24–30 августа 2026
Коротко
Российский ИБ-рынок продолжает консолидацию: «Софтлайн» восстанавливает прибыль, у ИТ-дистрибутора «Карин» +13% выручки. Регуляторы ужесточают контроль: ФСТЭК выводит ИИ-модели в отдельный сегмент госинформсистем, ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ. В мире продолжается волна сделок: Socure привлёк $156 млн при оценке $5,2 млрд и купил ИИ-стартап Fravity, Integrity360 забрала CyberIAM. Минфин США создаёт рабочую группу по переводу банков на постквантовое шифрование, а Трамп запретил закупку иностранных компонентов для электросетей.
🇷🇺 Россия и СНГ
📈 Рынок
Выручка ИТ-дистрибутора «Карин» выросла на 13% до 3,2 млрд рублей в 2025 году
«Карин» занимается оптовой торговлей компьютерами, периферией и программным обеспечением, включая продукты в сфере ИБ, а также складской логистикой. Чистая прибыль компании выросла на 71,4% — с 89,2 млн до 152,8 млн рублей за год. Для сравнения, выручка 2024 года составляла 2,8 млрд рублей.
«Софтлайн» восстановил прибыль, но нарастил чистый долг
Группа «Софтлайн», один из крупнейших российских поставщиков ИТ-решений и продуктов кибербезопасности, отчиталась о восстановлении прибыли после провала предыдущего периода. Одновременно компания зафиксировала рост чистого долга. Публикация отчётности идёт на фоне общей консолидации ИБ-рынка в России.
Т1 прогнозирует рост облачного рынка России до 687 млрд рублей
Прогноз охватывает облачный сегмент в целом, включая облачную безопасность и защищённые сервисы для корпоративных клиентов. Оценка от Т1 закладывает продолжение миграции корпоративных нагрузок в отечественные облака на фоне регуляторных требований. Динамика роста рынка отражает и рост спроса на встроенные механизмы защиты данных.
<br>
🚀 Продукты и технологии
ТСПУ начали перенаправлять DNS-запросы к Google и Cloudflare на НСДИ
Технические средства противодействия угрозам (ТСПУ), установленные у операторов связи по требованию Роскомнадзора, стали перенаправлять запросы к публичным DNS-сервисам (системе, переводящей доменные имена в IP-адреса) на Национальную систему доменных имён. Изменение затрагивает пользователей, которые вручную настраивали DNS 8.8.8.8 или 1.1.1.1 для обхода блокировок или ускорения работы. Ранее НСДИ работала преимущественно как резервный контур на случай отключения от корневых серверов.
<br>
⚖️ Регулирование
ФСТЭК потребовала выделить модели ИИ в отдельный сегмент государственных информсистем
Регулятор предлагает рассматривать ИИ-модели, применяемые в госуправлении, как самостоятельный объект защиты со своими требованиями по сертификации и контролю. Речь идёт как о моделях в составе действующих ГИС, так и о самостоятельных сервисах на базе машинного обучения. Подход перекликается с обсуждениями в ЕС вокруг AI Act, где высокорисковые ИИ-системы также выделяют в отдельную категорию.
Согласованы параметры, по которым операторы должны в реальном времени блокировать голосовой трафик и звонки с признаками мошенничества, включая подмену номера. Оценка затрат на закупку и внедрение оборудования — 9,5 млрд рублей на всех операторов связи. Требование дополняет уже действующие обязательства по системе «Антифрод», через которую с 2022 года проходят межоператорские вызовы.
🌐 Мировые новости
💰 Инвестиции, сделки и гранты
Socure занимается проверкой личности и защитой от мошенничества, а Fravity из Остина строит агентных ИИ-помощников для автоматизации ручной работы аналитиков по финансовым преступлениям. Раунд возглавил Summit Partners, участвовали Goldman Sachs Alternatives, Wells Fargo и Docusign; сделка сочетает первичный капитал и вторичный выкуп акций у сотрудников. С момента основания в 2012 году Socure привлёк более $742 млн, предыдущая оценка на раунде серии E в 2021 году составляла $4,5 млрд.
Nasuni купила DryvIQ для управления неструктурированными файлами перед их использованием в ИИ
DryvIQ занимается классификацией и управлением неструктурированными файлами — документами, изображениями, архивами, которые компании используют для дообучения моделей и работы ИИ-агентов. Объединённая платформа позволяет корпоративным клиентам разметить и отфильтровать чувствительные данные до того, как они попадут в ИИ-конвейеры, снижая риски несоответствия требованиям. Сделка встраивается в рост сегмента защиты данных для ИИ, где активны также Cyera, BigID и Varonis.
Integrity360 купила CyberIAM и довела годовую выручку до €230 млн
CyberIAM специализируется на услугах в области управления доступом и учётными записями (IAM), сделка добавляет европейскому провайдеру MSSP-услуг 120 сотрудников. После поглощения годовая выручка Integrity360 достигает около €230 млн. Покупка продолжает серию поглощений в IAM-сегменте после сделок Cisco–Splunk и Palo Alto Networks–CyberArk.
