Кибербезопасность на грани голода: как бизнесу выжить в условиях дефицита кадров в 2026 году

22.05.2026

Евгения Шафоростова

Автор

К 2026 году кадровый голод в сфере информационной безопасности перестал быть просто операционной сложностью и превратился в стратегический риск для бизнеса. В условиях тотального импортозамещения и усложнения ландшафта угроз классический хантинг «звезд» с рынка больше не работает — их просто нет. Компании вынуждены искать баланс между внедрением ИИ, делегированием ИБ-задач смежным отделам и радикальным пересмотром подходов к обучению. Кибер Медиа разбирает, как изменились правила игры и какие решения позволяют сохранить защищенность, не раздувая бюджет до бесконечности.

Содержание статьи:

Анатомия кризиса 2026

Если в 2023 году в профессиональной среде говорили о «нехватке рук», то в 2026-м стало очевидно: рынок ИБ столкнулся с полноценным кадровым дефицитом. Ситуация напоминает закрытую вечеринку, на которую все хотят попасть, но у дверей стоит фейсконтроль из невыполнимых требований, а внутри — всего три диджея на тысячу гостей. Цифры говорят сами за себя: согласно исследованию Positive Technologies и SuperJob, на фоне общей оптимизации ИТ-штатов спрос на ИБ-специалистов подскочил на 26%. При этом более 45% вакансий уровня Middle+ остаются открытыми дольше шести месяцев, тогда как в «спокойном» ИТ этот показатель редко превышает квартал.

Ситуация доходит до абсурда: позиции Senior-архитекторов или специалистов по расследованию инцидентов могут висеть в статусе «активно ищем» годами. HR-департаменты все чаще выступают в роли постоянной поддержки для CISO, работающих в условиях хронического дефицита кадров. Методы найма образца пятилетней давности — «вывесить вакансию на агрегаторе и ждать» или «переманить прибавкой в 20% к офферу» — окончательно сломались:

Зарплатный потолок пробит. Деньги перестали быть решающим фактором. Топовые спецы уже получают столько, что очередная прибавка не меняет их уровень жизни, зато риск «сгореть» на новом месте из-за невыстроенных процессов пугает сильнее.
Эффект «выжженной земли». Крупные экосистемы и госсектор в последние два года «пылесосили» рынок так яростно, что в свободном доступе остались либо «зеленые» джуны, либо те, кто принципиально ушел во фриланс и консалтинг.
Кризис доверия. Кандидаты стали дотошнее. Их интересует не наличие печенек в офисе, а то, не придется ли им нести уголовную ответственность за «дырявый» периметр, на латание которого бюджет не выделялся годами.

Из-за возросшего числа киберугроз и регуляторных требований ИБ из «поддерживающей функции» превратилась в «функцию обеспечения непрерывности бизнеса». Компании больше не спрашивают «зачем нам безопасник», они пытаются выяснить, где его взять «вчера». Спрос на экспертов по миграции ИБ-систем и архитекторов новых решений вырос в разы, создав огромную воронку, в которой бесследно исчезают даже самые амбициозные кадры.

Технологический стек как катализатор дефицита

Долгое время на рынке ИБ существовал «золотой стандарт»: сертификации глобальных вендоров и знание западной архитектуры. К 2026 году эта система координат окончательно потеряла актуальность. Экспертиза, нарабатываемая десятилетиями, внезапно превратилась из «суперсилы» в багаж, который все труднее применить на практике.

Дефицит возник не из-за отсутствия людей, а из-за резкого обнуления их навыков. Просто заменить одну «коробку» на другую не вышло: потребовалось полное перепроектирование архитектуры. Теперь от инженера ждут не просто знания командной строки, а навыков системного интегратора и «тестировщика поневоле», способного работать с продуктами, которые дорабатываются вендорами прямо в процессе внедрения.

Сегодня компании перестали охотиться за дипломами, переключив внимание на тех, кто уже успел «набить шишки» на миграции критической инфраструктуры. На рынке возникла парадоксальная ситуация: опытных теоретиков много, а практиков, знающих особенности эксплуатации локальных систем под нагрузкой, — единицы. В связи с этим возникает вопрос о долгосрочности такого тренда.

Анна Прабарщук

Руководитель службы управления персоналом компании «Газинформсервис»

Я бы сказала, что смена технологического стека поменяла структуру дефицита. Удар по рынку был очень существенным: ведь ушли не только вендоры, но и важные компетенции, которые были всем понятным «золотым стандартом» последние десятилетия. И всем пришлось очень быстро перестраиваться — потребовались специалисты, понимающие российские операционные системы (Linux), в то время как ранее большинство компаний использовали западные ОС, и экспертиза была сконцентрирована вокруг них.

