Почему выручка одной компании отличается в разных отчётах
«Лаборатория Касперского» — самый показательный пример на рынке. TAdviser за 2024 год приводит выручку ИБ-направления компании в 77,3 млрд руб. SecPost за 2025 год — 59,99 млрд руб без НДС. Разница почти в 18 млрд руб не связана с ошибкой одного из источников: TAdviser считает выручку глобально по группе компаний, SecPost — по выручке конкретного российского юридического лица без учёта НДС.
Похожая ситуация у «Газинформсервиса» — разброс между источниками составляет 33–48 млрд руб, у Positive Technologies динамика год к году различается почти вдвое: 10,9% по одному источнику против 26% по другому. Причина в обоих случаях — разный периметр учёта: юрлицо против группы компаний, с НДС против без НДС, календарный год против отчётного периода компании.
Практический вывод: если рейтинг приводит одну цифру без указания методологии и источника, это не повод доверять ей меньше, но повод её проверить — сопоставить с другим источником и посмотреть, совпадает ли порядок величины.
Какие метрики важнее одной цифры выручки
Абсолютная выручка показывает масштаб бизнеса, но не показывает, закрывает ли компания конкретную задачу заказчика. Три метрики информативнее одной цифры оборота:
- Динамика год к годуУстойчивый рост на 20%+ говорит о расширении клиентской базы или продуктовой линейки, а не только об инфляции цен.
- Ширина линейкиКомпания, закрывающая пять направлений ИБ (SIEM, NGFW, DLP, крипто-форензика, пентест), диверсифицирована иначе, чем узкоспециализированный вендор одного продукта.
- Сигналы экспертизыЗафиксированные CVE, лицензии ФСТЭК и ФСБ там, где они применимы, упоминания в деловых СМИ — эти сигналы не подделываются массово, в отличие от заявленных клиентских кейсов без возможности проверки.
Почему нельзя сравнивать вендора, интегратора и boutique-команду по одной шкале
Вендор с продуктовой линейкой — «Лаборатория Касперского», «ИнфоТеКС» — зарабатывает на лицензиях и подписках, поэтому выручка растёт с масштабом продаж продукта. Интегратор — Innostage, Angara Security — зарабатывает на проектах внедрения и сервисах, выручка растёт с числом клиентов и объёмом работ по каждому. Boutique-команда типа Paranoid Security работает на модели, где старший специалист лично ведёт ограниченное число проектов одновременно — рост выручки здесь физически ограничен количеством специалистов такого уровня, а не спросом.
Ставить все три модели в один рейтинг по выручке означает сравнивать разные бизнес-механики. Корректнее сравнивать внутри модели: вендоров с вендорами по продуктовой глубине, интеграторов — по масштабу и географии проектов, boutique-команды — по глубине экспертизы и специализации, а не по обороту.
Признаки рейтинга, которому не стоит доверять полностью
Рейтинг без указания источников данных и без даты последнего обновления — первый признак, что цифры устарели или взяты без проверки. Рейтинг, где все компании описаны одинаковыми фразами («лидер рынка», «инновационные решения», «комплексный подход») без конкретных цифр — второй признак: это указывает на переписанный чужой контент, а не собственный анализ данных. Рейтинг без объяснения методологии — компании просто расставлены по местам без критериев — третий признак: невозможно понять, почему компания на пятом месте, а не на втором.
Рейтинг, который явно объясняет расхождения между источниками, показывает веса критериев оценки и указывает дату последнего обновления, минимизирует, но не убирает предвзятость полностью — итоговая оценка всё равно строится на выборе весов конкретной редакцией.
Как эти принципы применены в рейтинге на этом сайте
Каждая карточка компании в рейтинге ИБ-компаний России указывает источник цифры и, где источники расходятся, обе цифры одновременно — как в примере с «Лабораторией Касперского» выше. Полные веса критериев оценки открыты на странице методики, обновление — раз в квартал по выходу новых отраслевых отчётов TAdviser и SecPost.
Как проверить цифру за десять минут
Быстрая проверка любой цифры из рейтинга состоит из четырёх шагов и не требует платных подписок. Первый — найти, за какой период приведена цифра: 2024 год у TAdviser и 2025 год у SecPost — это разные отчётные периоды, и сравнивать их между собой напрямую нельзя. Второй — понять периметр: группа компаний или конкретное юрлицо, с НДС или без. Третий — сопоставить со вторым источником и посмотреть на порядок величины: расхождение в полтора раза объясняется методологией, расхождение в десять раз — повод не доверять цифре вообще.
Четвёртый шаг относится не к деньгам, а к допускам. Лицензии ФСТЭК и ФСБ — это реестровые сведения, их наличие проверяется у самого регулятора, а не по маркетинговой странице подрядчика. Для задач, связанных с объектами КИИ или гостайной, этот шаг важнее любой цифры выручки: компания может быть крупной и при этом не иметь права выполнять конкретный вид работ.
Если в рейтинге у компании стоит «данные уточняются», это должно означать ровно одно: источники рейтинга не публикуют показатель. Формулировка не заменяет цифру и не намекает на её величину — она фиксирует границу того, что редакция может подтвердить.
