Методология составления рейтинга
Прозрачная методология — основа доверия к независимому рейтингу. Ниже подробно описаны критерии, их вес и то, что намеренно не учитывается при оценке.
Рейтинг компаний по информационной безопасности составляется на основе анализа публично доступных данных. Редакция не принимает платёжных предложений за включение в рейтинг или изменение позиции. Все оценки основаны на верифицируемых фактах: публичных CVE, исследованиях, медиаупоминаниях и задокументированном опыте.
Методология пересматривается ежеквартально. Компании могут быть переоценены при появлении новых публичных данных — как в сторону повышения, так и понижения позиции.
Критерии оценки
| Критерий | Вес | Что оцениваем |
|---|---|---|
| Глубина технической экспертизы | 30% | Публичные CVE (БДУ ФСТЭК, NVD), оригинальные исследования уязвимостей, технические публикации, выступления на профильных конференциях (PHDays, ZeroNights и др.). |
| Специализация услуг | 25% | Ширина и глубина портфеля услуг. Учитывается не просто наличие направления, но и публично подтверждённая компетенция в нём — кейсы, описания методологии, экспертные статьи. |
| Опыт работы с клиентами в РФ | 20% | Годы присутствия на рынке, число завершённых проектов (по публичным данным), отраслевая специализация, опыт работы с регуляторными требованиями РФ. |
| Публичные сигналы доверия | 15% | Упоминания в профессиональных изданиях, участие в судебных экспертизах, сотрудничество с правоохранительными органами, Bug Bounty и открытые программы ответственного раскрытия. |
| Прозрачность процесса | 10% | Описание методологии проведения работ, формат отчётов, наличие публичного процесса ответственного раскрытия, открытые обращения к сообществу. |
Что НЕ влияет на рейтинг
- Рекламные бюджеты и спонсорство мероприятий
- Платное размещение в рейтинге или «партнёрские» позиции
- PR-активность и пресс-релизы без подтверждённых фактов
- Число сотрудников или выручка компании сами по себе
- Наличие офиса в Москве или другом конкретном городе
- Личные знакомства редакции с представителями компаний
Периодичность обновления
Рейтинг обновляется ежеквартально. Внеплановые обновления возможны при появлении существенных публичных данных: новых CVE, крупных расследований или значимых изменений в составе услуг компании.
Текущая версия: октябрь 2026. Следующий пересмотр: январь 2027.
Источники и дата сверки
Дата последней проверки данных: 30 октября 2026. Сведения о компаниях сверены с их сайтами и публичными материалами. Лицензии участников редакция не проверяла по реестрам, поэтому перед заказом лицензируемых работ проверьте их самостоятельно в реестре лицензий ФСТЭК.
Источники. Публичные данные ФСТЭК и БДУ ФСТЭК, NVD, сайты и публичные материалы компаний, отраслевые рейтинги: РАЭКС, SecPost, Computerra. Для каждого источника редакция хранит дату обращения. Цифры из рейтингов приводятся с указанием года данных и источника.
Гайды. Какие бывают компании по информационной безопасности, защита КИИ, крупнейшие компании по ИБ в России: как читать рейтинги, Red Teaming и имитация атак противника.
Источники изображений
Фотографии и иллюстрации взяты с Wikimedia Commons и распространяются по свободным лицензиям (CC0 или CC BY): их можно использовать, в том числе в коммерческих целях; для CC BY указаны автор, лицензия и источник. Изображения обрезаны и сжаты. Скриншоты первых экранов сайтов компаний приведены в информационных целях для иллюстрации обзора; права на материалы сайтов принадлежат их правообладателям.
| Изображение | Автор | Лицензия | Источник |
|---|---|---|---|
| Серверные стойки с дисками и индикаторами в серверной комнате | NOIRLab/NSF/AURA/T. Slovinský | CC BY 4.0 | Wikimedia Commons |
| Центр мониторинга: операторский стол и большие экраны с графиками | Rubin Observatory/NSF/AURA/A. Pizarro D. | CC BY 4.0 | Wikimedia Commons |
| Исходный код на экране монитора | Markus Spiske markusspiske | CC0 | Wikimedia Commons |
| Абстрактная иллюстрация кибербезопасности: замок на фоне печатной платы | jaydeep_ | CC0 | Wikimedia Commons |
| Электрическая подстанция: опоры и оборудование высокого напряжения | Novoklimov | CC BY 4.0 | Wikimedia Commons |
| Криптомонета на клавиатуре ноутбука | Satheesh Sankaran | CC BY 2.0 | Wikimedia Commons |
| Чёрные шахматные фигуры на доске, противостояние | UzbekistanWikiEditor | CC BY 4.0 | Wikimedia Commons |
| Панорама делового района города с небоскрёбами | Francesco Ungaro | CC0 | Wikimedia Commons |
| Сетевые патч-корды, подключённые к коммутатору | Raysonho @ Open Grid Scheduler / Grid Engine | CC0 | Wikimedia Commons |
| Судейский молоток и юридические книги | succo | CC0 | Wikimedia Commons |
Ограничения рейтинга
Рейтинг основан исключительно на публично доступных данных. Компании, работающие преимущественно под NDA и не публикующие результаты работ, могут быть недооценены, даже если их реальная компетенция высока. Редакция намеренно не запрашивает конфиденциальные данные от компаний-участников.
Рейтинг отражает состояние рынка на момент составления. Рынок ИБ-услуг в России меняется быстро — компании открываются, закрываются, меняют специализацию. Перед принятием решения о привлечении подрядчика рекомендуем самостоятельно проверять актуальность данных.
Подать компанию для оценки
Если вы представляете компанию, оказывающую ИБ-услуги в России, и считаете, что она заслуживает включения в рейтинг — подайте заявку. Мы рассматриваем заявки ежеквартально по единой методологии.