Обращение Генерального директора
Уважаемые акционеры и коллеги!
По итогам 2023 года отгрузки Positive Technologies показали рост 76%, что в два раза опережает спрогнозированный аналитиками рост рынка кибербезопасности в целом. Эта динамика обеспечена за счет расширения нашей клиентской базы и продуктовой линейки. Наиболее высоким спросом в прошлом году пользовались наши флагманы: объем отгрузок MaxPatrol SIEM вырос на 74% и составил 7,3 млрд руб., отгрузки MaxPatrol VM выросли втрое — до 4,3 млрд руб. Высокую динамику роста показали также PT Network Attack Discovery (3 млрд руб.) и PT Application Firewall (2,8 млрд руб.). Мы сделали первые коммерческие внедрения метапродукта
В своей работе мы исходим из того, что в защищаемых нами компаниях недопустимые события в результате хакерских атак должны быть невозможны. Это стало нашей стратегией и сутевой основой нашего роста. Для того чтобы этого добиться, в 2023 году мы вложились в развитие R&D: пересобрали структуру команд и изменили подходы к управлению ими. С учетом всех инвестиций в развитие R&D (а в прошлом году эта цифра достигла 5 млрд рублей) мы удерживаем планку маржинальности бизнеса 35% и планируем держать этот показатель и темпы генерации чистой прибыли на том же уровне дальше.
Для нас важно быть компанией, наиболее привлекательной для талантов в области ИБ, ИТ и разработки: это наш потенциал технологического развития и дальнейшего роста. Помимо прямого инвестирования в R&D, мы продолжаем развивать собственную концепцию совладения компанией. Это, а также в целом рост нашего бизнеса позволили нам пополнять команду самыми талантливыми представителями индустрии, в том числе из иностранных компаний. Они привнесли экспертизу, послужившую катализатором разработки знаковых для нас продуктов.
Большие планы на 2024 год мы связываем с коммерческим выпуском PT NGFW. Мы начинали его разработку с целью стать ведущим игроком в этом направлении. Сегодня мы готовы дать рынку технологию, уверенно конкурирующую с лучшими зарубежными продуктами. Разработка PT NGFW открыла для нас дверь на новый рынок ИТ‑технологий, который несравнимо больше рынка кибербезопасности, и в ближайшие пару лет мы пополним свой портфель продуктами, решающими задачи ИТ.
Вторая точка роста для нас
В 2023 году объем отгрузок шести наших продуктов преодолел 1 млрд рублей (годом ранее таких продуктов было пять)
Нацеленность на результативность кибербезопасности заставляет нас постоянно наращивать мощности наших базовых продуктов и сервисов. Так, к примеру, мы создали первую в России bug‑bounty‑платформу, где компании могут проверить возможность реализации недопустимых для них событий. К сегодняшнему дню мы сформировали новый стандарт bug bounty, и все большее число компаний использует эту платформу именно для проверки своей реальной защищенности.
Еще один способ проверки качества выстроенной защиты
В 2023 году мы исследовали фокусные для нас зарубежные рынки на практике и сформировали интерес к нашим технологиям среди зарубежных клиентов. В странах Латинской Америки, Ближнего Востока, некоторых странах Азии, Африки востребованы продукты, доказавшие свою эффективность во время массовых атак,
Наша глобальная цель на 2024 год
Спасибо, что вы вносите свой вклад в изменение будущего кибербезопасности вместе с нами!
Генеральный директор
Positive Technologies
Обзор рынка ИБ
Рынок кибербезопасности остается одной из наиболее динамично развивающихся высокотехнологичных отраслей российской экономики. Санкции, введенные против России, стали катализатором для его роста. Отечественные вендоры активно замещают продукцию ушедших с российского рынка поставщиков из недружественных стран, одновременно расширяя линейку предложений.
Российский рынок ИБ развивается под действием двух определяющих факторов: драматического роста числа кибератак и активного вмешательства государства в регулирование отрасли, направленного на повышение безопасности ключевых инфраструктурных объектов. По данным исследования Positive Technologies, в 2023 году количество кибератак на государственные органы и бизнес России выросло на 12,5%.
