Фото Getty Images
В 2021 году мировой объем венчурных инвестиций в кибербезопасность побил исторический рекорд и достиг $21,8 млрд. Основную часть этих средств привлекли стартапы из США и Израиля. Какие сегменты кибербезопасности были в топе у инвесторов, почему венчурная активность России в этой сфере стремится к нулю и продолжит ли рынок рост, рассказывает управляющий партнер фонда VentureIsrael Роман Гольд
Объем рынка кибербезопасности в 2021 году $150,41 млрд, продемонстрировав рост в 12,4%. Много это или мало? , чем вся индустрия игрушек. Или . При этом, в отличие от стагнирующих консервативных рынков, этот сегмент уверенно растет из года в год и к 2030-му, согласно , перешагнет отметку в $539,78 млрд. Мы находимся в разгаре гонки кибервооружений: ущерб от одного только вымогательского программного обеспечения в минувшем году $20 млрд (и это 57-кратный рост по сравнению с 2015 годом), а через 10 лет может достичь четверти триллиона долларов. Пандемия лишь подстегнула рынок: ФБР о росте числа кибератак в США на 300% с начала 2020-го.
Неудивительно, что кибербезопасность так привлекает венчурных инвесторов, давно не считающих этот рынок нишевым. В 2021-м объем венчурных инвестиций в сектор побил исторический рекорд и $21,8 млрд. Для сравнения: в 2020-м индустрии удалось привлечь «лишь» $8,9 млрд. Около 50 стартапов из этой сферы входят в почетный клуб «единорогов» (компаний с оценочной стоимостью не менее $1 млрд), 10 из них этот статус в 2021 году.
Атака на светофоры
Кибербезопасность включает в себя целый спектр рыночных и технологических вертикалей. В 2021 году наибольшее внимание венчурных инвесторов привлекли следующие сегменты:- Безопасность инфраструктуры интернета вещей (Internet of things, IoT). Объем этой ниши в минувшем году $14,9 млрд с прогнозируемым годовым ростом в 22,1% — вплоть до капитализации $40,3 млрд к 2026 году. В 2021-м число устройств, подключенных к сети, 46 млрд штук. От чайников до фитнес-трекеров, IoT-инфраструктура вокруг нас удваивается каждые несколько лет, а число киберугроз растет еще более угрожающими темпами.
- Транспортная кибербезопасность. Автомобили и самолеты, корабли и поезда с каждым годом становятся все более зависимыми от технологических компонентов и все более уязвимыми. Так, за последние три года число кибератак на корабли на 900%. Достаточно представить последствия перехвата управления судном с тем, чтобы направить его на нефтяную вышку. Или повторно (на этот раз, намеренно) Суэцкий канал.
- Облачную безопасность рост с $34,8 млрд в 2021-м до $67,6 млрд в 2026-м. Сегодня тяжело найти корпорацию, чья IT-инфраструктура не зависит от облачных технологий, и практически невозможно найти частного пользователя, не являющегося частью экосистемы GAFAM (Google, Amazon, Facebook, Apple, Microsoft). Тектонический сдвиг в направлении облачной инфраструктуры необратим — как на уровне пользователей, так и в корпоративном сегменте. Эффект масштаба влияет и на преимущества облачных решений (низкая цена, высокая доступность), и на недостатки: уязвимость в облаке может «подставить» миллионы клиентов — достаточно представить эффект от утечки личных данных из iCloud.
- Киберугроза №1 в 2022 году по консалтинговой компании Gartner — атаки на API (программные интерфейсы приложений). Функционирование API можно сравнить с кусочками пазлов, которые обеспечивают взаимодействие различных приложений и сервисов. 70% корпораций более 50 API в своей инфраструктуре, а это значит, что каждый подключенный «пазл» является потенциальной угрозой. Только в декабре 2021-го на рынке появилось два «единорога» в сфере защиты API — израильские стартапы Salt Security и Noname Security.
- Одним из крупнейших сегментов рынка является кибербезопасность объектов критической инфраструктуры — от светофоров до атомных станций. 83% подобных объектов в 2021 году атакам. Объем этой вертикали превышает , и совершенно очевидно, что по мере увеличения интенсивности и масштаба атак государственные и окологосударственные расходы на киберзащиту будут только расти.
