center) по итогам 2026 года может составить 25-30%, считают интеграторы и ИБ-вендоры. Это соответствует словам директора департамента мониторинга, реагирования и исследования киберугроз компании BI.ZONE Теймура Хеирхабарова. В 2025 году он отмечал, что объем российского рынка услуг центров ИБ-мониторинга к настоящему времени составляет около 24-25 млрд рублей и растет примерно на 30% в год. Согласно данным «Информзащиты», в 2024 году рынок сервисов SOC вырос на 60%, а спрос на экспертное управление детектированием и реагированием (MDR) увеличился на 41%.
По оценкам собеседников SecPost, рынок по итогам 2026 года может превысить 30 млрд рублей.
По словам Дмитрия Иняева, коммерческого директора компании iTPROTECT, рынок решений и услуг SOC переживает мощный подъем: прогнозы разных аналитиков разные, однако рост точно есть – в интервале от 20 до 60% по итогам 2025 года. Дмитрий Иванов, директор по развитию сервисного портфеля ГК «Солар», уверен, что тенденция продолжится. Он отметил, что в 2026 году рост продолжится темпами выше среднерыночных по ИБ за счет дальнейшей цифровизации, импортозамещения и проникновения AI-технологий в процессы защиты.
Директор по развитию SOC в К2 Кибербезопасность Александр Боярский рассказал, что в первом квартале 2026 года выручка компании от решений и услуг SOC значительно выросла и по итогам составила 61% от выручки за весь 2025 год. По данным рейтинга SecPost, общая выручка компании «К2 Кибербезопасность» в 2025 году составила 5,91 млрд рублей, продемонстрировав рост на 33%.
«Мы выросли в 4 раза квартал к кварталу 2025-26. Сюда входят как реализация решений, используемых при построении SOC (SIEM, SOAR, NTA, NDR и т.д.), так и наши услуги как ИБ-интегратора по построению и апгрейду SOC у заказчиков и подключение к нашему управляемому SOC‑сервису», — сказал Боярский.
«По итогам 2026 года мы ожидаем роста бизнеса по направлению SOC примерно на 25% к уровню 2025 года», — сообщил SecPost исполнительный директор «Кросстеха» Станислав Дарчинов. Основным драйвером, по его словам, станет развитие собственного SOC как сервиса и расширение числа подключённых заказчиков.
«Рыночный потенциал позволяет рассчитывать и на более высокие темпы, однако для нас важно масштабировать сервис без снижения качества: последовательно расширять команду и экспертизу, развивать сценарии мониторинга и реагирования, подключать новые источники событий и сохранять гибкость услуги под задачи конкретного заказчика», — добавил он.
В 2025 году R-Vision реализовал более 35 новых проектов по построению in-house SOC на базе SIEM- и SOAR-решений. Кроме того, компания существенно расширила сотрудничество с MSSP-провайдерами (Managed Security Service Provider), став технологической основой для нескольких коммерческих SOC. «В результате решения для построения SOC, включая новые проекты и продления лицензий, сформировали более 70% выручки компании за 2025 год, основными драйверами роста спроса выступают увеличение числа кибератак, а также громкие инциденты последних лет, которые заставляют организации пересматривать подходы к мониторингу и реагированию на угрозы», — отметила Екатерина Сюртукова, руководитель отдела развития бизнеса R-Vision. Выручка разработчика по итогам 2025 года составила 2,717 млрд рублей.
Рынок SOC в России продолжает расти, как и в прошлые годы, продолжая динамику 2022–2025 годов: среднегодовой рост вот уже несколько лет составляет порядка 30%, что считается в целом достаточно существенным показателем, объяснил SecPost Андрей Шаляпин, руководитель центра мониторинга и реагирования на киберугрозы BI.ZONE.
По словам директора по развитию и сопровождению продуктов During Attack в Positive Technologies Алексея Павлова, к продуктам класса SOC компания относит следующие решения: MaxPatrol SIEM, PT NAD, MaxPatrol О2, MaxPatrol EDR, MaxPatrol 360, MaxPatrol VM, PT Sandbox. «По моей оценке, рост инсталляций этих продуктов, если сравнивать первый квартал 2025 и 2026 года, составил 30%, рост связан как с расширением количества инсталляций у имеющихся клиентов, так и с новыми продажами, в том числе клиентам из сегмента SMB», — пояснил он.