Самыми желанными объектами для атак киберпреступников остаются госучреждения, компании из промышленной и финансовой сферы. 20% пострадавших от действий киберпреступников входят в рейтинг крупнейших компаний России по объему реализации продукции RAEX‑600 за 2022 год.
Отечественный рынок ИБ успешно справляется с вызовами, возникшими из‑за обострения геополитической напряженности. Так, фонд «Центр стратегических разработок» (ЦСР) улучшил свой прогноз развития российского рынка ИБ. По результатам 2022 года его объем оценивается ЦСР в 193,3 млрд руб. (+4% к результатам 2021 года), в то время как в 2022 году прогнозировалось падение рынка на 10%.
Отечественные вендоры ИБ в 2022 году заняли около 70% российского рынка (в 2021 году — 61%). ЦСР прогнозирует, что основная часть той доли рынка, которая освободилась после ухода поставщиков ИБ из недружественных стран (порядка 60 млрд руб.), будет освоена российскими игроками в течение ближайших двух лет, а лидерами рынка с заметным отрывом будут «Лаборатория Касперского» и Positive Technologies.
Прогноз: ускорение роста
С 2023 года ЦСР ожидает повышения темпов роста российского рынка ИБ до 31%. При этом если в 2021 году на отечественных разработчиков приходилось порядка 60% рынка, то к 2027 году и, вероятно, даже ранее они займут долю 95% в деньгах заказчика.
ЦСР прогнозирует рост объема рынка за 2022–2027 годы в районе 24% CAGR. К 2027 году объем рынка составит 559 млрд руб., а доля российских вендоров — 531 млрд руб.
Институт изучения мировых рынков (ИИМР) также отмечает, что российские компании постепенно мигрируют на отечественное ПО. Этому способствуют появление предложений от российских вендоров во всех востребованных технологических нишах, усилия регуляторов и потеря доверия к западным вендорам.
По данным опроса 120 крупных и средних организаций
На сегодняшний день предложения российских разработчиков не способны полностью удовлетворить весь спектр запросов заказчиков в сфере ИБ, но ситуация постепенно меняется. Отечественные вендоры активно инвестируют в разработку новых продуктов. В ближайшие два года, по оценке ИИМР, рынок кибербезопасности по всем ключевым направлениям будет обеспечен предложением со стороны российских производителей.
Хотя российский рынок для отечественных вендоров продолжает играть главную роль, опрос ИИМР указывает на то, что они увеличивают свое присутствие в других странах. Все больше российских вендоров всерьез рассматривают для себя международную экспансию, в первую очередь в дружественные страны. По мнению экспертов, параллельно идут два процесса: увеличение доли в странах ближнего зарубежья и сокращение присутствия на рынках государств, которые ввели санкции против Российской Федерации.
Глобальные тренды в ИБ
Мировой рынок продуктов и услуг в сфере ИБ также динамично растет. По оценке аналитической платформы Statista, объем мирового рынка кибербезопасности увеличился с 83,32 млрд долл. США
Statista прогнозирует, что выручка компаний — вендоров кибербезопасности в 2024 году достигнет 183,10 млрд долл. США. При этом ожидаемый годовой темп роста выручки (CAGR 2024–2028) составит 10,56%, а к 2028 году объем мирового рынка ИБ достигнет 273,60 млрд долл. США.
Важным фактором роста рынка кибербезопасности будет увеличение проникновения интернета, а облачная безопасность будет наиболее динамично развивающимся сегментом рынка ИБ. Рост рынка будет сопровождаться повышением значимости ИБ для бизнеса: если раньше кибербезопасность было принято считать задачей ИТ‑отдела, то теперь она становится важной частью стратегического планирования компаний.
Консалтинговая компания Mordor Intelligence приводит сходные оценки: если в 2023 году мировой объем рынка кибербезопасности оценивается в 182,86 млрд долл. США, то к 2028 году, как ожидается, он достигнет 314,28 млрд долл. США, увеличиваясь в среднем на 11,44% ежегодно. При этом важной проблемой для рынка остается нехватка квалифицированного персонала по кибербезопасности, особенно в Европе, Азиатско‑Тихоокеанском регионе, Латинской Америке и на Ближнем Востоке.
