Как мы оцениваем компании по информационной безопасности
Позиция в рейтинге складывается из пяти критериев с разными весами. Выручка — самый весомый из них, но не единственный, и это осознанное решение методологии, а не подгонка под конкретного участника.
Источники данных
Основа рейтинга — открытые данные TAdviser и SecPost по выручке ИБ-направления компаний за 2024–2025 годы, дополненные данными HighTime и Habr по масштабу штата и активности на рынке.
Там, где источники расходятся в цифрах, в таблице рейтинга указан диапазон, а не одно число — это сделано намеренно, чтобы не создавать ложную точность там, где её нет в первоисточниках. Полоса-диапазон на главной показывает именно расстояние между оценками TAdviser и SecPost.
Критерии и веса
35% выручка и масштаб 25% глубина специализации 20% независимая проверяемость 10% динамика 10% разнообразие направлений
Таблица прокручивается по горизонтали
| Критерий | Вес | Что оценивается |
|---|---|---|
| Выручка и масштаб рынка | 35% | Оборот ИБ-направления по данным TAdviser и SecPost |
| Глубина специализации | 25% | Насколько узко и глубоко компания закрывает конкретный класс задач — не размер продуктовой линейки, а проверяемая экспертиза в ней |
| Независимая проверяемость | 20% | Публичные CVE, исследования, упоминания в профильных изданиях, а не только собственные заявления компании |
| Динамика (год к году) | 10% | Рост или снижение выручки и присутствия на рынке |
| Разнообразие направлений | 10% | Количество закрываемых классов задач: SIEM, EDR, NGFW, DLP и другие |
Честная оговорка про разномасштабных игроков
Мы не сопоставляем boutique-команды с крупными вендорами по выручке напрямую — это было бы методологически некорректно, и мы прямо это признаём.
Выручка — не единственный критерий, и это осознанное решение методологии, а не подгонка под конкретного участника. Компания с оборотом в десятки миллиардов рублей и boutique-команда из нескольких специалистов сравниваются по разным весовым категориям одного и того же критерия — «специализация» и «независимая проверяемость».
В этих двух критериях узкая, штучная экспертиза — например, крипто-форензика или ручной Red Teaming — может набирать вес наравне с масштабом продуктовой линейки крупного вендора. Именно поэтому в топ-10 присутствуют участники с несопоставимым оборотом, а в колонке выручки у части из них стоит явная отметка «не публикуется» вместо подставленного числа.
Как часто пересматривается рейтинг
Не реже раза в год, при выходе новых отчётов TAdviser/SecPost, либо при существенном изменении позиции компании на рынке. Дата последнего пересмотра указана на главной странице.
Заявку на включение компании можно подать на странице «Добавить компанию». Заявка рассматривается по критериям выше и не является платным размещением.