Отечественные финансовые организации готовятся увеличить бюджеты на защиту данных и ИТ-инфраструктуры в 2026 году ориентировочно на 10–15%. При этом фокус внимания заметно трансформируется: если прежде ключевыми факторами были замещение зарубежного софта и соблюдение предписаний регулятора, то теперь кредитные учреждения сосредоточатся на оптимизации и связывании ранее внедренных систем, надежном отражении кибератак и защите инновационных цифровых сервисов.
Согласно прогнозам аналитиков компании «Информзащита», суммарные затраты банков на обеспечение информационной безопасности (ИБ) в 2026 году способны достигнуть 43–45 млрд рублей, что превысит показатели предшествующего периода на 10–15%. Данные средства пойдут на приобретение специализированного ПО и оборудования, привлечение внешних сервисов безопасности, а также на техническую поддержку и эксплуатацию созданных защитных комплексов.
Динамика прошлых лет была неравномерной: по сведениям руководителя RTM Group Евгения Царева, в 2023 году финансовые вливания в ИБ поднялись на 20%, годом позже подскочили на 27%, а по итогам 2025 года прибавили лишь 5–10%. Специфика данной статьи затрат заключается в невозможности заморозить финансирование, подчеркивает ведущий аналитик «Информзащиты» Елена Рухлова. Поддержание бесперебойной работы защитных систем, непрерывный аудит инфраструктуры, оперативная ликвидация угроз и обеспечение сохранности клиентских данных и мобильных сервисов требуют постоянных ресурсов.
Актуальность вопроса подтверждает статистика Positive Technologies: в первой половине года киберинциденты в финансовой сфере в 45% ситуаций вызывали сбои в операционной деятельности, в 36% случаев приводили к утечке конфиденциальных сведений, а в 18% инцидентов оборачивались прямым материальным ущербом.
В разрезе масштаба бизнеса наиболее выраженную динамику продемонстрируют игроки среднего звена. Их траты увеличатся на 25–35% и достигнут порядка 7,5–8 млрд рублей. Имея развитую цифровую среду, они по-прежнему сокращают разрыв с лидерами по уровню зрелости защитных мер, активно запуская новые проекты модернизации и внедрения ИБ-инструментов.
Крупнейшие участники рынка покажут более сдержанные темпы: их финансирование вырастет на 10–12%, составив около 28–29 млрд рублей. Базовые контуры безопасности здесь уже сформированы, поэтому взрывного скачка не ожидается. Корректировка бюджетов продиктована усложнением ИТ-архитектуры: внедрением искусственного интеллекта, развитием платежных шлюзов, ростом баз данных и открытием новых API, что закономерно расширяет потенциальные векторы для атак.
В сегменте небольших банков динамика окажется минимальной — прирост в пределах 5% (до 7 млрд рублей) либо сохранение прежних показателей. Часть организаций до сих пор закрывает базовые потребности, другие же завершили основные проекты. В условиях высокой стоимости заемных средств малые банки жестко оптимизируют статьи расходов, предпочитая стандартные коробочные продукты и аутсорсинг критически важным задачам безопасности.
Смена приоритетов заметна и в характере финансирования. Как отмечает вице-президент по ИБ банка «Дом.РФ» Дмитрий Никишов, на смену форсированному импортозамещению приходит этап тонкой настройки и бесшовного объединения разнородных решений в единую экосистему. Этому способствует как появление зрелых отечественных разработок, так и расширение функционала ранее внедренных платформ, дополняет начальник управления контроля ИБ и финансовых операций ОТП-банка Александр Широков.
Помимо интеграции, фокус смещается на скорость обнаружения угроз и защиту новых цифровых сред. Как резюмирует директор по развитию отрасли в Positive Technologies Алексей Сидорюк, если на предыдущих этапах ключевой задачей было построение сквозного мониторинга, то сегодня банки оперируют колоссальными объемами поступающих в реальном времени данных, требующих качественно иных подходов к анализу и противодействию киберугрозам.