Технологические тренды 2023 года и прогнозы на 2024 год
Облака и экосистемы становятся неизбежностью
В современном мире происходит переход к гибридным облакам, которые объединяют в себе частные и публичные облачные сервисы. И это уже не тренд, а необходимость. Поэтому важно адаптироваться к работе в облачных и контейнерных средах, оптимизировав ИТ‑решения и продукты для защиты данных.
Сегодняшний день отмечен стремлением к созданию экосистемных решений в области ИБ, основанных на продуктах одного вендора, что упрощает интеграцию, управление и повышает эффективность защиты.
Роль больших языковых моделей (LLM) и машинного обучения (ML)
Большие языковые модели и машинное обучение считаются ключевыми направлениями, которые радикально изменят ИТ‑ и ИБ‑индустрии. Технологии ML и LLM могут заменить рутинную работу, выполняемую операторами центров реагирования на инциденты (SOC), и существенно увеличить скорость и эффективность реакции на угрозы. Внедрение этих технологий в процессы кибербезопасности позволит достичь нового уровня защиты, сократить вероятность ошибок и повысить оперативность реагирования. В разрабатываемом нами автопилоте для результативной кибербезопасности
Перспективы и вызовы
Перспективы использования ML в области кибербезопасности огромны, хотя доверие к роботам пока что ниже, чем к человеку. Основная задача на данный момент
Компании стремятся создать средства и инструменты для обучения своих языковых моделей, способных работать со сложными экспертными данными, что станет ключом к новому технологическому перевороту в индустрии.
Огромные массивы уникальной и постоянно обновляемой базы знаний в области кибербезопасности у нас есть. Сейчас мы озабочены тем, чтобы создать среду и инструментарии, которые помогут нам обучать собственные языковые модели для работы с более сложными экспертными данными. Одним из первых этапов такой работы стало создание собственного data lake.
ML помогает обеспечивать результативную кибербезопасность
Наша команда тоже активно работает с технологиями ML, адаптируя их под свои продукты с прицелом на результат. Так, в 2023 году в PT Sandbox был внедрен модуль поведенческого анализа, в MaxPatrol SIEM
Замена западного ПО на отечественное ускоряет развитие Application Security
С 2022 года западные вендоры уходят из России, что вызывает необходимость оперативной замены их ПО на отечественные аналоги. Данная ситуация стимулирует волну новых разработок в области кибербезопасности, имеющих различные уровни качества. Появление новых компаний и продуктов происходит на фоне постоянных кибератак, что делает учет киберрисков на этапе создания продукта критически важным.
Кибербезопасность с нуля — ключевой тренд
При разработке новых продуктов, особенно в критически важных областях, сразу учитываются требования по кибербезопасности. Это подразумевает внедрение внедрения безопасной разработки и использования специализированных средств для защиты веб‑приложений в реальном времени.
Инфраструктура будущего и ее защита
Контейнеры как инфраструктура будущего
Контейнеры и Kubernetes представляют собой гибкую и адаптивную инфраструктуру, объединяющую приложения и традиционную инфраструктуру. Традиционные методы защиты неэффективны для такой инфраструктуры, требуя нового подхода к безопасности, включая специализированные решения для защиты контейнеров.
Container Security и интеграция с SIEM
Решения класса Container Security становятся основой для обеспечения безопасности инфраструктуры нового типа. Они могут интегрироваться с системами SIEM, упрощая и оптимизируя мониторинг безопасности.
Будущее за контейнерами
От 1 до 4% инфраструктуры крупных российских компаний сегодня работает в контейнерах, и со временем эта доля будет увеличиваться. При этом технологии защиты контейнеров только начинают обретать популярность.
В IV квартале 2023 года линейка Positive Technologies пополнилась PT Container Security, а также обновленной версией межсетевого экрана уровня приложений (PT Application Firewall PRO).
Выпуск на рынок эффективных облачных технологий
Рынок облачной кибербезопасности в России в последние полтора года схлопнулся: зарубежные вендоры, оказывавшие услуги такого типа, ушли, а те, кто остался, в массе своей не обеспечивают кибербезопасность со значимым результатом. Поэтому создание эффективных облачных технологий Application Security
Данные как тренд для атаки и защиты
Ценность данных и тренд на data lake
Данные продолжают быть главной целью для хакеров, что подтверждается регулярными сообщениями об утечках. Организации стремятся к созданию общих хранилищ данных (data lake) для эффективной автоматизации бизнес‑процессов, в том числе под влиянием государственных инициатив и сотрудничества в рамках отраслевых консорциумов.
