Крупнейшие компании в сфере информационной безопасности в России: как читать рейтинги

Редакция рейтинга · опубликовано: · обновлено:

Панорама делового района города с небоскрёбами
Фото: Francesco Ungaro, CC0, Wikimedia Commons

Крупнейшие компании в сфере информационной безопасности в России определяют по выручке от ИБ-бизнеса. По данным рейтингов за 2025 год, в первой тройке — Лаборатория Касперского, Газинформсервис и Positive Technologies. Размер компании говорит о её месте на рынке, но не о качестве конкретной услуги. Ниже — кто составляет рейтинги, что в них считают, какие цифры опубликованы и как перейти от списка к выбору подрядчика.

Как устроен рынок информационной безопасности

Рынок делится на продукты (программы и устройства защиты), услуги (аудит, мониторинг, проверка защищённости) и интеграцию (внедрение решений). Компании работают в одном или нескольких сегментах, поэтому сравнение по «размеру» без уточнения сегмента даёт ложную картину: выручка вендора и выручка интегратора считаются по-разному. Сегмент можно определить по структуре выручки в отчётности компании, где она раскрывается.

После 2022 года заметной темой рынка стало импортозамещение: заказчики переводят защиту на российские решения, что отражается на выручке вендоров и интеграторов. Для оценки рынка рядом с выручкой смотрите на сегмент и на долю ИБ в общем обороте компании.

Отдельная сложность — холдинги. Крупные ИТ-группы продают не только защиту: у них есть облака, разработка, поддержка инфраструктуры. Общий оборот такой группы не показывает размер ИБ-бизнеса, поэтому корректные рейтинги считают только выручку, которую компания относит к информационной безопасности. Если в методике такого уточнения нет, сравнивать компании по цифре нельзя.

Какие рейтинги существуют

Рейтинги крупнейших ИБ-компаний публикуют несколько источников.

  • РАЭКС. Рейтинговое агентство RAEX публикует кредитные рейтинги отдельных компаний отрасли, например Группы Позитив (ruAA, подтверждён 11.06.2026). Рейтинга ИБ-компаний по выручке на 30.10.2026 мы у агентства не нашли; актуальные данные и методика — на raexpert.ru.
  • SecPost. Отраслевой ресурс публикует рейтинг крупнейших ИБ-компаний России; рейтинг за 2025 год опубликован в апреле 2026 года, рейтинг на secpost.ru, о нём сообщал ComNews. Данные взяты из открытых источников, включая базу ФНС; приведённые в публикации цифры — выручка.
  • Computerra. Отраслевое издание опубликовало «Рейтинг российских поставщиков ИБ-услуг 2026» (28.04.2026): компании ранжируются по баллам анкеты, участие добровольное. Это не рейтинг по выручке, поэтому с таблицей ниже его сравнивать нельзя.
  • Авторские подборки. Например, рейтинг в блоге на SecurityLab (опубликован 01.08.2026): данные собраны автором из публичной отчётности, редакция площадки за точность не отвечает.

Один и тот же год данных в разных рейтингах приводит к разным цифрам: различаются источники (отчётность по МСФО, данные налоговой службы, пресс-релизы компаний), состав сегментов и способ учёта холдингов. Это нормально, но означает, что два рейтинга нельзя складывать и сравнивать место в одном с местом в другом.

В методике любого рейтинга смотрите на четыре вещи: показатель (выручка, число проектов, доля рынка), период, источник данных и то, как учитывается только ИБ-часть выручки холдингов.

Кто на верхних строках по выручке

По данным рейтинга в блоге SecurityLab (выручка за 2025 год без НДС, только бизнес, относимый к информационной безопасности; опубликован 01.08.2026):

МестоКомпанияВыручка 2025, млрд ₽Изменение за год
1Лаборатория Касперского59,99+7,0%
2Газинформсервис43,68+8,0%
3Positive Technologies30,88+26,0%
4Солар25,65+15,3%
5BI.ZONE24,93+16,7%
6Инфосистемы Джет19,16+12,3%
7Innostage13,60−19,5%
8ИнфоТеКС13,26+7,5%
9Лаборатория защиты КИИ12,07+8,0%
10Angara Security10,90+53,0%

Как читать таблицу. Динамика за год показывает изменение выручки, но не его причины: рост на 26% у Positive Technologies и снижение на 19,5% у Innostage объясняются структурой контрактов и состоянием рынка, которое видно только в отчётности самих компаний. Положение в таблице зависит от сегмента: вендоры, интеграторы и сервис-провайдеры в ней стоят рядом, хотя продают разное. Поэтому таблица отвечает на вопрос «кто крупнее по выручке от ИБ», а не на вопрос «чьи услуги подойдут вашей задаче».