<br>
🎯 Инициативы
Минфин США создаёт рабочую группу для перевода финансового сектора на постквантовое шифрование
Задача группы — помочь банкам, платёжным системам и биржам заменить действующие криптоалгоритмы на устойчивые к атакам с использованием квантовых компьютеров. Правительство опасается сценария «сохрани сейчас, расшифруй позже», при котором злоумышленники собирают зашифрованные данные, чтобы вскрыть их будущими квантовыми машинами. Инициатива продолжает линию NIST, утвердившего первые постквантовые стандарты в августе 2024 года, и коррелирует с планами Google Cloud перейти на постквантовую защиту к 2029 году.
Более 100 технологических компаний призвали к совместным действиям против ИИ-атак
Обращение подписали OpenAI, Anthropic, Google, Microsoft и ещё около сотни компаний; они настаивают, что окно для опережающего применения ИИ в защите критически важных публичных сервисов сужается. Подписанты призывают правительства и отраслевые группы согласовать доступ к моделям, обмен данными об атаках и совместные учения. Тема продолжает линию AI Cyber Challenge от DARPA и созданных в 2024 году отраслевых альянсов вроде Coalition for Secure AI.
<br>
⚖️ Регулирование
Указ распространяет проверки на промышленные системы управления (ICS), применяемые в генерации и распределении электроэнергии, включая контроллеры, инверторы и системы SCADA. Администрация ссылается на данные о том, что иностранные игроки создают и эксплуатируют уязвимости в поставляемом оборудовании. Мера продолжает линию 2020 года по ограничению закупок оборудования у поставщиков из «стран, вызывающих обеспокоенность», прежде всего КНР.
Белый дом запретил закупку иностранного оборудования для генерации электроэнергии
Запрет распространяется на компоненты для управления электричеством и энергоснабжением; в тексте указа говорится о «растущей эксплуатации уязвимостей» иностранными игроками. Речь о трансформаторах, инверторах, системах управления подстанциями и связанном программном обеспечении. По оценкам отраслевых ассоциаций США, до 60% крупных сетевых трансформаторов до недавнего времени поставлялись из-за рубежа.
<br>
🔬 Исследования
Оценка 2025 года — $10,5 трлн — включает украденные средства, мошенничество, потерянную производительность, кражу интеллектуальной собственности, восстановление после атак, регуляторные штрафы и репутационный ущерб. По расчётам издания, если бы киберпреступность была экономикой, она заняла бы третье место в мире после США и КНР. Прогноз на 2031 год предполагает средний рост в 2,5% в год против пути с $3 трлн в 2015 году до $6 трлн в 2021-м.
Chubb: средний убыток по киберстраховке в США растёт, несмотря на снижение числа заявок
По данным страховщика, драйвером роста средних выплат становятся судебные иски по нарушениям privacy-требований — прежде всего коллективные иски по BIPA в Иллинойсе и делам о трекинге пользователей на сайтах. При этом общее число заявок по киберполисам сокращается, что страховщик связывает с усилением базовых мер защиты у клиентов. Наблюдение перекликается с отчётами Marsh и Aon за 2024 год, где рост выплат также связывали с privacy-исками, а не с программами-вымогателями.
Частые вопросы
Что происходит с российским ИБ-рынком?
Крупные игроки продолжают консолидацию: «Софтлайн» восстанавливает прибыль после провала предыдущего периода, дистрибутор «Карин» показал +13% выручки до 3,2 млрд рублей и рост чистой прибыли на 71,4%. Т1 прогнозирует облачному рынку России рост до 687 млрд рублей — тянет за собой сегмент облачной безопасности.
Как меняется регулирование ИИ в госсистемах РФ?
ФСТЭК предлагает рассматривать ИИ-модели в госуправлении как отдельный объект защиты со своими требованиями по сертификации и контролю — подход перекликается с классификацией «высокорисковых» ИИ-систем в европейском AI Act. Требование затронет как модели в составе ГИС, так и самостоятельные ML-сервисы.
Что означает перенаправление DNS через ТСПУ?
Технические средства противодействия угрозам у операторов связи стали перенаправлять запросы к публичным DNS-сервисам (8.8.8.8 Google и 1.1.1.1 Cloudflare) на Национальную систему доменных имён. Изменение затрагивает пользователей, которые вручную настраивали DNS для обхода блокировок или ускорения — раньше НСДИ работала преимущественно как резервный контур.
Какие крупные сделки на мировом ИБ-рынке?
Socure привлёк $156 млн серии F при оценке $5,2 млрд и купил ИИ-стартап Fravity для расследования финансовых преступлений; лид — Summit Partners, участвовали Goldman Sachs, Wells Fargo, Docusign. Nasuni купила DryvIQ (управление файлами для ИИ), Integrity360 забрала CyberIAM с годовой выручкой €230 млн — продолжение серии сделок в IAM после Cisco–Splunk и Palo Alto–CyberArk.
Как США готовятся к квантовой угрозе?
Минфин создаёт рабочую группу по переводу банков, платёжных систем и бирж на постквантовое шифрование. Логика — сценарий «сохрани сейчас, расшифруй позже»: злоумышленники собирают зашифрованные данные, чтобы вскрыть их будущими квантовыми машинами. Инициатива продолжает линию NIST, утвердившего первые постквантовые стандарты в августе 2024 года.