На сегодняшний день эффект уже сглаживается, но можно констатировать, что это привело к новому витку «перекупа» кадров внутри страны. Особенно «в цене» специалисты, которые одновременно понимают логику старого стека, а также нового, «импортонезависимого» кода и требования ФСТЭК. И в этом смысле специалиста найти сейчас еще сложнее, чем три года назад. Конечно, рынок перестраивается, но на это потребуются годы, в частности, необходимые на адаптацию к актуальному технологическому стеку со стороны вузов.

Трансформация требований вынуждает бизнес превращать обучение в непрерывный процесс. Если раньше было достаточно разовых курсов от вендора, то сегодня это бесконечный цикл тестирования новых функций «вживую». В таких условиях стек становится жестким фильтром: он отсеивает тех, кто не готов к радикальной смене парадигмы. Текущий кризис — это прежде всего дефицит адаптивности, который и будет определять ландшафт рынка труда в ближайшие годы.

Автоматизация и ИИ: Спасательный круг или иллюзия

В 2026 году надежды бизнеса на искусственный интеллект как на «волшебную таблетку» от кадрового голода сменились прагматичным скепсисом. ИИ действительно стал фундаментом SOC нового поколения, где автономные агенты взяли на себя роль цифровых стажеров. Они способны в реальном времени перемалывать терабайты логов, сопоставлять события и мгновенно блокировать типовые атаки, на которые раньше у аналитиков уходили часы.

Однако эта технологическая идиллия имеет обратную сторону. Массовое внедрение автономных систем не сократило потребность в людях, а радикально изменило требования к ним. Вместо операторов, умеющих нажимать кнопки по инструкции, рынку потребовались «укротители нейросетей» — эксперты, способные отличить галлюцинацию алгоритма от хитроумного взлома и понимающие, как именно ИИ пришел к тому или иному выводу.

Попытки полностью заменить специалистов алгоритмами часто приводят к тому, что ИБ-служба превращается в «черный ящик». Пока все работает штатно, автоматизация кажется спасением, но при малейшем отклонении или нестандартном векторе атаки выясняется: без опытного аналитика система лишь быстрее генерирует ошибки. Чтобы понять, где проходит реальная черта между помощью и обузой, необходимо оценить практический опыт эксплуатации таких систем.

Юлия Сонина

Старший аналитик направления аудитов и соответствия требованиям ИБ, УЦСБ

Хакеры уже давно используют полный арсенал ИИ-инструментов. Очевидным ответом на возросшие угрозы являятся аналогичное применение ИИ и средств автоматизации со стороны кибербезопасности. Под внедрение автоматизации прежде всего попадают рутинные задачи. При внедрении ИИ решаются задачи улучшения ИБ-процессов: обнаружение уязвимостей в системе, первичный анализ инцидентов, нахождение подозрительной активности на раннем этапе, корреляция событий и получение рекомендаций по реагированию на инциденты. И ключевое здесь — рекомендации. Так, например, решение о блокировке учетной записи или изоляции узла остаются за специалистом ИБ.

Технологии в первую очередь снимают лишнюю нагрузку, а не сокращают штат специалистов. ИИ затрудняется при нестандартных и сложных атаках, так как такие атаки сильно расходятся с данными, на которых происходило обучение. Специалисты уровня архитекторов безопасности на данный момент не могут быть заменены ИИ. Технологии не приводят к сокращению потребности в ИБ-специалистах, а создают спрос на специалистов с широкими компетенциями. Сам же эффект от применения технологий заканчивается там, где начинается необходимость в экспертном анализе, управлении рисками и принятии решений.

Иллюзия «автономной безопасности» опасна тем, что она создает ложное чувство защищенности при фактическом росте сложности инфраструктуры. Автоматизация эффективно снимает с человека рутину, но при этом она же кратно увеличивает «цену» ошибки эксперта, который принимает окончательное решение.

В итоге спасательный круг в виде ИИ помогает не утонуть в потоке данных, но он не отменяет необходимости в капитане, который знает, куда плывет этот корабль. Автоматизация — это не способ сэкономить на кадрах, а инструмент, позволяющий, оставшимся в строю экспертам справляться с нагрузками, которые без ИИ были бы просто запредельными.

Дилемма «купить или вырастить»

Экономика найма в текущих реалиях превратилась в математическую задачу с множеством неизвестных. Рынок разделился на два лагеря: тех, кто готов платить любые деньги за готового эксперта здесь и сейчас, и тех, кто осознал — бюджет на привлечение и удержание внешней «звезды» скоро превысит стоимость разработки самого защищаемого продукта.