Автор отмечает, что Softline исключена из таблицы: в отчётности за 2025 год нет сопоставимого показателя ИБ-выручки. Первые три места в том же порядке названы в рейтинге SecPost по итогам 2025 года (Лаборатория Касперского — 59,99 млрд ₽, Газинформсервис — 43,67 млрд ₽, Positive Technologies — 30,88 млрд ₽, по сообщению ComNews от 23.04.2026); небольшое расхождение в значениях объясняется округлением. Это данные источников на указанные даты, редакция рейтинга их не пересчитывала. Редакция сверила цифры с публикациями SecPost, ComNews и SecurityLab 30.10.2026.

Почему выручка не равна качеству услуги

Выручка показывает масштаб бизнеса, но не качество конкретной услуги. Крупная компания может зарабатывать на продуктах, а нужная вам услуга (например, пентест) может быть небольшим направлением. Небольшая специализированная команда может опережать крупную именно в узкой задаче, но в выручке это не видно.

Помимо выручки при сравнении полезны другие признаки: размер команды и доля технических специалистов, наличие сертификатов и лицензий по нужным видам работ, публичные исследования и список референсных клиентов. Они хуже поддаются сравнению в таблице, зато лучше показывают, что компания умеет в нужной вам области. Размер команды без разбивки по направлениям тоже мало информативен: сотни сотрудников могут работать в продуктовой разработке, а на нужную вам услугу приходится несколько человек.

Ещё три ограничения. Во-первых, показатели считаются по-разному: у одних учитывается вся ИБ-выручка, у других только услуги. Во-вторых, рост может быть связан с отдельным крупным контрактом, а не со стабильным спросом. В-третьих, ни один рейтинг по выручке не проверяет отчёты, сроки и качество работы, поэтому выручка работает как фильтр «компания существует и работает давно», но не как критерий выбора.

Как перейти от рейтинга к выбору

  1. Определите задачу: защита, проверка, соответствие, расследование.
  2. Выберите тип компании под задачу (таблица — на странице «Какие бывают компании по информационной безопасности»).
  3. Выберите из этого типа две-три компании и проверьте образцы отчётов, лицензии и опыт в вашей отрасли.
  4. Сравните предложения по составу работ и условиям ретеста, а не только по цене.

Пример. Компании нужна проверка защищённости веб-приложения перед запуском. Место в рейтинге по выручке тут вторично: на первом шаге определяют тип исполнителя (offensive security или безопасность приложений), на втором смотрят образцы отчётов, на третьем — условия ретеста и состав команды. Крупная компания и небольшая специализированная команда могут предложить одинаковую по качеству проверку; различаться будут сроки, цена и то, кто именно ведёт проект. Рейтинг по выручке помогает на этом этапе только как проверка того, что компания работает на рынке давно и устойчиво.

Сравнение по направлениям и критериям — в рейтинге компаний по информационной безопасности в России на главной странице.

Вопросы и ответы

Кто крупнейшая компания по информационной безопасности в России?

По выручке за 2025 год в рейтингах первой названа Лаборатория Касперского (59,99 млрд ₽ по данным SecPost и блога SecurityLab). Выручка отражает масштаб бизнеса, а не качество конкретной услуги.

Чем рейтинг по выручке отличается от рейтинга по услугам?

Рейтинг по выручке сравнивает размер бизнеса. Рейтинг по услугам сравнивает исполнителей на конкретных задачах: по отчётам, опыту, лицензиям.

Как часто обновляются рейтинги?

Как правило, рейтинги по выручке выходят раз в год по итогам завершённого года, поэтому в 2026 году опубликованы данные за 2025-й.

Можно ли выбирать подрядчика только по рейтингу?

Рейтинг помогает составить короткий список. Решение принимают после проверки образцов отчётов, лицензий и опыта в вашей отрасли. Для небольших задач (например, проверки одного приложения) крупная компания необязательна: часто подходит специализированная команда, где проект ведёт опытный специалист лично.

Источники. ComNews: рейтинг SecPost, 23.04.2026, SecurityLab: рейтинг крупнейших российских ИБ-компаний по итогам 2025 года, 01.08.2026, RAEX.