Российские решения вытесняют иностранных игроков из сегмента Endpoint Security

По данным исследования Центра стратегических разработок, по итогам 2025 года российский рынок решений для защиты конечных устройств превысил отметку в 40 млрд рублей. По сравнению с предыдущим годом объем сегмента увеличился на 14,9%, что соответствует средним мировым темпам роста данного класса средств ИБ.

Несмотря на то что рынок защиты конечных точек уже относится к числу зрелых сегментов, в период с 2021 по 2025 год российский рынок демонстрировал более высокую динамику, чем мировой. Среднегодовой темп роста за этот период составил 22,1%. Основной причиной такой динамики стали масштабные процессы ускоренного импортозамещения зарубежного софта, которые активно развивались в стране в последние годы.

За рассматриваемый период существенно изменилась структура лидеров рынка. Если сравнивать ситуацию 2025 года с положением дел в 2021 году, состав первой пятерки крупнейших игроков заметно обновился. Одновременно произошло значительное сокращение присутствия иностранных поставщиков: если в 2021 году на их решения приходилось 26% продаж, то к 2025 году показатель снизился до 4,6%. При этом в сегменте EPP доля зарубежных продуктов остается выше, чем в сегменте EDR. Такая ситуация объясняется особенностями самих технологий EDR и их более тесной связью с локальными сервисами MSS и MDR.

На рынке средств защиты конечных точек в целом, включая категории EPP и EDR, доминирующие позиции занимают «Лаборатория Касперского» и Dr.Web. Совокупно на эти компании приходится около 80% объема рынка. В то же время среди компаний второго эшелона наблюдается крайне высокая конкуренция. Сразу четыре участника обладают потенциалом для перехода в число лидеров уже в 2026 году. Если в сегменте EPP лидерство делят между собой «Лаборатория Касперского» и Dr.Web, то в категории EDR вторую позицию занимает Positive Technologies.

Согласно экспертным оценкам, при сохранении текущих условий российский рынок средств защиты конечных устройств к 2031 году может достичь объема 78,3 млрд рублей. Прогнозируемый среднегодовой темп роста оценивается в 11,3%, что также соответствует мировым значениям для данного сегмента. Такой прогноз учитывает высокий уровень зрелости рынка и существующие макроэкономические условия, одновременно отражая устойчивую потребность организаций в защите рабочих станций, серверов, удаленных рабочих мест и мобильных устройств как неотъемлемой части цифровой инфраструктуры. Предполагается, что в период с 2026 по 2031 год категория EDR будет развиваться значительно быстрее сегмента EPP. Для EDR прогнозируется среднегодовой рост на уровне 22,3%, тогда как для EPP этот показатель составит 7,6%.

Одним из важнейших факторов дальнейшего развития рынка эксперты называют рост востребованности сервисов MSS и MDR, а также увеличение продаж программных продуктов для защиты конечных точек через такие каналы. Ожидается, что доля реализации EPP-решений посредством MSS/MDR-сервисов увеличится с 13,5% в 2025 году до 27,5% в 2031 году. Для EDR-решений рост будет еще более заметным: с 24,1% до 40,7% за аналогичный период.

Дополнительный потенциал развития отечественных производителей по-прежнему связан с импортозамещением, поскольку в 2025 году на зарубежные продукты приходилось 4,6% продаж.

В ближайшие годы развитие EPP- и EDR-решений будет определяться внедрением искусственного интеллекта для автоматизации анализа угроз, расследования инцидентов и реагирования на атаки. Одновременно усилится тренд на создание экосистемных платформ, объединяющих защиту конечных точек с другими инструментами информационной безопасности. Производители также будут расширять возможности мониторинга, включая контроль активности в облачных сервисах, браузерах и ИИ-приложениях, а также развивать функции управления уязвимостями и конфигурациями систем. Еще одним важным направлением станет объединение EPP и EDR в единые решения, обеспечивающие комплексную защиту конечных устройств.

Положительная динамика рынка средств защиты конечных точек до 2031 года будет обеспечена усложнением киберугроз и ростом спроса на инструменты обнаружения и реагирования, усилением регуляторных требований в сфере информационной безопасности, дефицитом ИБ-специалистов и расширением использования MSS/MDR-сервисов. Дополнительными драйверами выступают продолжающееся импортозамещение, развитие облачных и гибридных инфраструктур, а также появление новых рисков, связанных с использованием облачных сервисов, браузеров, SaaS-платформ и ИИ-инструментов, что требует более широких возможностей контроля и защиты конечных устройств.

Развитие рынка могут сдерживать макроэкономическое давление, высокая стоимость капитала и снижение эффекта от масштабного импортозамещения, которое ранее обеспечивало ускоренный рост. Дополнительными ограничениями остаются сложность внедрения и эксплуатации EDR-решений, зависимость от квалифицированных специалистов и сервисной экспертизы, высокая неоднородность ИТ-инфраструктур заказчиков, а также регуляторные и сертификационные требования, увеличивающие затраты на разработку и вывод новых продуктов на рынок.

Экспортные перспективы российских разработчиков решений для защиты конечных устройств участники рынка оценивают достаточно высоко. В период 2026–2028 годов соответствующий потенциал получил оценку 5,2 балла по десятибалльной шкале, а в период 2029–2031 годов показатель увеличивается до 7,1 балла. Наиболее перспективным направлением экспорта названы страны СНГ. Помимо этого, положительно оцениваются возможности выхода на рынки стран Ближнего Востока и Северной Африки, государств БРИКС и стран АСЕАН.