Кадры решают всё… если они есть

Как изменится рынок ИБ в ближайшие годы и что стоит учесть для успешной адаптации? Валерий Богдашов, генеральный директор R‑Vision, делится своими прогнозами и анализом текущих тенденций в интервью для спецпроекта «ИБ‑Пророк. Когда сходятся звёзды: прогнозы лидеров инфобеза» от Газинформсервиса и «Эксперт» Центра аналитики».

Что будет происходить с рынком труда в ИБ‑отрасли?

С одной стороны, тема нехватки кадров в области информационной безопасности в России — затертая пластинка последних 5‑7 лет. С другой — каждый год она сверкает новыми вопросами: не хватает специалистов? Каких именно? Что делать, когда людей попросту нет и не предвидится? До каких пор будут расти зарплаты в этой отрасли и что вообще происходит? Эти вопросы остаются без однозначного ответа, но именно поэтому они заслуживают обсуждения. Сегодня я попробую раскрыть эту тему поделиться своими наблюдениями, а также прогнозами на ближайший год и на горизонт трёх лет. Материал будет скорее размышлением — я буду опираться на личный опыт и наблюдения, а не только на статистику (хотя и без неё, конечно, не обойтись).

Как всегда, чтобы понять, что происходит, нужно знать предысторию и разбираться в текущем контексте. Итак, как развивалась ситуация в последние годы?

Ситуация до 2022

В это время происходило так называемое «мягкое» импортозамещение. Крупный бизнес и государственные структуры действовали по плану, выстраивая кибербезопасность на своих участках. Там, где отечественный производитель не мог дотянуться по функционалу или качеству, а также в случаях, когда отсутствовали российские аналоги, подавляющее большинство организаций все ещё предпочитали проверенные зарубежные решения. В частности, в таких сегментах, как сетевая безопасность, инфраструктурная защита, сканеры уязвимостей — словом, практически во всём, что относится к «комодити»‑решениям.

Основным драйвером для отечественных разработок была нормативная база по КИИ, которая медленно, но уверенно вела отрасль к снижению зависимости от иностранных технологий. И здесь действительно есть значимые успехи: на рынке можно было найти отечественные решения для большинства задач ИБ. Другое дело, что конкурировать с иностранными продуктами по-прежнему было сложно, а о серьезной локальной конкуренции пока только мечтали.

Тем временем экономика страны росла, цифровизация перестала быть абстрактной идеей и превратилась в настоящее знамя: Россия в этой теме на передовых позициях. Уровень безработицы оставался крайне низким, а работы становилось все больше. Рынок труда в ИТ, а особенно в ИБ, был и остаётся очень горячим.

Перелом: 2022–2025 годы

Вмиг, буквально за неделю, ситуация кардинально изменилась. С началом СВО практически все зарубежные производители технологий кибербезопасности приостановили свою деятельность в России. На рынке остались лишь единицы из их представителей, кто решился продолжить работу. Бизнес и государственные структуры оказались под невиданным шквалом.

Ситуация с кадрами оказалась следующей:

• нужны дополнительные специалисты, чтобы быстро и эффективно отражать атаки;
• нужно разрабатывать и дорабатывать отечественные решения на замену ушедшим западным;
• необходимо заново внедрять технологии для решения старых задач с помощью новых отечественных разработок (это незапланированная работа, и для неё требуются незапланированные люди);
• параллельно нужно справляться с дополнительными кадровыми сложностями: релокацией сотрудников, добровольцами на фронте, мобилизованными.

Уже и так дефицитный рынок труда в ИБ буквально «вскипел». Началась настоящая борьба за специалистов: все участники рынка отчаянно нуждались в людях. Зарплаты взлетели до небес. Если взглянуть на ситуацию через призму «кому нужнее», картина выглядит примерно так:

• Разработчики (вендоры)
  Для них открылось окно возможностей — расширять ассортимент продуктов и услуг, увеличивать свою долю рынка. Это их непосредственный бизнес, поэтому они в авангарде.
• Интеграторы
  Их положение аналогично: огромный спрос на услуги и реализацию проектов.
• Бизнес-титаны и финтех
  Эти компании традиционно в первых рядах развития ИТ: технологии для них — конкурентное преимущество, а риски кибербезопасности могут привести к катастрофическим последствиям. Они готовы делать любые предложения, рассматривают команды как долгосрочные инвестиции и могут себе это позволить.
• Крупный бизнес и государственные структуры
  Ситуация схожа: объём работы резко вырос. Кибератаки усилились, а борьба с их последствиями и замена технологий — незапланированные изначально, но абсолютно необходимые задачи. Здесь киберустойчивость — это вопрос жизнеспособности бизнеса.
• Регионы: крупные компании, интеграторы, государственные структуры
  Им сложнее всего. Во-первых, ковид научил всех работать удалённо. Во‑вторых, зарплатная конкуренция с «титанами» из столицы для них недосягаема. Хотя региональные специалисты ничуть не хуже, а порой и лучше. Все чаще регионы выбирают аутсорсинг и сервисные модели, превращаясь в «кузницы кадров» — это данность, с которой нужно смириться для сохранения ментального здоровья.

