10 лучших компаний по кибербезопасности в России в 2024 году

Небольшие компании, государственные учреждения, крупные госкорпорации и банки понимают, что кибербезопасность информационных активов и бизнес-процессов напрямую влияет на возможность успешной работы. Последствия кибератаки выходят далеко за пределы финансового или репутационного ущерба. В отдельных случаях речь может идти о нарушении прав большого количества граждан, ущербе их здоровью и благополучию. Для противодействия хакерам постоянно разрабатываются новые продукты. Расскажем о таких решениях а также о тех, кто их внедряет.

Что такое кибербезопасность

Кибербезопасность в широком смысле можно разделить на следующие категории. Это обеспечение конфиденциальности (доступ к информации имеют только определенные лица), целостности (информация не подвергается несанкционированному изменению и повреждению), а также доступности данных (информация доступна в любой момент времени в нужном объеме).

Для этого принимается комплекс защитных мер (организационных, технических, физических), которые призваны минимизировать возможности проведения кибератак, а также снизить ущерб в случае киберинцидента. Инструментами здесь становятся специальные средства защиты информации или ИБ-продукты (программные или программно-аппаратные решения для реализации технических мер защиты, которые позволяют контролировать состояние ИТ-инфраструктуры, разграничивать доступ к информационным ресурсам, предотвращать и выявлять кибератаки). Например: антивирусы, межсетевые экраны, системы предотвращения вторжений, системы защиты от утечек данных и так далее.

Рейтинг топ-10 лучших российских компаний по кибербезопасности

При составлении рейтинга мы включали в список те российские компании, которые силами российских программистов и инженеров создают высокотехнологичные продукты. Учитывались следующие критерии:

наличие в портфеле продуктов средств защиты различных классов (не только антивируса, но и средства обнаружения вторжений, межсетевого экрана и так далее), возможность гибкой, функциональной интеграции программ с решениями других производителей (включая зарубежные продукты), применение автоматизации, технологий low code/no code, систем машинного обучения, ИИ, доступная в открытых источниках информация об успешно завершенных масштабных проектах внедрения в крупных корпорациях, госорганах, банках, наличие собственного центра исследований и разработок.

«Лаборатория Касперского»

Является одновременно и пионером, и ключевым игроком рынка ИБ в России. Начав работу еще в 1997 году, компания накопила огромную экспертизу в области кибербезопасности и сейчас предлагает передовые решения по защите информации, включая продукты для защиты объектов критической информационной инфраструктуры, промышленных сетей и систем «интернета вещей», мобильных устройств, а также всех элементов корпоративной инфраструктуры (серверы, виртуальные и облачные среды, системы хранения данных, рабочие станций). Поддерживается взаимная интеграция решений, включая объединение СЗИ (средств защиты информации) в рамках флагманского продукта Kaspersky Symphony XDR для продвинутой комплексной защиты корпоративных инфраструктур.

Контакты

Телефон: 8 (495) 797-87-00
Адрес: Москва, Ленинградское шоссе, 39 А

Positive Technologies

Известна на отечественном рынке информационной безопасности с начала 2000-х годов: начав с разработки сканера уязвимостей XSpider, компания сейчас предлагает внушительный список из более 20 ИБ-решений для защиты объектов КИИ, промышленных сетей, корпоративных инфраструктур. Компания предлагает комплексное решение – метапродукт MaxPatrol O2, который позиционируется как автопилот для результативной кибербезопасности и обеспечивает эффективное взаимодействие сразу нескольких продуктов от Positive Technologies. В портфеле продуктов вендора есть также инновационное решение PT Container Security для комплексной защиты инфраструктуры гибридного облака и обеспечения безопасности технологий контейнеризации.

Контакты

Телефон: 8 (495) 744-01-44
Адрес: Москва, Преображенская площадь, 8

«Код Безопасности»

Входит в группу компаний «Информзащита», которая ведет свою историю с 1995 года. Линейка продуктов  включает в себя решения для защиты конечных точек, обеспечения сетевой безопасности, криптографической защиты информации, в том числе составляющей государственную тайну. Компания стабильно занимает свою нишу в сегменте продуктов для защиты информации в государственных органах, при этом инвестируя в самые современные решения, такие как vGate (защита облачных инфраструктур и платформ виртуализации), Континент WAF (платформа защиты веб-приложений) и NGFW Континент (межсетевой экран с потоковым антивирусом, веб-фильтрацией, модулями анализа трафика и предотвращения вторжений, функционалом построения защищенных VPN-туннелей).

Контакты

Телефон: 8 (495) 982-30-20 
Адрес: Москва, 1-й Нагатинский проезд, 10, стр. 1

Security Vision

Компания разрабатывает продукты в области автоматизации кибербезопасности. Широкую известность в профессиональных кругах получила в середине 2010-х как поставщик средств для SOC центров (центров обеспечения информационной безопасности) в крупнейших российских банках, государственных структурах и коммерческих компаниях.