Вызовы в защите данных и направления разработки
Безопасность данных остается нерешенной задачей, особенно в контексте big data, где текущие решения не учитывают специфику и взаимосвязи между данными. Рынок нуждается в решениях, способных проводить интеллектуальную инвентаризацию и классификацию данных, определяя их критичность и векторы потенциальных атак. Positive Technologies сосредоточена на разработке такого инструмента в 2024 году, который бы интегрировался в Application Security и обеспечивал защиту наиболее критических данных.
Межсетевой экран нового поколения (NGFW) и новые технологические ниши
Разработка PT NGFW и обнаружение новых технологических ниш
В 2023 году разработка PT NGFW вышла на стадию представления рынку ранних версий продукта. В процессе разработки были обнаружены побочные технологические ниши, которые стали приоритетом для дальнейшей разработки.
Генератор трафика и Network Access Control
Одно из направлений
Кадровый голод и переориентация специалистов
Развитие продуктов в экосистеме NGFW ограничивается кадровым дефицитом, вызванным сменой специализации разработчиков на более востребованные и оплачиваемые языки программирования.
Positive Technologies как вендор поставила для себя задачу на ближайшее время решить вопрос кадрового голода в области низкоуровневых языков (типа С++), либо выращивая с нуля, либо переквалифицируя людей с использования облегченного Golang.
Безопасность операционных систем
Безопасность ОС — это краеугольный камень, на котором строится безопасность всей информационной системы. С учетом того что с каждым годом прикладное ПО становится все сложнее и разнообразнее, усложняется и задача по обеспечению безопасности и изоляции приложений со стороны ОС. Поэтому не ослабевает поток исследований и инноваций в мире безопасности ОС.
Развитие интеграции ОС с аппаратными механизмами безопасности
Например, компания Google выпустила смартфон Pixel 8 на собственном чипе, в котором присутствует аппаратная поддержка технологии ARM Memory Tagging Extension (MTE). Помимо этого, в ядре Linux до логической точки были доведены работы по поддержке аппаратных средств контроля потока управления (Control‑Flow Integrity, CFI) для платформ x86_64 и ARM. Все это существенно повышает для атакующего сложность эксплуатации уязвимостей в ядре ОС.
Применение идеи bug bounty в разработке открытых ОС
Для исследователей безопасности ядра Linux проводится конкурс kCTF. В отличие от программ вознаграждения за уязвимости в проприетарных продуктах, в результате kCTF публикуется огромное количество материалов по эксплуатации уязвимостей в ядре Linux. Это привело к впечатляющему скачку в развитии средств самозащиты ядра.
Увеличение разницы в уровне безопасности ОС в мировой ИТ‑экосистеме
Лидеры индустрии все больше увеличивают отрыв, в то время как множество производителей продолжают использовать устаревшие версии ПО и даже не исправляют известные уязвимости. И этот тренд будет усиливаться в будущем.
Пожалуй, худший пример
Безопасность блокчейн‑проектов
В 2023 году блокчейн‑проекты продолжили оставаться в центре внимания киберпреступников
Злоумышленники активно совершенствовали методы атак. Среди новшеств
Примеры крупных атак включают потерю части активов блокчейн‑платформы Mixin Network на сумму 200 млн долл. США и похищение криптовалюты с платформы Multichain на 125 млн долл. США. Кроме того, в 2023 году продолжились кибератаки на криптовалютные банкоматы: так, ущерб от атаки на компанию GENERAL BYTES составил не менее 1,58 млн долл. США.
Высокий риск атак связан с несколькими факторами:
- недостаточный контроль за безопасностью web3‑кошельков
— использование seed‑фраз и паролей, закрытых ключами EOA, часто приводит к их компрометации; - спешка в запуске новых проектов
— желание быстро окупить инвестиции ведет к снижению качества кода; - открытость кода
— концепция open source позволяет хакерам изучать кодовые базы для создания эксплойтов.
В ответ на угрозы отдел безопасности распределенных систем Positive Technologies исследует DeFi‑проекты, методы экспертизы смарт‑контрактов и не‑EVM‑блокчеины.