Покупка готового специалиста на перегретом рынке напоминает инвестицию в высокорисковый актив. Бизнесу приходится учитывать не только внушительный оклад, но и комплекс «побочных» издержек:

Премия за риск. Необходимость платить выше рынка, чтобы компенсировать специалисту уход из стабильного проекта.
Расходы на удержание. Лояльность приглашенных звезд часто ограничена сроком действия бонусов, после чего риск «перекупа» конкурентами возрастает.
Трения при адаптации. Затраты на перестройку существующих процессов и архитектуры под привычки и требования нового дорогого эксперта.

Инвестиции в выращивание кадров внутри компании выглядят как более устойчивая стратегия, но организации при этом фактически превращаются в образовательные центры. Пока начинающий специалист набирается опыта на реальных инцидентах, бизнес берет на себя специфические обязательства: менторство со стороны старших инженеров, оплату внешних курсов и принятие рисков, связанных с неизбежными ошибками новичков.

Владимир Зайцев

Заместитель технического директора NGENIX

Кризис рынка показал, что зарплаты были перегреты, а реальный уровень специалистов не соответствовал действительности. Поэтому важно уметь растить людей внутри. Дальше нужно выбрать: вы делаете это массово или точечно. Если в вашей компании есть понятное разделение на функции, ступеньки грейдов, менеджеры для каждой функции и, что немаловажно, бюджет, то вырастите у себя. Человек, который вырос внутри, всегда лучше, чем пришедший со стороны: он понимает специфику, у него налажены связи внутри, ему самому понятнее работается, и он понятен другим. Если же у вас нет бюджета на большую команду, а задачи укладываются в стандартные сервисы, то попробуйте отдать их на аутсорс, тем самым освободив себе время на более важные задачи.

В итоге выбор между «купить» и «вырастить» — это баланс между скоростью закрытия рисков и стоимостью владения экспертизой. Побеждает не тот, кто больше платит, а тот, кто умеет выстраивать конвейер по производству кадров, не позволяя отделу ИБ превратиться в «проходной двор» для высокооплачиваемых кочевников.

Безопасность вне отдела ИБ: делегирование ответственности

Когда кадровый ресурс ИБ-департамента исчерпан, бизнес неизбежно приходит к идее разделения ответственности. Концепция, в которой за защиту отвечают исключительно «люди в черном», окончательно признана нежизнеспособной. Сегодня фокус сместился на встраивание безопасности в ДНК разработки и системного администрирования через методологию DevSecOps и институт «Security Champions» (чемпионы безопасности).

Идея проста: вырастить внутри ИТ-команд энтузиастов, которые станут «проводниками» безопасности на местах. Это позволяет разгрузить профильных экспертов и переложить рутинные проверки на тех, кто создает код или настраивает серверы. Однако такая передача полномочий требует четкого понимания рисков:

Риск «безопасности для галочки». Если ИТ-команда воспринимает ИБ-задачи как навязанную нагрузку, качество проверок стремится к нулю.
Конфликт приоритетов. Для разработчика во главе угла стоит скорость релиза, для безопасника — его чистота, и без выстроенных процессов этот конфликт парализует работу.
Размытие контроля. Делегирование без автоматизированных систем надзора превращает архитектуру в лоскутное одеяло с непредсказуемыми уязвимостями.

Эффективное распределение ролей позволяет ИБ-службе перестать быть «бутылочным горлышком» и превратиться в центр экспертизы и контроля. Но чтобы эта схема не превратилась в хаос, важно очертить границы: что можно доверить админу, а что — только офицеру безопасности.

Елена Виноградова

Аналитик направления аудитов и соответствия требованиям ИБ, УЦСБ

Полностью изолировать разработчиков и администраторов от системы безопасности невозможно, а дать им полный доступ – опасно. Вот перечень задач, которые можно и нужно делегировать:

Разработчикам — статический анализ кода; управление зависимостями; управление секретами; управление уязвимостями в прикладном ПО.

Администраторам — управление обновлениями; управление доступом; безопасность контейнеров и оркестрации; управление резервным копированием.

Даже самым опытным специалистам нельзя делегировать функции, позволяющие скрыть следы инцидента: право отключения контроля (логов, DLP, антивирусов), право изменения политик безопасности, право единоличного утверждения критических изменений без свидетелей.