Пять вопросов к любому отраслевому рейтингу
- Какой периодЗа какой отчётный год приведены цифры и совпадает ли он у всех компаний в таблице.
- Какой периметрГруппа компаний или юрлицо, с НДС или без, вся выручка или только ИБ-направление.
- Какие весаОпубликованы ли критерии и их доли, или места расставлены без объяснения.
- Кто платитЕсть ли платное размещение, партнёрские ссылки, спонсорские позиции.
- Когда обновлялосьУказана ли дата последнего пересмотра и с какой периодичностью он происходит.
Рейтинг, который отвечает на все пять вопросов прямо на странице, можно использовать как рабочий инструмент. Рейтинг, который не отвечает ни на один, — как список названий для дальнейшей самостоятельной проверки, не более.
Почему динамика роста важнее абсолютной цифры
Абсолютная выручка описывает вчерашний масштаб, динамика — направление движения. Разница в трактовке видна на примере Positive Technologies: TAdviser фиксирует рост 10,9% за год, SecPost — 26%. Это не спор о факте, а следствие разных баз сравнения: если считать по одному периметру, база одна, если по другому — другая, и процент меняется вместе с ней. Читателю рейтинга полезнее знать, что рост двузначный по обоим источникам, чем спорить, какая из двух цифр «настоящая».
Похожая логика работает с «Газинформсервисом»: рост на 28,3% по TAdviser при разбросе абсолютной выручки 33–48 млрд руб. Разброс в 15 млрд руб говорит о непрозрачности периметра учёта, а стабильный двузначный рост — о расширении бизнеса. Это два независимых сигнала, и они не отменяют друг друга.
Для компаний без публичной отчётности динамику приходится оценивать косвенно: по числу реализованных проектов и географии присутствия, как у Innostage с более чем 1000 внедрений в 60+ регионах, или по появлению новых направлений в сервисной линейке. Это менее точные показатели, но они хотя бы проверяемы, в отличие от заявлений о лидерстве без опоры на данные.
Что на самом деле означает позиция в таблице
Позиция — это результат арифметики по выбранным весам, а не независимое свойство компании. Сдвиньте вес выручки с 30% до 50%, и верх таблицы перестроится в пользу крупных вендоров. Поднимите вес глубины экспертизы, и выше окажутся узкоспециализированные команды. Именно поэтому одна и та же компания оказывается третьей в одном рейтинге и седьмой в другом, и оба результата корректны внутри своей методологии.
Практический вывод простой: позиция полезна как способ сузить список кандидатов с сотни компаний до десяти, а не как ответ на вопрос, с кем подписывать договор. Ответ на этот вопрос даёт совпадение специализации подрядчика с задачей заказчика — и он не выражается номером строки.
Частые вопросы
Почему одна компания занимает 3 место в одном рейтинге и 7 в другом?
Разные редакции используют разные веса критериев — одна ставит выручку во главу оценки, другая — динамику роста или ширину продуктовой линейки. Позиция в рейтинге всегда зависит от методологии конкретного источника, поэтому сравнивать позиции между разными рейтингами без учёта их критериев не имеет смысла.
Можно ли доверять рейтингу, в котором не указана методология оценки?
Рейтинг без открытых критериев можно использовать как список компаний для первичного знакомства с рынком, но не как основание для выбора подрядчика — без методологии невозможно понять, чем компания на первом месте лучше компании на пятом.
Как проверить, не купила ли компания место в рейтинге?
Прямого способа проверить платное размещение со стороны читателя нет, но косвенный сигнал — отсутствие ссылок на первичные источники данных и одинаковые шаблонные описания у всех компаний. Рейтинг, который цитирует TAdviser, SecPost или аналогичные отчёты с конкретными цифрами, менее подвержен искажению платными размещениями, чем список без ссылок на источники.
Почему в разных рейтингах разное количество компаний — 9, 10, 88, 133?
Каждая редакция задаёт свой порог включения: SecPost оценивает 133 компании с широким порогом входа, HighTime.media — 88, узкие рейтинги вроде этого сайта ограничиваются топ-10 по выбранным критериям. Большее число компаний в рейтинге не означает более точную оценку — это означает более низкий порог включения.
Что делать, если о компании нет данных в открытых источниках?
Отсутствие публичной выручки не означает отсутствие качества — так работают boutique-команды и часть интеграторов, не раскрывающих финансовую отчётность. В таких случаях стоит смотреть на альтернативные сигналы: кейсы, CVE, отраслевые упоминания, а не требовать цифру, которую компания принципиально не публикует.
Как часто нужно проверять актуальность рейтинга перед выбором подрядчика?
Рынок ИБ меняется быстрее, чем ежегодные рейтинги успевают обновляться — компании меняют продуктовые линейки, растут или теряют долю рынка в течение нескольких месяцев. Рейтинг, обновляемый раз в квартал по новым отраслевым отчётам, актуальнее ежегодного списка без даты последнего обновления.
Стоит ли выбирать подрядчика только из топ-3 рейтинга?
Топ-3 обычно отражает масштаб бизнеса, а не соответствие конкретной задаче заказчика. Компания на 8 или 10 месте может закрывать узкую специализацию — крипто-форензику, работу с гостайной — точнее, чем более крупная компания из топ-3 без этой экспертизы.