Архив публикаций
 

26.01.2026 ComNews WAF и Anti-DDoS в России: устойчивый рост, сильные позиции российских разработчиков, понятные перспективы По предварительным оценкам N4A, в 2025 году потребление продуктов и сервисов WAF/AntiDDoS в России выросло на 19% по сравнению с 2024 годом и достигло 11 млрд. руб. Это почти в пять раз меньше чем объём крупнейшего сегмента рынка сетевой безопасности – средств защиты периметра, достигшего в 2025 году 47 млрд. руб. В целом такое соотношение – 1 к 5, соответствует распределению объема хранимых и обрабатываемых корпоративных данных между пользовательскими устройствами внутри локальных периметров и дата-центрами (публичными и частными). На протяжении многих лет в сегменте WAF/AntiDDoS были сильны позиции российских разработчиков, поэтому, в отличие от сегмента средств защиты периметра, пространство для импортозамещения здесь не было большим. Причем лидирующие позиции российских разработчиков не были продиктованы регуляторными преференциями, а некоторые из них успешны и на зарубежных рынках. Примечательно, что в этом сегменте не только у глобальных игроков, но и у ведущих российских превалирует облачная модель предоставления и подписочная модель монетизации, преимуществами которых, как и у любого облачного сервиса, является эластичность и возможность оплаты по фактическому потреблению. То есть, в отличие от средств защиты периметра, объем сегмента WAF/Anti-DDoS сформирован в основном потоком рекуррентных платежей. Это выгодно и потребителям, для которых характерен постоянный рост нагрузки на их онлайн-приложения, и повышает устойчивость бизнеса провайдеров. Согласно прогнозу N4A, ожидается ускорение темпов роста сегмента – с +19% в 2025 году до +25% CAGR в период 2026-2028 гг. В пользу ускорения темпов роста работают оба фактора – интенсивный и экстенсивный. Экстенсивный рост заключается в увеличении количества приложений в облаках и росте нагрузки на них. Главный драйвер здесь – это устойчивый рост бизнеса так называемых tech’ов – fintech’ов и ecom’а. Интенсивный – в росте потребностей в защите ввиду усложнения атак на онлайн-ресурсы. Обычный Anti-DDoS, работающий на уровне L4, уже перестал справляться – провайдерам Anti-DDoS пришлось идти на уровень логики приложений (L7). В результате фактически произошло слияние Anti-DDoS и WAF в единый сервис защиты онлайн-приложений. По мере формирования цифровых экосистем активно развивается и функционал защиты API, так называемый WAAF, а многие провайдеры добавляют функции защиты облачных нагрузок (cloud workload protection) в стандартное предложение WAF/Anti-DDoS. В целом потенциал прироста сегмента Anti-DDoS/WAF в России мы оцениваем в 7 млрд. руб. ежегодной выручки, причем большую часть этого потенциала можно будет монетизировать уже в ближайшие годы при минимальной доработке существующего продуктово-сервисного предложения.