Чтобы разделение полномочий не привело к проблемам рекомендуется придерживаться следующих принципов:

у разработчиков и администраторов могут быть права на изменение системы, но должны отсутствовать права изменять правила безопасности;

любое действие, связанное с изменением в системе, должно быть однозначно привязано к конкретному исполнителю и записываться в логах;

постоянные привилегированные доступы должны отсутствовать, любой повышенный доступ выдается на ограниченное время под конкретную задачу с подтверждением;

выпуск корневых сертификатов, управление ключами шифрования данных должно осуществляться отделом безопасности

разработчик работает с системой, но у него должна отсутствовать возможность копировать данные к себе. Если ему нужны данные, он может их получать через API (интерфейс программирования приложений) или через инструменты, исключающие чувствительные поля;

изменения не должны вноситься напрямую в работающую систему.

Эти принципы работают в совокупности, ни один из них не является «панацеей», но вместе они позволяют безопасно делегировать разработчикам и администраторам широкий круг задач, не создавая неуправляемых рисков.

Важное правило: ответственность за результат всегда должна оставаться на команде безопасности и юридическом департаменте. Делегировать задачи можно, но нельзя делегировать ответственность за принятие риска.

Главная сложность делегирования заключается не в техническом обучении, а в изменении менталитета. Успех стратегии определяется тем, насколько глубоко инструменты контроля встроены в рабочие процессы ИТ и насколько естественно они воспринимаются командами в повседневной работе. В противном случае распределение ответственности превращается в формальность: в момент кризиса виноватых будет искать вся компания, а устранять последствия — все те же дефицитные специалисты по безопасности.

Аутсорсинг: когда внешняя помощь становится опасной

Для многих компаний, отчаявшихся закрыть вакансии в штате, рынок MSSP (провайдер управляемых услуг безопасности) стал единственным способом не оставить периметр без присмотра. Модель «безопасность как сервис» позволяет за считанные дни получить доступ к круглосуточному мониторингу, защите от DDoS-атак или управлению уязвимостями. Провайдеры берут на себя рутину, предлагая экспертизу, которую бизнес просто не может позволить себе содержать внутри.

Однако массовая миграция в облака безопасности породила новые системные риски. Главный из них — возникновение «единой точки отказа». Когда один MSSP-провайдер обслуживает десятки крупных клиентов, он сам становится приоритетной целью для атакующих. Взлом сервисной компании открывает хакерам ключи от дверей всех ее заказчиков, превращая аутсорсинг из щита в потенциальный бэкдор.

Более того, слепое доверие внешней команде часто ведет к атрофии собственных компетенций. Бизнес рискует оказаться в ситуации, когда внутренние процессы безопасности становятся «черным ящиком», а реальное положение дел известно только подрядчику. Любая попытка сменить провайдера или вернуть функции в собственное подразделение вскрывает опасную проблему: компания утратила способность защищать себя самостоятельно.

Никита Леокумович

Руководитель управление цифровой криминалистики и киберразведки Angara MTDR

Периметр — очень размытое понятие. Помимо инфраструктуры организации существует множество сервисов, которые с ней взаимодействуют. Поэтому трудно оценить, где заканчивается периметр. Аутсорсинг ИБ начинает создавать риски, когда он не контролируется, то есть в компании вообще нет человека из ИБ, который занимается именно работой с внешними командами и координацией с внутренними. Нет таких функций, которые нельзя отдавать на аутсорсинг, главное делать это правильно, оценивать риски и подрядчиков.

Проблема аутсорсинга в том, что он дает ложное чувство полной делегированности рисков. На практике ответственность за инцидент всегда остается на стороне владельца бизнеса, какими бы жесткими ни были условия SLA. Внешний провайдер может заблокировать атаку, но он не несет ответственности за бизнес-логику или долгосрочную стратегию защиты данных.

Успешное партнерство с MSSP — это не избавление от проблем безопасности, а сложный процесс интеграции внешних рук и внутренних мозгов. Компании, которые смогут сохранить за собой архитектурный надзор и стратегическое управление, получат от аутсорсинга максимум пользы, остальные же рискуют стать заложниками чужой экспертизы и чужих ошибок.

Заключение

Кадровый дефицит в ИБ перестал быть временной проблемой — это новая норма. Стратегия «наймем на рынке» больше не работает: нужных специалистов либо нет, либо их привлечение становится слишком дорогим и рискованным. В этих условиях бизнесу важно пересобрать сам подход к безопасности: автоматизировать рутину, встроить ИБ в работу ИТ-команд и системно развивать экспертизу внутри. ИИ и аутсорсинг могут усилить эти процессы, но не заменить их — ответственность и управление рисками остаются внутри компании. Побеждают не те, кто больше платит, а те, кто быстрее адаптирует процессы. В новой реальности кибербезопасность становится не функцией отдельной команды, а свойством всей организации.