Корпоративное обучение в сфере ИБ становится стратегическим приоритетом бизнеса

Согласно итогам исследования ГК «Солар» и KASATKIN CONSULTING, объем российского рынка корпоративного образования в сфере ИБ к концу 2024 года составил 3,07 млрд рублей, увеличившись на 10% по сравнению с предыдущим годом. Аналитики прогнозируют, что к 2026 году этот показатель достигнет 3,38 млрд рублей, при среднем ежегодном темпе роста около 8% с 2022 года. Основную часть спроса обеспечивают крупные и крупнейшие предприятия, которые формируют 83% всего рынка. При этом их бюджеты на обучение растут значительно быстрее других — около 24% ежегодно.

Хотя рынок образовательных услуг в области кибербезопасности развивается стабильно, темпы его роста немного уступают общему развитию отрасли ИБ. Это связано с осторожным подходом компаний к инвестициям в человеческий капитал в условиях экономической нестабильности.

Однако исследование указывает на устойчивые факторы, поддерживающие развитие отрасли. Среди них — ужесточение регуляторных требований, обязывающих компании иметь сертифицированных специалистов для прохождения лицензирования и аттестации; технологические изменения, включая появление новых угроз, связанных с искусственным интеллектом и усложнением IT-инфраструктур; а также курс на импортозамещение, который стимулирует развитие отечественных образовательных программ и адаптацию иностранных курсов.

Основной спрос на обучение в сфере ИБ формирует корпоративный сектор. Компании с выручкой свыше 80 млрд рублей занимают около 40% рынка, бизнес с оборотом от 5 до 80 млрд — 43%. Государственные структуры и частные лица обеспечивают значительно меньшую долю — 6% и 11% соответственно. Активнее всего вкладываются в развитие компетенций сотрудников организации из финансовой сферы, топливно-энергетического комплекса, а также ретейла и FMCG — их совокупная доля достигает 62%. Расходы на обучение растут теми же темпами, что и общая выручка — около 24% ежегодно. Компании крупного бизнеса направляют на образовательные программы в среднем 0,13% от выручки, крупнейшие — около 0,05%.

По словам управляющего партнера KASATKIN CONSULTING Дмитрия Касаткина, рынок образования в области ИБ эволюционирует вместе с самой индустрией кибербезопасности. Если ранее обучение сводилось к получению сертификатов, то теперь на первый план выходит подготовка специалистов, способных действовать в реальных условиях киберугроз. Все больше компаний проявляют интерес к практическим программам, включая обучение по направлениям SOC, DevSecOps, цифровая криминалистика и «красные команды», отрабатывающие сценарии атак на киберполигонах. Касаткин отметил, что к 2026 году наиболее успешными станут те организации, которые смогут интегрировать процесс обучения в систему оценки компетенций и связать его с внедрением отечественных технологических решений.

Исследователи фиксируют и качественные изменения в подходе к обучению. Компании стремятся к большей практической направленности: растет популярность киберполигонов, лабораторных практикумов и симуляторов атак. В то же время усиливается интерес к гибридным форматам, сочетающим онлайн-теорию и офлайн-практику, а также к созданию персонализированных программ для сотрудников.

Как подчеркнул директор по развитию образовательной деятельности ГК «Солар» Никита Обидин, бизнес все чаще рассматривает инвестиции в ИБ-образование не как формальное выполнение требований регуляторов, а как стратегическую необходимость. Популярность приобретают программы, ориентированные на практику — такие как тестирование на проникновение, безопасная разработка и работа в центрах мониторинга безопасности. Подобные курсы позволяют сотрудникам применять полученные знания непосредственно для решения рабочих задач.

Отдельное внимание исследование уделяет профилю обучающихся. Основную массу слушателей курсов составляют специалисты среднего уровня, многие из которых пришли из смежных IT-направлений и проходят переквалификацию внутри своих компаний. Это свидетельствует о тенденции растить кадры собственными силами, «создавая» специалистов под задачи бизнеса.