Является российским пионером применения объектно-ориентированного подхода к управлению кибербезопасностью с использованием концепции zerocode, технологии динамических плейбуков с экспертными рекомендациями. Активно внедряет в продукты результаты своих научных исследований в области искусственного интеллекта.

Сотрудничает с ведущими техническими вузами, проводит обучение студентов – будущих кибербезопасников. В настоящий момент в экосистему Security Vision входят продукты автоматизации реагирования нового поколения Security Vision SOAR / NG-SOAR (AM, SIEM, Vulnarability Scanner, SOAR), автоматизации процессов ИБ Security Vision SGRC/auto-SGRC (RM, CM, КИИ, BCP и др.), аналитики данных о киберугрозах и поиска аномалий с применением технологий машинного обучения Security Vision TIP/UEBA/ML.

Контакты

Телефон: 8 (495) 803-36-60
Адрес: Москва, Садовническая, 57, стр. 2

«ИнфоТеКС»

Компания была образована в 1991 году и одной из первых в России стала предлагать коммерческие продукты для криптографической защиты информации, наиболее известными из которых стали решения серии ViPNet для защиты каналов связи.

В портфеле продуктов компании также представлены межсетевые экраны, системы обнаружения вторжений, средства защиты конечных точек, решения для защиты систем промышленной автоматизации, а также инновационные системы квантовой криптографии.

Контакты

Телефон: 8 (495) 737-61-92
Адрес: Москва, Отрадная, 2Б, стр. 1

InfoWatch

Компания выделилась из структуры «Лаборатории Касперского» в середине 2000-х годов и сфокусировалась на разработке решений для борьбы с утечками данных. В настоящий момент производит продукты для защиты информации (DLP-система, классификация и мониторинг данных, поведенческий анализ пользователей), мониторинга действий сотрудников, сетевой безопасности (межсетевой экран нового поколения InfoWatch ARMA) и промышленной кибербезопасности.

Компания разрабатывает продукты с применением технологий искусственного интеллекта, что позволяет предотвратить утечки данных за счет выявления аномалий в поведении сотрудников с помощью предиктивной аналитики.

Контакты

Телефон: 8 (495) 22-900-22
Адрес: Москва, Верейская, 29, стр. 134

«Солар»

Компания выделилась из бизнеса ИТ-компании «Инфосистемы Джет» в 2015 году, затем в 2018 году перешла под контроль «Ростелекома». В настоящий момент действует независимо, выпуская коммерческие ИБ-решения для защиты от утечек данных (Solar Dozor), управления учетными записями и правами доступа (Solar inRights), контроля доступа к неструктурированным данным (Solar DAG), а также высокопроизводительный межсетевой экран нового поколения (Solar NGFW).

Компания является разработчиком программно-технического комплекса «Национальный киберполигон» для проведения киберучений и повышения квалификации сотрудников. Кроме того, компания известна своими компетенциями в области реагирования и расследования киберинцидентов, а также предоставлением ИБ-услуг по подписке.

Контакты

Телефон: 8 (800) 302-98-35
Адрес: Москва, Никитский переулок, 7, стр. 1

User Gate

Является одним из старейших отечественных производителей решений для сетевой безопасности (разработки ведутся с 2006 года). В настоящий момент в портфеле компании, помимо межсетевого экрана UserGate NGFW с модулями интернет-фильтрации и предотвращения вторжений, присутствуют также решения для управления событиями ИБ (UserGate SIEM) и анализа журналов безопасности (UserGate Log Analyzer), защиты электронной почты, обеспечения безопасного удаленного доступа, защиты конечных точек (EDR-решение). Компания продвигает экосистему своих продуктов под названием UserGate SUMMA, которая позволяет обеспечить комплексную кибербезопасность инфраструктуры средствами UserGate.

Контакты

Телефон: 8 (800) 500-40-32
Адрес: Москва, Береговой проезд, 5А, корп. 1

BiZone

Компания была основана в 2016 году сначала для обеспечения кибербезопасности крупнейшего российского банка, а затем и для предоставления услуг и продуктов широкому кругу потребителей. Сейчас она предлагает множество различных продуктов как в варианте локальной (on-prem) установки, так и в виде облачной реализации: предлагаются продукты для контроля защищенности внешнего периметра, защиты конечных точек, противодействия мошенничеству, защиты брендов в сети интернет, управления требованиям законодательства, доступ к платформе киберразведки. Также предлагается продукт BI.ZONE Security Fitness для обучения сотрудников правилам кибербезопасности и выявления атак с использованием социальной инженерии.

Контакты

Телефон: 8 (499) 110-25-34
Адрес: Москва, Ольховская, 4, корп. 2

«Гарда Технологии»

Компания ведет разработку решений для защиты информации с 2005 года, входит в структуру «ИКС Холдинга» и объединена с другими компаниями в холдинг «Гарда». За счет синергетического эффекта холдинговой структуры портфель решений компании пополнился инновационными продукта, среди которых системы для предотвращения утечки данных, защиты баз данных и неструктурированных файлов, выявления подозрительных действий пользователей, анализа сетевого трафика, управления данными о киберугрозах, выявления кибератак на ранней стадии, защиты от DDoS-атак. При этом некоторые из разработок компании уникальны: так, продукты для защиты СУБД и маскирования данных («Гарда DBF» и «Гарда Маскирование») были рекомендованы Центром стратегических разработок для импортозамещения на объектах КИИ как единственные в своем классе решения.

