В 2025 году темпы роста затрат банков на ИБ будут минимальными за четыре года

В 2025 году затраты банков на обеспечение информационной безопасности (ИБ) вырастут лишь на величину инфляции (по базовому прогнозу ЦБ инфляция составит 4,5-5%). Это связано со значительным продвижением крупных банков в импортозамещении, в частности, по замене наиболее дорогостоящих решений. Вместе с тем им придется дополнительно потратиться на инфраструктуру для цифрового рубля: обеспечить возможность проводить операции с новым видом российской валюты они будут должны уже к середине следующего года.

Эксперты системного интегратора «Информзащита» отметили, что в 2022 году бюджеты кредитных организаций на ИБ выросли на 15%, в 2023 году — на 20%, а в 2024 году — на 30%.  По словам специалистов по информбезопасности, такая динамика затрат обусловлена в первую очередь сроками импортозамещения. В 2023–2024 годах банки активно инвестировали в новое российское оборудование и ПО. К середине уходящего года крупные банки увеличили долю импортозамещенного оборудования в среднем до 75%, средние банки — до 55%, в небольших банках доля импортозамещения составила порядка 40%.

Кроме того, рост цен на многие компоненты, используемые в ИБ, будет не такой значительный, как в прежние годы и составит 10-15%.

Вместе с тем эксперты ожидают, что весомой статьей расходов в 2025 году станет подключение к инфраструктуре цифрового рубля. Согласно данным ЦБ, к середине 2025 года крупнейшие банки должны будут обеспечить своим клиентам возможность проводить операции с новым видом российской валюты. По требованиям регулятора для подключения к платформе цифрового рубля в банке необходимо построить отдельную защищенную инфраструктуру. У кредитных организаций, не входящих в число системно значимых, остается в запасе еще один-два года.

Нормативная база

Согласно указам президента РФ №166 от 30 марта 2022 года и №250 от 1 мая 2022 года, а также нормативным актам, субъекты критической информационной инфраструктуры (КИИ) должны импортозаместить оборудование и основную массу ПО к январю 2025 года. Это касается в основном крупных банков, так как не все небольшие и средние банки являются субъектами КИИ.