Аналитическое агентство TAdviser и компания Positive Technologies проанализировали российский рынок систем мониторинга событий информационной безопасности и управления инцидентами (Security information and event management, SIEM).

По данным исследования, объем рынка SIEM-систем в России в 2022 году составил 13,2 млрд рублей (рост +30 %). Эксперты ожидают, что в этом году его высокая динамика сохранится (прогнозируемый рост +47 %). К 2026 году отечественный рынок может вырасти до 48,8 млрд рублей. Его драйверами по-прежнему останутся растущие угрозы в сфере IT, усиливающиеся кибератаки на российские организации, а также потребность в импортозамещении зарубежных систем.

97 % крупных и средних организаций, опрошенных TAdviser, уже используют в своей инфраструктуре SIEM-системы. С учётом общего курса на импортозамещение более половины организаций-респондентов к 2023 году внедрили (56 %) либо внедряют сейчас (27 %) российские решения. Ещё треть запланировали миграцию на отечественные системы мониторинга ИБ-событий после 2024 года.

Позиции российских поставщиков SIEM существенно укрепились ввиду массового ухода зарубежных вендоров с отечественного рынка. Доля локальных производителей выросла с 40 % в совокупных затратах клиентов до более 50 % в 2022 году и, на фоне снижения доли зарубежных продуктов, превысит 70 % к 2024 году. Среди поставщиков SIEM, по данным закупочных площадок и экспертных оценок TAdviser, в прошлом году лидирующие позиции занимали Positive Technologies (57 %), Qradar (14 %) и ArcSight (12 %).

В 2023 году российские интеграторы, по сообщению TAdviser, столкнулись со стремительным ростом количества запросов на строительство дата-центров. Это объясняется несколькими причинами, в том числе отложенным спросом и сформировавшейся геополитической обстановкой.

Говорится, что особенно высок спрос на создание крупных площадок, насчитывающих более 1 тыс. стоек. Мощность таких объектов обычно превышает 5 МВт. Наблюдающаяся ситуация говорит об увеличении потребности в инфраструктурных и облачных сервисах.

Источник изображения: Microsoft

Стремительному развитию ЦОД в России способствуют несколько факторов. В частности, заказчики, относящиеся к объектам критической информационной инфраструктуры (КИИ), не хотят хранить данные в облаках, предпочитая строить собственные дата-центры. Из-за участившихся атак российские компании переносят информацию из дата-центров в Московском регионе за Урал. Кроме того, Минцифры также рекомендует госорганам развернуть дополнительную IT-инфраструктуру по всей России. По этой причине требуется строительство дополнительных площадок.

Кроме того, операторы ЦОД реализуют проекты, которые ранее были заморожены на этапе строительства из-за финансовых сложностей. Вместе с тем многим площадкам, запущенным в конце 2000-х годов, необходима реконструкция или модернизация.

TAdviser также указывает на трансформацию российского рынка ЦОД в целом. Если раньше строительством таких площадок занимались исключительно их операторы, то сейчас появились профессиональные компании, реализующие проекты для последующей продажи или аренды.

Больше всего российские ИТ-компании пострадали от ухода Microsoft, HP, Cisco и VMware. В целом, большинство компаний столкнулись с проблемами разной степени критичности, выяснили эксперты КРОК и TAdviser.

Исследование КРОК и TAdviser «Сценарии сопровождения и развития ИТ-инфраструктур. Рынок сервиса и технической поддержки» показало, что 68,5 % компаний столкнулись с различными проблемами, связанными с потерей поддержки иностранных вендоров. 22 % респондентов отмечают серьезные сложности с развитием инфраструктуры, а 13,9 % опрошенных испытывают трудности с выбором альтернативных продуктов. 11 % респондентов отметили рост стоимости оборудования и комплектующих. Всего данные для исследования представили 89 ИТ-экспертов руководящего уровня.

Источник: исследование КРОК и TAdviser

Опрошенные отметили вендоров, уход которых наиболее ощутимо повлиял на бизнес: Microsoft (15,6 %), Hewlett-Packard (14,7 %), Cisco (13,7 %) и VMware (7,8 %). В целом, большинство компаний (54,3 %) столкнулись с проблемами разной степени критичности. У 31,4 % компаний уже появились критичные трудности, связанные с обслуживанием инфраструктуры и развитием бизнеса. Доля компаний, самостоятельно поддерживающих оборудование, увеличилась более чем в два раза (до 49 %). 16 % компаний остались вообще без какой-либо поддержки и признаются, что ожидают, когда оборудование выйдет из строя.

Источник: исследование КРОК и TAdviser

При этом только 36,3 % компаний видят решение проблем в переходе на отечественные продукты, отмечая функциональное отставание от западных аналогов, особенно в части ПО. 32 % респондентов прибегают к закупкам бывшего в употреблении оборудования. Одной из причин является повышение стоимости поддержки.