О проекте

Рынок информационной безопасности в России непрозрачен для стороннего заказчика. Проект сводит крупных вендоров и boutique-команды в одну сопоставимую структуру с открытой методологией.

Зачем этот рейтинг

У крупных игроков есть публичная отчётность, у boutique-команд — репутация внутри узкого профессионального круга. Сравнить их между собой по одному показателю невозможно: цифры просто не сопоставимы.

Задача проекта — свести оба сегмента в одну сопоставимую структуру, с прозрачной методологией, а не с произвольным списком «лучших».

Что это
Рейтинг 10 компаний с открытыми критериями и весами
Чем не является
Каталогом услуг, рекламной площадкой, заменой due diligence
На чём основан
Открытые данные TAdviser, SecPost и HighTime, сверенные построчно

Как использовать рейтинг

Рейтинг не заменяет due diligence перед выбором подрядчика — это стартовая точка для сравнения.

Для внедрения продукта

Смотрите на вендоров и интеграторов с опытом в вашей отрасли. Классы продуктов разобраны на отдельной странице.

Для точечной экспертной задачи

Смотрите на boutique-сегмент: ручной пентест, Red Teaming, расследование инцидента — как оценивать такие команды.

Для регулируемой отрасли

Уточняйте сертификацию ФСТЭК у конкретного продукта — почему это важно.

Обновления

Данные пересматриваются не реже раза в год — см. страницу методологии. Сообщить о фактической неточности можно через контакты.