Не могу не упомянуть и изменение роли образования в этом периоде: возрождение и «пятилетка за год» — такими словами я бы кратко охарактеризовал его положение в российском кибербезе. В эти годы образование в области ИБ в России переживает настоящую революцию. Кафедры в вузах выросли кратно, появились новые ПТУ по кибербезу, и уже со второго курса студентов разбирают как горячие пирожки. Университеты начали получать коммерческие заказы на исследования. Появились новые стартапы в сфере обучения, а крупные игроки рынка открыли целые направления в этой области. Сегодня образование всерьёз и надолго стало частью развития отрасли.

Краткий итог этого периода: жаркое время создания новых технологий, ожесточённые сражения на полях кибервойны и глобальная перестройка ландшафта кибербезопасности компаний.

Период с 2022 по 2025 год стал временем, когда нужно было срочно закрывать огромный объём незапланированной работы: заменять западные технологии, адаптировать инфраструктуру, запускать стартапы для быстрого закрытия дефицита. Этот рывок истощил все кадровые резервы, но по завершении этого цикла часть ресурсов неизбежно высвободится: ведь не все компании смогут удержаться на плаву и занять свою нишу, а часть задач исчезнет как временная аномалия.

2025 и 2026 годы станут временем, когда на рынок выйдут компетентные, опытные специалисты. Здесь речь идет в первую очередь про зрелых специалистов.

Все мы знаем, сколько компаний заявилось в разработку своих NGFW, SIEM, VM, EDR и пр. Подводя промежуточный итог, можно сказать: часть игроков примет решение не инвестировать дальше и сократят целые команды. Однако их опыт и квалификация очень нужны тем, кто продолжает гонку. То же самое касается и смежного ИТ-направления, ведь решаемые задачи ИТ и ИБ очень похожи, а опыт (пусть и негативный), очень ценен и найдёт свое применение. Так что можно ловить момент.

Важное явление в образовании: топ-5 ведущих технических университетов не просто обучают, а стали партнёрами рынка, реализуя заказы на исследования и закрывая те задачи, на которые у бизнеса не хватает рук. Это направление будет активно развиваться: у университетов появятся новые партнёры и заказы, а у бизнеса — возможность получить результат, сохранив собственные ресурсы.

Кроме того, бизнес, приходящий в вузы, создаёт отличную среду для студенческих проектов.

Некоторые из этих студентов могут не пойти работать напрямую в индустрию, и это неплохо. Пусть они создадут свой проект, займут свою нишу — так растёт отечественный рынок, появляются новые компании и решения, а это, в конечном итоге, сыграет на пользу всем. Одновременно с этим образовательные программы дадут первый ощутимый результат. Уже сейчас видно, как быстро распробовали ведущие ИТ- и ИБ-компании плотную работу с вузами, активно развивая программы стажировок и выращивая специалистов из молодого поколения. Кафедры выросли в разы, появились коммерческие ПТУ, и их количество будет только увеличиваться.

Отличный момент для того, чтобы усилить свои команды уже готовыми профессионалами и наладить долгосрочную работу с вузами. Пора переходить от «войны за кадры» к более здоровой и устойчивой стратегии.

В эти годы компании наконец-то насытятся нужными специалистами, а конкуренция сместится от работодателей к соискателям. Инвестиции в ИТ- и ИБ‑образование огромны, хайп вокруг отрасли сохранится, поэтому рынок быстро придёт к равновесию, а временами будет даже наблюдаться избыток кадров. «Остывание» неизбежно. Возможно, зарплаты перестанут расти, хотя и не снизятся.

Считаю, что в этот период особая роль будет за средними учебными заведениями. Профессионально‑технические колледжи станут кузницами кадров для первой линии SOC, а также для эксплуатации внедренных решений, особенно в регионах. Для многих выпускников школ и их родителей это будет важным выбором: пойти в колледж и уже через два года «войти в айти» или продолжать обучение в школе и вузе. Считаю, что это направление даст приток новых специалистов.

Что касается одной из популярных тем для обсуждения — возвращения зарубежных вендоров в Россию в ближайшие годы: считаю, что это маловероятно.

Во‑первых, мы знаем позицию руководства страны на этот счёт, во‑вторых, у нашего рынка уже практически не осталось задач, решение на которые мы не можем найти. Российская инженерная школа традиционно сильна, и этот тренд только усиливается, поэтому мы будем развивать свои технологии дальше. Хотя, на мой взгляд, частичное возвращение западных вендоров могло бы стать полезным для правильной конкуренции и повышения качества технологий, но только при грамотном регулировании этого процесса со стороны государства. На кадровый рынок это существенно не повлияет, так как зарубежные игроки держат разработку в своих странах, а у нас они в большинстве своем открыли бы локальную поддержку и обучение интеграторов.

Также в этот период неизбежно вырастет спрос на исследования и создание новых прорывных технологий. На первый план выйдет командная работа бизнеса, государства и вузов с фокусом на то, чтобы новые технологии служили основой конкурентоспособности и безопасности страны. Считаю крайне важным не упустить этот момент: нужно перестроиться и начать работать вдолгую, чтобы оставаться на волне развития отрасли и не потерять позиции.

Что повлияет на будущее ближайших пары лет?

Ключевыми факторами, которые будут влиять на рынок труда и ситуацию в ИБ в ближайшие годы, останутся геополитика и экономика. Что касается моих оценок ситуации, я бы описал их как осторожный оптимизм: если тенденции, заданные с начала СВО, сохранятся, нас ждет развитие экономики и сценарий, который я описал для 2026−2028 годов. Но если возникнут новые потрясения, предсказывать будет бесполезно, останется только действовать по ситуации и принимать, пусть и непростые, но необходимые решения.