Банки сократят расходы на инфобезопасность

В 2025 году расходы банков на обеспечение информационной безопасности (ИБ) увеличатся лишь в соответствии с уровнем инфляции. По мнению специалистов, это связано с активным развитием крупных банков в области импортозамещения, в том числе с заменой наиболее дорогостоящих решений. Банкам также придется дополнительно инвестировать в инфраструктуру для цифрового рубля. К середине 2025 года они должны будут обеспечить возможность проведения операций с новой формой российской валюты.

По мнению системного интегратора «Информзащита», в 2025 году расходы банков на обеспечение информационной безопасности увеличатся лишь на уровень инфляции.

Согласно базовому прогнозу Банка России, рост цен на потребительские товары и услуги в следующем году может составить 4,5–5%. В любом случае, темпы роста затрат на информационную безопасность будут ниже, чем в предыдущие годы. Так, по оценке «Информзащиты», в 2022 году бюджеты кредитных организаций выросли на 15%, в 2023 году – на 20%, а в 2024 году – на 30%. Оценка основана на открытых источниках, таких как тендеры, закупки, запросы, пресейлы и финансовая отчетность, поясняет руководитель направления по работе с финансовым сектором «Информзащиты» Денис Сенюков.

Эксперты в области информационной безопасности утверждают, что подобные изменения в расходах связаны прежде всего с временными рамками процесса замещения импортных технологий. В период с 2023 по 2024 год финансовые учреждения активно вкладывали средства в приобретение новых российских технологий и ПО.

К середине текущего года крупные банки увеличили долю оборудования, произведенного в России, до 75% в среднем, средние банки – до 55%, а небольшие кредитные организации – до 40%. Однако к концу года доля отечественного оборудования в крупных банках может достичь 80%, в средних – 60%, а в небольших – 50%.

В соответствии с указами президента РФ № 166 от 30 марта 2022 года и № 250 от 1 мая 2022 года, а также другими нормативными актами, организации, которые относятся к критической информационной инфраструктуре (КИИ), должны заменить оборудование и ПО на отечественные аналоги до января 2025 года. Это требование в основном касается крупных банков, поскольку не все небольшие и средние банки являются субъектами КИИ, отметил глава комитета по информационной безопасности Ассоциации российских банков Андрей Федорец.

К началу 2025 года крупные банки уже заменят большинство наиболее дорогостоящих продуктов и будут в основном тратить средства на обновление решений, которые были внедрены, но не оправдали ожиданий. В то же время средние и небольшие банки продолжат инвестировать в основные направления, отмечает независимый эксперт Алексей Войлуков.

По словам Дениса Сенюкова, в крупных банках на данный момент должны быть закрыты наиболее затратные направления, но часть из них будет закрыта и в 2025 году. В абсолютных цифрах это составит десятки миллионов рублей для небольших и средних банков и сотни миллионов рублей для крупных, по оценкам экспертов.

Также ожидается, что повышение стоимости многих элементов, применяемых в сфере информационной безопасности, будет не таким существенным, как в предыдущие периоды. Стоимость готовых решений в 2022 году в некоторых случаях увеличилась более чем в пять раз, отмечает управляющий RTM Group Евгений Царев.

Специалисты прогнозируют, что в 2025 году одной из основных статей расходов станет внедрение инфраструктуры для работы с цифровым рублем. По данным ЦБ РФ, к середине 2025 года ведущие банки должны будут предоставить своим клиентам возможность совершать операции с новой формой российской валюты. Для подключения к платформе цифрового рубля банку необходимо создать отдельную защищенную инфраструктуру.

Источник: Коммерсантъ