Среди последних работ отдела безопасности распределенных систем Positive Technologies стоит отметить анализ безопасности DeFi‑проектов, исследование методов проверки безопасности смарт‑контрактов (методы ручного аудита, формальная верификация, применение инструментов SAST) и исследования не‑EVM‑блокчеинов, востребованных в корпоративном секторе.
Несмотря на угрозы и вызовы безопасности, стоящие перед блокчеин‑индустриеи, она продолжит развиваться в 2024 году. Основными драйверами роста станут развитие технологии ZKP, расширение применения в сфере идентификации, рост инвестиций и расходов на инновации в этой сфере, применение в промышленности и IoT.
Стратегия
Цель Positive Technologies — быть технологическим лидером мирового масштаба в сегменте кибербезопасности, задавать тренды и определять пути развития индустрии. Positive Technologies преодолевает границы традиционной информационной безопасности, расширяя свою деятельность на область информационных технологий, создавая связи между ИТ и ИБ.
Чтобы поддерживать опережающие рынок темпы развития, Positive Technologies важно сохранять гибкость, быстро реагировать на изменения и использовать открывающиеся возможности. Стратегия Компании задает приоритетные цели развития, оставляя команде выбор средств для их достижения.
Наши стратегические приоритеты
- Результативная кибербезопасность: мы делаем недопустимые события невозможными
- Выпуск продуктов, имеющих конкурентное преимущество в мировом масштабе
- Международная экспансия
Мы ставим предельно конкретные формализованные задачи в горизонте планирования на один год и более общие — на два‑три года вперед.
В 2022 году Positive Technologies приняла стратегию Х2, в рамках которой сформулировала задачу по ежегодному удвоению бизнеса. Чтобы обеспечить такой рост, Компания поставила перед собой амбициозные цели: на 2024 год Positive Technologies таргетирует объем отгрузок на уровне 40 млрд руб. и сохраняет максимальный ориентир 50 млрд руб. В рамках глобальных целей мы видим потенциал роста объема отгрузок до 70 млрд руб. в 2025 году, а цифру «подвига» — на уровне до 100 млрд руб.
Трансформация R&D
В рамках расширения Компании, усовершенствования технологий и кросс‑продуктовых интеграций мы усиливаем команду R&D.
В 2023 году:
- R&D‑команда увеличилась x2 за год. Нас уже 1000+ человек;
- пришли сильные люди с опытом работы в международных компаниях, таких как Amazon, Microsoft, Veeam, Acronis, Wallarm;
- новых сотрудников на senior‑ролях больше, чем было с нами год‑полтора назад;
- системно подошли к повышению на качественно новый уровень продуктов и решений;
- заканчивается большая трансформация подхода к организации команд и процессов разработки => переход от департаментов и «цехов» к самостоятельным кросс‑функциональным микрокомандам по 5–7 человек.
Наши стратегические проекты
Автопилот ИБ
В 2023 году многие ведущие мировые игроки стали работать над созданием автопилота в кибербезопасности — продукта, способного отражать кибератаки при минимальном участии ИБ‑специалиста, который им управляет. Таким образом, идея, о которой мы говорили несколько нет назад, сейчас безоговорочно принята крупнейшими игроками ИБ‑индустрии. Но если они только делают первые шаги на этом пути, то у Positive Technologies уже есть рабочий метапродукт, пилотные внедрения которого успешно проведены.
Подробнее о наших метапродуктахPT NGFW
Осенью 2024 года мы планируем начать активные продажи еще одного знакового продукта — firewall нового поколения. Его целевая производительность — фильтрация входящего в периметр заказчика трафика в объеме 40 Гб и внутри периметра — 100 Гб. По этому показателю PT NGFW превосходит как российские, так и зарубежные аналоги.
Подробнее о наших продуктах
Версия, которую можно показывать из наших рук в ограниченной функциональности, но демонстрирующая основную идею
Получили РЕШЕНИЕ о проведении сертификации ФСТЭК
Версия, которую можно продавать очень лояльным заказчикам и не для всех сценариев (сможем после разговоров в течение этого года сказать, кому мы подойдем)
Продукт внедрен в РТ. Возможно начать демонстрировать практические результаты подхода
Готовность демонстрировать практические результаты NGFW подхода после внедрений на РТ (начинаем внедрять в продукт сразу, но не в ущерб основной функциональности)
АКТИВНЫЕ ПИЛОТЫ
Версия, которая будет подходить уже некоторым заказчикам полностью, некоторым только для определенных сценариев
АКТИВНЫЕ ПРОДАЖИ!
