Российские компании игнорируют безопасность ИТ-продуктов: в 2024 году утекло 710 млн персональных записей

Массовая халатность

Многие компании либо не знают о существовании инструментов DevSecOps, позволяющих выявлять ошибки безопасности на этапе написания кода, либо откладывают их внедрение. Даже среди внедривших практику половина ограничивается поверхностной проверкой нового кода, не используя систему в полном объёме.

Лишь 23% компаний автоматизировали процессы безопасной разработки и регулярно проводят полные проверки.

Последствия: лавина утечек

Отсутствие системной работы с безопасностью напрямую отражается на статистике:

• в 2024 году утекло 710 млн строк данных, против 300 млн в 2023-м;
• в 2019-м фиксировалось 172 млн записей;
• для сравнения: население России на начало 2025 года — около 146 млн человек.

Таким образом, за год в Сети оказалось утекших записей в несколько раз больше, чем жителей страны.

Отрасли и масштабы

Игнорирование DevSecOps характерно для компаний самых разных сфер — от финансов и нефтепереработки до самих ИТ-структур. Зависимости от масштаба бизнеса нет: и корпорации, и фирмы среднего уровня могут одинаково халатно относиться к безопасности. Малый бизнес (менее 100 сотрудников) в статистике не учитывался.

Поворот к изменениям

По данным компании «Кросс технолоджис», в начале 2025 года интерес к DevSecOps заметно вырос:

• количество запросов на безопасную разработку увеличилось на 29,7% по сравнению с концом 2024 года;
• число компаний, впервые обратившихся к таким услугам, выросло на 14,5 п. п.

Рынок DevSecOps в России также развивается. В 2023 году его объём оценивался в 9,8–12,3 млрд руб., к концу 2025 года прогнозируется рост до 15–17 млрд руб., а к 2027-му — до 17,7–60 млрд руб.

В числе ключевых игроков рынка — как международные компании (GitHub, GitLab, Atlassian, Veracode), так и российские вендоры: Soware, CloudERP, Yandex Cloud, Positive Technologies, «Ростелеком-Солар» и другие.

Если вам понравился материал, кликните значок - вы поможете нам узнать, каким статьям и новостям следует отдавать предпочтение. Если вы хотите обсудить материал - не стесняйтесь оставлять свои комментарии : возможно, они будут полезны другим нашим читателям!