Рост на 900% и нулевая активность
США остаются крупнейшим венчурным рынком в сфере кибербезопасности. По Crunchbase, за последние 10 лет объем инвестиций в американский «кибер» вырос на 900%. В 2021 году $17,4 млрд из $21,8 млрд вложений в кибербезопасность пришлось на стартапы, штаб-квартиры которых находятся в США (они могут вести исследования и разработку в других странах). Подавляющее большинство экзитов также происходит на американском рынке. Если на протяжении 2016-2020 годов количество слияний и поглощений в этом сегменте росло поступательно (с 53 в 2016-м до 79 сделок в 2020-м), то 2021-й ознаменовался настоящим бумом — сделок в разгар пандемии.Второй крупнейший хаб планеты в сфере кибербезопасности — Израиль. Ближневосточное государство с населением в полтора раза меньше Москвы за 2021 год привлекло $1,8 млрд мировых венчурных инвестиций, Crunchbase с оговоркой, что определяет принадлежность стартапа по местоположению его штаб-квартиры. По правительства Израиля, за первое полугодие 2021-го местные кибер-стартапы привлекли $3,36 млрд — это 41% мировых венчурных инвестиций в этой сфере за тот же период. Треть «единорогов» в индустрии — тоже из Израиля.
Причины израильского успеха весьма прозаичны: высочайшая концентрация профильной экспертизы (прежде всего, среди выходцев из армейских подразделений электронной разведки), доступ к международному капиталу, эффективная коллаборация между корпоративными, академическими, государственными и оборонными структурами. Страна много лет удерживает первое место по уровню взаимодействия между участниками экосистемы инноваций в Всемирного экономического форума. Кроме того, Израиль, наряду с Южной Кореей, одним из мировых лидеров по расходам на исследования и разработку по отношению к ВВП.
США и Израиль занимают львиную долю глобального рынка венчурных инвестиций в кибербезопасность, но и другие регионы стремятся занять место под солнцем. В Великобритании это направление стало самым быстрорастущим в стартап-индустрии с начала пандемии: прирост инвестиций за первое полугодие 2020-го 940% и достиг 496 млн фунтов стерлингов (около $676 млн), а число стартапов превысило тысячу. Вместе с тем, европейскому венчурному рынку предстоит пройти долгий путь, чтобы попасть в высшую лигу кибербезопасности. Несмотря на рекордный объем венчурных инвестиций, впервые $100 млрд в 2021 году, на долю кибер-стартапов чуть больше $3 млрд. И это на всю Европу. Для сравнения: один только израильский стартап Transmit Security в 2021 году $543 млн в раунде А.
Учитывая растущее геополитическое значение кибербезопасности, неудивительно, что многие государства предпочли изоляционизм. К примеру, Китай практически закрыт для зарубежных решений в этой сфере. При этом китайские фонды массово инвестируют в международные стартапы в сфере кибербезопасности, чем обеспокоенность Пентагона. На внутреннем рынке Китая активно действуют локальные игроки — как крупные корпорации, так и стартапы. К примеру, местная компания Venustech, по собственным данным, более 80% китайских банков, а также всех телеком-операторов. А акции производителя систем квантово-защищенных коммуникаций QuantumCTek в первый день IPO на 1000%, установив абсолютный рекорд на шанхайской бирже SSE STAR Market.
В России сложилась иная ситуация: практически весь внутренний рынок занимают приближенные к государству крупные игроки, а активность локальной стартап-экосистемы в сфере кибербезопасности стремится к нулю. Инвестраунды с участием российских кибер-стартапов, которые фигурируют в Rusbase по венчурным сделкам за 2021 год, можно пересчитать по пальцам одной руки. Статистика улучшается, только если учитывать компании, основанные россиянами за рубежом.
Впрочем, отсутствие сделок не означает отсутствие рынка: по российской компании Positive Technologies, внутренний рынок информационной безопасности вырос на 10–15% по итогам 2021 года, а исследование PwC , что 65% компаний России ожидают дальнейшего роста расходов на кибербезопасность. Ущерб от киберпреступлений на территории России 90 млрд рублей в 2021 году против 70 млрд в 2020-м — так что появление новых игроков не за горами.
Гонка начинается
Кибербезопасность давно переместилась из нишевого сегмента в центральную повестку дня на уровне государств. Все больше стран формируют, адаптируют и модернизируют национальную стратегию в этой сфере. Поставщикам решений защиты от киберугроз почти не приходится объяснять потенциальным заказчикам «почему это важно?». Основной фокус сместился на «как это внедрить?» и «сколько это стоит?». Но говорить о перенасыщении рынка не приходится. Даже если сфокусироваться исключительно на угрозах сегодняшнего дня, у индустрии кибербезопасности есть потенциал кратного роста.Рынок не стоит на месте: количество и качество угроз, с которыми нам придется столкнуться, поражает даже скептиков. Уже появляются стартапы, защищающие человеческое тело — с появлением киберимплантов непременно появится угроза их взлома. Быстро растут компании по защите медицинского оборудования. Существенные инвестиции уходят на защиту от различных беспилотных угроз — от дронов-камикадзе до автономных роботов. И хотя порой кажется, что все уже изобретено, гонка кибервооружений находится в самом начале пути.
Мнение редакции может не совпадать с точкой зрения автора