Продукт на своих HW appliance (с железом начинаем играть с марта 2023 года)
Версия, которая покрывает 80% нужд (точка успешности продукта)
Релиз полный — full release первого и второго сценариев
Достижение стратегических целей в 2023 году
Мы таргетируем объемы инвестиций и прибыли, чтобы обеспечивать динамичный рост бизнеса в долгосрочной перспективе и высокую доходность для наших акционеров.
Выполнение стратегических целей — 2023
Увеличение объемов бизнеса
Рост отгрузок
(+76% год к году)
Усиление позиций лидера, визионера и трендсеттера в отрасли
Пилотные внедрения первого автопилота в кибербезе — MaxPatrol O2
Увеличение инвестиций в разработку продуктов
Инвестиции в R&D
(79%)
Высокая операционная эффективность
Рентабельность по NIC от отгрузок
Сохранение низкого уровня долговой нагрузки
Net Debt / EBITDA на 31 декабря 2023 года
Экспансия на международные рынки
Российские разработки в сфере кибербезопасности — традиционно одни из самых сильных в мире, и мы активно продвигаем их на рынки дружественных стран.
География наших интересов — Латинская Америка, Ближний Восток и Северная Африка, Юго‑Восточная Азия. Уровень зрелости рынков стран в этих регионах разный: либо сопоставим с российским, либо пока менее зрелый. Мы видим там те же тренды, что и в России, а значит, нам есть, что им предложить. При этом мы намерены не только запустить международные проекты и выйти на рынки этих стран, но и достичь признания нашей компании и ее экспертизы на международном уровне.
Одна из главных проблем применения современных продуктов в кибербезопасности — сложность совместного использования нескольких решений. Уникальность Positive Technologies заключается в том, что мы сразу предлагаем клиентам платформенный подход и экосистему наших продуктов, и они видят, насколько это удобно и эффективно. Кроме того, зарубежные заказчики проявляют интерес к нашему решению по анализу трафика PT Network Attack Discovery, а также к продуктам, обеспечивающим безопасность приложений: PT Application Inspector и PT Application Firewall.
На сегодняшний день у нас уже есть первые продажи продуктов на целевых рынках. Мы стремимся получить результативные кейсы, чтобы завоевать доверие международных клиентов. Кроме того, на зарубежных рынках растет спрос на подготовку квалифицированных кадров в области кибербезопасности, поэтому мы исследуем возможности адаптации наших онлайн‑ и офлайн‑курсов и выстраиваем партнерские отношения.
Наша глобальная цель — стать первым российским ИТ‑гигантом на мировом уровне. Мы хотим, чтобы наш выход на зарубежные рынки был основан в первую очередь на технологической и профессиональной экспансии. Развиваясь на глобальном уровне, мы сопоставляем себя с международными лидерами по всем направлениям — от разработки технологий и сервисов до бизнес‑консалтинга.
Ключевой элемент успешной международной экспансии — привлечение людей, которые проживают в целевой стране, знают ее культуру и ценности, амбициозны и открыты к сотрудничеству с зарубежным вендором. Сейчас мы активно нанимаем представителей локального сообщества и адаптируем процессы передачи знаний для удаленных сотрудников на английском языке. Мы стремимся стать для них не просто работодателем, а командой, с которой они будут создавать новую культуру кибербезопасности в их стране. Наша первая локальная команда уже работает в ОАЭ, где активно участвует в местных отраслевых выставках. В 2024 году наши эксперты появятся в Бразилии, Мексике, Саудовской Аравии и Индонезии.
Планы на 2024 год
Одна из наших ключевых задач — выводить новые продукты на международный рынок практически одновременно с запуском на российском. Это станет следующим этапом нашего развития как глобального вендора. Для нас 2024‑й будет годом закрепления присутствия в целевых странах — как с помощью реализованных проектов, так и благодаря росту узнаваемости бренда Positive Technologies в локальных экспертных сообществах.