Согласно исследованию, в 2022 году объем рынка SIEM-систем в России составил 13,2 млрд рублей, то есть показатель вырос на 30%. Эксперты прогнозируют, что в 2023 году рынок продолжит развиваться с высокой динамикой (+47%) и к 2026 году достигнет объема в 48,8 млрд рублей, приводит данные Telecom Daily.
Большинство российских компаний (97%) уже используют системы SIEM. Из них более половины (56%) планируют перейти на отечественные решения к 2023 году. Около 4% компаний планируют мигрировать на российские SIEM-системы в 2023–2024 годах, а треть респондентов запланировали этот переход после 2024 года.
Основные преимущества использования SIEM-решений, согласно опросу, включают своевременное обнаружение нарушений кибербезопасности и недопустимых инцидентов (97%) и получение актуализированной экспертизы для защиты инфраструктуры (59%). Компании при выборе продукта также ориентируются на обновляемые правила обнаружения угроз (83%), возможность реагирования на события безопасности из системы (65%) и удобство интерфейса для оператора или аналитика ИБ (64%).
Исследование также выделило несколько перспективных направлений развития SIEM-систем, таких как автоматическая адаптация экспертизы под особенности компаний, синергия анализа событий с различных источников, поведенческий анализ на основе технологий ML и AI, использование SIEM в «облаке» и для «облака», а также автоматизация взаимодействия с другими системами ИБ.
Ранее «Телеспутник» писал о том, что компании в РФ планируют увеличить бюджет на кибербезопасность на 14% за три года.