По запросу «компании по кибербезопасности» в поиске одновременно всплывают два разных рынка. Их легко перепутать, и цена ошибки — потраченное время на сравнение критериев, которые к вашей задаче не относятся.
Разница видна сразу, если поставить их рядом и сравнить не названия компаний, а вопрос, на который каждый рынок отвечает.
Программное или программно-аппаратное обеспечение, которое ставится в инфраструктуру и работает постоянно: антивирусы, межсетевые экраны следующего поколения, системы защиты от утечек, платформы мониторинга событий.
Вендоры на российском рынке — «Лаборатория Касперского», «Код Безопасности», «ИнфоТеКС», InfoWatch, «Солар», UserGate, «Гарда Технологии».
Критерии оценки: функциональность, интеграция с инфраструктурой, стоимость лицензии, сертификация самого продукта.
Работа команды экспертов с конкретным ограниченным результатом: тестирование на проникновение, Red Teaming, аудит защищённости, консалтинг по регуляторным требованиям, расследование инцидентов и крипто-форензика.
Именно этому рынку посвящён основной рейтинг на этом сайте.
Критерии оценки: глубина методологии, квалификация команды, формат отчёта, лицензия на деятельность.
Продукт нельзя оценивать так же, как услугу: у него другой критерий качества. Компания, которая ищет пентестера, но попадает на рейтинг антивирусов, начинает сравнивать сертификации продукта вместо квалификации команды и лицензию на программное обеспечение вместо лицензии ФСТЭК на деятельность.
Обратная ошибка встречается реже, но обходится дороже: закупка услуги там, где задача решалась установкой средства защиты, даёт разовый отчёт вместо постоянно работающего контроля.
Некоторые крупные игроки совмещают обе роли. Positive Technologies продаёт собственные продукты и параллельно оказывает сервисные услуги — пентест, Red Teaming, экспертное сопровождение. «Газинформсервис» сочетает роли вендора и интегратора.
В рейтинге услуг такие компании оцениваются только по сервисной части портфеля. Наличие продуктовой линейки не даёт и не отнимает баллов при оценке качества услуг — иначе рейтинг превратился бы в рейтинг размера компании. Подробнее — в методологии.