Расходы на кибербезопасность достигают $244 млрд на фоне роста ИИ-атак на 89%

Экономика корпоративной безопасности изменилась надолго. Цифровая трансформация перевела не только рабочие нагрузки, но и уязвимости; искусственный интеллект ускорил частоту и сложность атак; а корпоративные закупочные подразделения теперь действуют в цикле, где вчерашняя архитектура безопасности — сегодняшняя поверхность атаки. Кибербезопасность покинула бюджет департамента и вошла в баланс управления корпоративными обязательствами.

Масштаб этого сдвига поддается количественной оценке. Согласно последним прогнозам Gartner по расходам на безопасность, мировые расходы на информационную безопасность выйдут на $244 млрд. Ежегодное исследование IBM в области безопасности оценивает среднюю стоимость корпоративной утечки данных в $5 млн за инцидент — порог, который превращает успешную атаку на среднее предприятие из операционного сбоя в финансовую чрезвычайную ситуацию. Число инцидентов, связанных с ИИ, выросло на 89% год к году, а вторжений в облачные среды стало на 37% больше — совокупный результат расширения поверхностей атак и более совершенных инструментов злоумышленников.

Три компании создали доминирующую коммерческую инфраструктуру этих расходов, и каждая — из собственной архитектурной логики. CrowdStrike закрепила свою модель на конечных точках — устройствах и идентификационных данных — и расширила ее за счет 33 облачных модулей, охватывающих аналитику угроз, защиту идентичности и управление журналами. Fortinet начинала с сетевого периметра, а затем расширилась на облако, операционные технологии и возможности ИИ, создав платформу, которая особенно привлекательна для предприятий со сложной унаследованной ИТ-инфраструктурой. Palo Alto Networks охватила самый широкий спектр, объединив сетевую, облачную, идентификационную безопасность и безопасность ИИ в единый конвергентный пакет, что делает ее целью консолидации для ИТ-директоров, сокращающих число вендоров.

Траектории выручки необычно параллельны. CrowdStrike показала $1,47 млрд в последнем квартале, рост на 26%, при ускоренном росте годовой повторяющейся выручки на 25%. Fortinet выдержала тот же темп — $2,05 млрд квартальной выручки при росте 26% — и сгенерировала $965 млн свободного денежного потока, что является самым наглядным доказательством операционного рычага в группе. Palo Alto Networks лидировала по темпам: квартальная выручка $3,41 млрд, рост 34%, а годовая повторяющаяся выручка систем безопасности следующего поколения выросла на 63%.

Скептический сценарий заслуживает внимания. Сбой обновления программного обеспечения CrowdStrike в 2024 году вызвал один из крупнейших сбоев ИТ-инфраструктуры в истории корпоративного сектора, навсегда изменив то, как корпоративные покупатели оценивают риск концентрации у одного вендора в секторе, где доступность и есть весь продукт. У Fortinet нейтральный консенсусный рейтинг аналитиков, что говорит о том, что ее рыночная оценка учла историю роста быстрее, чем у двух других. А консолидация платформ — стратегия, которую активно продвигают все три компании, — создает операционную эффективность, но также риск зависимости, который отрасли с высокой регуляторной нагрузкой, в том числе банки и здравоохранение, оценивают с особой осторожностью.

Следующий цикл отчетности проверит обоснованность прогнозов. Решения по корпоративным ИТ-бюджетам на 2027 год формируются уже сейчас, и то, одержит ли консолидация платформ победу в закупочном споре над выбором лучших в классе решений, станет одним из определяющих вопросов для расходов на безопасность в следующем цикле.

Теги: data breach, AI security, CrowdStrike, Fortinet, Palo Alto Networks