Контакты

Телефон: 8 (495) 540-05-27
Адрес: Москва, Новодмитровская, 2Б

Цены на услуги по кибербезопасности

Точную стоимость таких услуг подсчитать сложно, так как все зависит от масштаба организации, которой необходимо оказать услуги, спектра и специфики оказываемых услуг, глубины проработки. По словам Никиты Козина, консультанта по информационной безопасности AKTIV.CONSULTING, у одного заказчика может стоять цель внедрить пару средств защиты, у другого – с нуля спроектировать всю систему обеспечения информационной безопасности, у третьего – провести лишь первоначальный аудит и разработать рекомендации по ИБ.

Для маленькой компании со скромной офисной сетью это может быть несколько сотен тыс. рублей (в пределах 1 млн), а для крупной холдинговой структуры с территориально распределенными производственными площадками, большим количеством информационных систем и технологических сетей – цена может доходить до нескольких десятков и даже сотен млн рублей.

Если у вас есть рекомендации и дополнения по материалу, вы можете отправить их на почту money@kp.ru.

Как выбрать компанию по кибербезопасности

При выборе средства защиты информации покупателям следует обратить внимание на следующие характеристики.

Функционал, сравнение с конкурентами

Важнейшим критерием при выборе является функционал СЗИ, который должен обеспечивать минимизацию актуальных киберрисков и защиту от киберугроз, которые являются для компании релевантными. При этом важно, чтобы новое СЗИ не дублировало функционал уже имеющихся защитных решений, легко масштабировалось, поддерживало опции отказоустойчивости и балансировки нагрузки. Для выбора СЗИ можно обратиться к аналитическим статьям на профильных веб-ресурсах, запросить у производителей детальное описание функционала и демонстрацию работы продукта, а затем провести самостоятельное сравнение конкурирующих решений — сначала умозрительно, лишь по описанию, а затем организовав пилотирование.

Результаты пилотирования

Большинство производителей могут предоставить СЗИ на пилотирование, т.е. на тестирование в реальных условиях конкретной компании в течение ограниченного срока (до нескольких месяцев). За это время можно понять, насколько эффективно СЗИ решает актуальные задачи кибербезопасности в компании, насколько легко оно интегрируется в текущую ИТ-инфраструктуру, удобно ли им пользоваться.

Год создания первой версии СЗИ

Текущая версия и дата ее выхода: чем большую историю имеет средство защиты и чем чаще оно обновляется, тем больше вероятность применения в нем самого передового защитного функционала и меньше шансов столкнуться с «детскими болезнями» в виде ошибок в работе или внезапной остановки защиты.

Популярность

Компании-производители СЗИ, как правило, предоставляют маркетинговые материалы с информацией о количестве успешных внедрений, а также могут организовать референс-визит в компанию, которая уже использует решение, для получения отзыва о работе СЗИ из первых уст.

Поддержка

При выборе СЗИ важна репутация компании-производителя, от которой будет зависеть качество и оперативность предоставления помощи и технической поддержки при внедрении и эксплуатации, а также предоставления обновлений продукта, включая обновления безопасности, устраняющие уязвимости и корректирующие защитный функционал. Стоит также знать, насколько внимательно вендор соблюдает правила безопасной разработки ПО и как защищает клиентские данные. Во многих случаях важно, чтобы у производителя были соответствующие лицензии российских регуляторов (ФСТЭК России, ФСБ РФ), а продукты были сертифицированы.

это интересно

Конструкторы чат-ботов 

Рассказываем о лучших решениях для общения с клиентами

Подробнее

Отзыв эксперта о компаниях по кибербезопасности

Услуги компаний по кибербезопасности были актуальны всегда, и эта актуальность постоянно растет вслед за ростом цифровизации и проникновения ИТ-технологий в нашу повседневную жизнь, – говорит Никита Козин, консультант по информационной безопасности AKTIV.CONSULTING – на данный момент это происходит, в том числе, из-за роста количества попыток деструктивных воздействий на ИТ-инфраструктуру отечественных компаний. 

«Если раньше организации занимались вопросами информационной безопасности прежде всего из-за требований регуляторов, то сейчас есть понимание, что компанию нельзя подвергать хотя бы минимальному риску ИБ, так как простой бизнеса грозит реальными убытками или даже полной его потерей, поэтому возникает уже внутренняя потребность защищаться от киберугроз.

К последним трендам можно отнести рост уровня импортозамещения средств защиты информации, увеличение попыток деструктивных воздействий на ИТ-инфраструктуру отечественных компаний», – отмечает эксперт.

Популярные вопросы и ответы

Мы попросили нашего эксперта ответить на самые популярные вопросы по теме кибербезопасности.