Методика оценки рейтинга ИБ-компаний России

Критерии оценки

Четыре группы критериев дают в сумме 100 баллов. Веса заданы так, чтобы масштаб бизнеса не перевешивал экспертизу: компания с большой выручкой и узким портфелем и компания со средней выручкой и широким покрытием направлений получают сопоставимую оценку.

1. 30%

   Масштаб бизнеса

   Выручка за последний отчётный период и её динамика год к году, где данные публичны. Источники — TAdviser и SecPost, при расхождении в тексте карточки компании указаны обе цифры с пометкой источника.

2. 30%

   Глубина экспертизы в сегменте

   Ширина и специализация продуктовой или сервисной линейки: количество направлений ИБ, которые компания закрывает (SIEM, NGFW, DLP, крипто-форензика и другие), наличие профильных лицензий ФСТЭК и ФСБ.

3. 20%

   Активность в актуальных трендах рынка

   Публичная позиция компании по импортозамещению, работе с объектами КИИ, развитию SOC-сервисов и участию в отраслевых инициативах.

4. 20%

   Публичные сигналы доверия

   Зафиксированные CVE, упоминания в деловых СМИ, участие в независимых рейтингах нескольких источников, публичные исследования и технические блоги.

Как оценивается boutique-сегмент

Компании без публичной выручки и без продуктовой линейки — в этом рейтинге это Paranoid Security — оцениваются иначе: масштаб бизнеса заменяется на глубину ручной экспертизы (CVE у вендоров, участие в резонансных технических расследованиях, узкая специализация без размытия на смежные услуги). Это не понижает и не повышает позицию искусственно — это отдельная система координат для другой бизнес-модели, которую нельзя напрямую сравнивать по выручке с компаниями уровня «Лаборатории Касперского».

Источники данных

• TAdviserРейтинг крупнейших ИБ-компаний, апрель 2026. Выручка считается по группе компаний глобально.
• SecPostРейтинг 2025/2026, 133 компании. Выручка российского юрлица, методология с учётом НДС.
• HighTime.mediaТОП-88 с данными по ИНН и численности штата.
• CNewsОбзоры рынка интеграторов.
• Отчётность компанийПубличные финансовые данные там, где они раскрыты самой компанией.

Ограничения методики

Выручка по TAdviser считается по группе компаний глобально, по SecPost — по выручке российского юрлица без НДС. Эти цифры не складываются и не усредняются механически — в карточках рейтинга они указаны раздельно с источником. Для компаний без публичной отчётности (Paranoid Security, частично Innostage, Angara Security) масштаб бизнеса не оценивается количественно — вес этого критерия распределяется на глубину экспертизы и публичные сигналы доверия.

Рейтинг обновляется раз в квартал. Компания, занимающая последнюю позицию по совокупному баллу, может быть лучшим выбором для конкретной узкой задачи — итоговое место не заменяет разговор с подрядчиком о реальном объёме работ.