Продолжающаяся миграция IT-нагрузок в облако меняет расстановку сил на рынке кибербезопасности. По оценке Morgan Stanley, именно гиперскейлеры, прежде всего Microsoft, становятся главными бенефициарами этого сдвига, постепенно отжимая долю у нишевых игроков.
📊 Что происходит
Сегодня около 47% рабочих нагрузок уже находятся в облаке, тогда как три года назад это было всего 25%. Облако перестаёт быть «одним из вариантов» и становится базовой инфраструктурой, а вместе с этим меняется и логика выбора решений по кибербезу.
По данным MS, гиперскейлеры уже контролируют ~14% всего рынка cybersecurity-ПО (около 11% только у Microsoft в одиночку). При этом совокупный бизнес гиперскейлеров в кибербезопасности утроился за последние 5 лет, что делает их крупнейшими игроками рынка уже сейчас.
⚙️ Почему гиперскейлеры выигрывают
Ключевой фактор — не технологическое превосходство, а экономика и организационная логика. Аналитики MS подчёркивают, что когда CISO (директор по кибербезу) подчиняется CFO, аргумент «безопасность уже включена в платформу» становится крайне весомым.
Здесь сходятся сразу несколько трендов:
▪️ всё больше инфраструктуры и данных находится в облаке
▪️ ИИ ускоряет перенос новых рабочих нагрузок
▪️ компании ищут более дешёвые и консолидированные security-решения
▪️ кибербезопасность остаётся топ-3 статьёй IT-расходов при TAM около 270 b$
В этой среде гиперскейлеры выигрывают за счёт bundle-подхода: безопасность как часть экосистемы, а не отдельный продукт.
🏢 Кто ещё может конкурировать
Аналитики выделяют крупные платформы, которые способны играть в той же логике масштаба и эффективности. Лучше всего выглядят:
▪️ Palo Alto Networks
▪️ CrowdStrike
▪️ Zscaler
Они остаются top-of-mind брендами в отрасли и могут конкурировать не только по качеству, но и по эффективности затрат, что становится критично при оптимизации бюджетов.
⚠️ Нишевым игрокам сложнее
Менее крупные вендоры, такие как Varonis Systems и Okta, оказываются под давлением. Их решения всё чаще воспринимаются как «дополнительный слой», который сложно защитить в условиях, когда базовая безопасность уже включена в облачную платформу.
Помимо Microsoft, усиливает свои позиции и Google через M&A-сделки. После покупки Mandiant в 2022 году компания укрепилась в сегменте обнаружения угроз, а теперь готовится купить Wiz в 2026.
Amazon остаётся слегка позади: безопасность в основном ограничена AWS-нагрузками и почти не продвигается как внешний продукт. Но при этом AWS — один из доминирующих игроков в облаке в целом.
🧠 Итог
Рынок кибербезопасности активно консолидируется, и сейчас это становится особенно заметно. Компании вроде Okta в обозримом будущем рискуют потерять рыночную долю. Очень важно иметь конкурентное преимущество в своей нише, иначе гиганты будут вытеснять твой продукт.
По мере того как бюджеты уходят в облако, сила смещается от точечных решений к платформам, где безопасность работает как уже встроенная часть инфраструктуры. Ситуация выглядит так, что грядёт заметная переоценка отрасли.
Будут M&A-сделки: часть смолл- и мидкэпов выкупят, другая часть столкнётся с растущей конкуренцией. У отрасли в основном завышенные оценки относительно IT-сектора. Предполагаем, что 2026 год приведёт к снижению оценки отрасли. Стоит очень внимательно следить за результатами компаний из кибербезопасности в портфеле.