Реализация решений и сервисов SOC-направления в 2025 году составила порядка 5% от совокупной выручки УЦСБ (Уральский центр систем безопасности), сообщил директор УЦСБ SOC Константин Мушовец. В 2025 году УЦСБ SOC реализовал порядка 50 контрактов на мониторинг ИБ, расследование, compromise assessment. По его словам, рост преимущественно обеспечен переходом заказчиков на расширенные форматы мониторинга, включающие углубленную аналитику угроз, модули расследования инцидентов и сервис-ориентированные модели взаимодействия. «На 2026 год стоит задача на удвоение финансовых результатов по SOC, но не исключены корректировки с учетом изменения ситуации на ИБ-рынке в целом», — рассказал он.
Ранее SecPost писал, что один из крупнейших ИБ-интеграторов УЦСБ в 2025 году продемонстрировал снижение выручки на 18% до 9,8 млрд рублей (была годом ранее 12,1 млрд). Чистая прибыль также сократилась до 853,7 млн (была 1,13 млрд).
По данным отдела стратегической аналитики UserGate, российский рынок SOCaaS растет на 15-17% в год, причем доля сервиса внутри сегмента MSSP является лидирующей (40% в среднем), говорит Евгения Амелькина, менеджер по продвижению UserGate uFactor. «Для сравнения, в мире доля SOC-сервисов в общих тратах на ИБ едва дотягивает до 11%», — сказала она.
Причины роста рынка SOC
По мнению Екатерины Сюртуковой из R-Vision, дополнительным фактором роста рынка в 2026–2027 годах станет усиление регуляторных требований. «В частности, речь идет о расширении требований к непрерывному мониторингу информационной безопасности для государственных организаций и субъектов КИИ, а также об обязательствах по своевременному сбору и передаче информации о компьютерных атаках и инцидентах в установленные сроки», — считает она.
Константин Мушовец из УЦСБ уверен, что рост спроса носит системный характер и обусловлен несколькими факторами. В частности, в условиях текущей экономической ситуации долгосрочные финансовые планы по построению SOС переориентируются на аутсорсинг, с помощью которого закрывается задача противодействия угрозам «здесь и сейчас». Драйвером роста выступает и возрастающее количество успешных кибератак с серьезными последствиями для бизнеса, отметил он.
Дмитрий Иняев из iTPROTECT согласен, что число атак на российский бизнес продолжает стабильно расти, при этом хакеры действуют тоньше, используя уязвимости в ПО и таргетированный подход к атакам. «Классические средства защиты не справляются с этим в одиночку — компаниям необходима круглосуточная проактивная аналитика, которую и дает SOC или MDR-сервис», — объясняет он.
Кроме того, Иняев прогнозирует кадровый дефицит и смещение фокуса от собственного штата ИБ-специалистов и аналитиков в MSSP-формат потребления услуг. «Содержать собственную ИБ-команду в режиме 24/7 для мониторинга — довольно дорого даже для крупных ритейлеров или банков, к тому же рынок остро испытывает нехватку аналитиков мониторинга», — подчеркнул специалист.
Директор по развитию сервисного портфеля ГК «Солар» Дмитрий Иванов отмечает устойчивый рост спроса на решения класса SOC в 2025 году и первом квартале 2026 года, который превышает темпы роста рынка ИБ в целом. Ключевые драйверы — усложнение атак, смещение целей в ранее не атакуемые отрасли и дефицит кадров в ИБ. «Заказчики все чаще выбирают не «коробочные» SIEM, а сервисную модель: MDR, MXDR, SOC as a Service с гарантированным SLA на обнаружение и реагирование, мы наблюдаем эволюцию SOC: от «комнаты с экранами» к автономной платформе, где AI становится первой линией обороны (реакция за 0,3 секунды), а человек — последней, занимаясь только сложными расследованиями», — пояснил он.
Эксперт «Солар» ожидает, что в 2026 году рост продолжится темпами выше среднерыночных по ИБ за счет дальнейшей цифровизации, импортозамещения и проникновения AI-технологий в процессы защиты.
Станислав Дарчинов из «Кросстеха» согласен, что основной драйвер роста спроса на SOC — профессионализация киберпреступности и усложнение атак. «Злоумышленники быстрее начинают эксплуатировать новые уязвимости, комбинируют различные техники и используют легитимные инструменты, что затрудняет своевременное обнаружение атак, в этих условиях необходимы непрерывный мониторинг и профессиональный анализ событий», — сказал он.
В «Лаборатории Касперского» утверждают, что одним из наиболее быстрорастущих направлений 2025 года стали сервисы для круглосуточной управляемой защиты от киберугроз и сложных атак — продажи Kaspersky Managed Detection and Response в России увеличились на 215%. «Высокий спрос на аутсорсинг задач киберзащиты обусловлен как недостатком собственных ресурсов внутри организаций, так и усложняющимся ландшафтом угроз, кибербезопасность становится частью стратегического планирования компаний, которые наравне с защитой выбирают опыт и знания экспертов», — отметили в компании.
