Нехватка специалистов в российской отрасли информационной безопасности вырастет в 2027 году до 52-65 тыс. человек с 50 тыс. в настоящее время, при сокращении дефицита кадров до 29-33% с 45%, говорится в исследовании Центра стратегических разработок (ЦСР) "Северо-Запад" и компании "Группа Позитив" (головная организация группы Positive Technologies, занимающейся разработкой решений в области информационной безопасности).

"С текущих 110 тысяч к 2027 году число занятых в ИБ может вырасти до 181-196 тыс. человек, число вакансий вырастет в 1,5-1,6 раза, - считают эксперты. - Таким образом, ситуация "рынка предложения" сохранится в горизонте до 2027 года".

Увеличение спроса на ИБ-специалистов связывается с ростом количества и сложности киберугроз, переходом на российское ПО, построение цифрового суверенитета, а также появление новых цифровых технологий, требующих защиты.

По оценке исследователей, в 2024-2027 годах система профессиональной подготовки кадров в области информационной безопасности, включающая среднее профессиональное и высшее образование, даст отрасли дополнительно до 54 тыс. выпускников. В настоящее время система образования обеспечивает приток в ИБ-отрасль порядка 8-10 тыс. человек ежегодно, что в 2-3 раза меньше дефицита кадров.

"Однако данного количества недостаточно для покрытия дефицита кадров в условиях растущего спроса на ИБ-специалистов, - отмечается в исследовании. - Более того, не все из них пойдут работать в сектор ИБ. Увеличение же объемов выпуска в рамках системы профподготовки, обычно подразумевающей длительный срок обучения, ограничено".

При этом подчеркивается, что система образования выпускает на рынок труда специалистов без опыта или с минимальным опытом работы (junior-специалистов), на которых существует умеренный спрос со стороны работодателей (14% вакансий). Наибольшую востребованность на рынке имеют middle-специалисты, имеющие опыт работы и портфолио проектов, не требующие существенного обучения. Так, на специалистов с опытом 1-3 года приходится 47% вакансий на рынке, с опытом от 3 до 6 лет - 35%.

Эксперты указывают также, что качество/уровень ИБ-образования не соответствует требованиям отрасли. В том числе из-за оторванности образовательных (13 штук) и профессиональных (6) стандартов от рынка.

"Можно отметить низкое вовлечение компаний отрасли в принятие решений о разработке этих стандартов, что характерно для многих отраслевых рынков, - говорится в исследовании. - Крупнейшие российские вендоры начинают формировать собственные системы сертификации. Минцифры же сообщило о возможном запуске проекта по сертификации по аналогии с зарубежными ИБ-сертификатами".

По мнению экспертов, сложившаяся ситуация приведет к тому, что участники рынка станут активно развивать программы дополнительного образования (ДПО), позволяющие более оперативно и гибко реагировать на вызовы рынка. Также ожидается рост уровня взаимодействия между участниками рынка при реализации программ ДПО, запуск новых форматов обучения (геймифицированные системы, стажировки и пр.).

Также исследователи прогнозируют, что изменится сама структура рынка ИБ-специалистов.

"Усилится разделение труда и произойдет переход к четкой ролевой структуре, где большинство специалистов будет обладать достаточно узкими функциональными ролями, подразумевающими четкий набор выполняемых задач и требований к знаниям и навыкам, - говорится в исследовании. - Ожидается переход от рынка труда многофункциональных специалистов в сфере ИБ к структуре, которая потребует большей численности узких ИБ-специалистов - архитекторов, инженеров, аналитиков, ИБ-консультантов и аудиторов".

Эксперты считают, что изменению ситуации на рынке ИБ-кадров может поспособствовать использование технологий искусственного интеллекта и средств автоматизации. По их оценке, при условии больших инвестиций в использование соответствующих решений в области ИБ, за 2024-2027 годы может быть оптимизировано до 27 тыс. рабочих мест (около 10% от общей потребности в ИБ-специалистах к 2027 году).

"В таком случае изменится и структура занятости - автоматизация станет причиной роста востребованности высококвалифицированных кадров, способных осуществлять сложные типы работ, - отмечают исследователи. - Снижению дефицита (кадров) будет способствовать и вовлечение новых когорт потенциальных сотрудников (ожидается увеличение доли женщин и сотрудников старше 50 лет в сфере ИБ, что станет основой для привлечения порядка 33 тыс. дополнительного персонала за 2024-2027 годы)".

Ранее директор по обучению клиентов и партнеров Positive Technologies Юлия Данчина отмечала "Интерфаксу", что проблема с кадрами в ИБ-отрасли будет решаться с двух сторон. Одна - собственно система образования, которая может развиваться в том числе с помощью бизнеса (разработка и запуск тех же совместных образовательных программ и т.п.). Другая - образовательный бизнес в области информбезопасности.

"Сегодня сам рынок образования в кибербизе, а он в общем-то довольно новый, будет развиваться - уже появляются новые образовательные компании, которые запускают свои учебные программы и курсы по ИБ, - говорила Данчина. - Следующие два-три года будут для нас, для индустрии образования в кибербизе, интересными - будут появляться компании, будут появляться образовательные стартапы, вакуум и дефицит на рынке провайдеров образовательных услуг будет заполняться".

Кроме того, Данчина отмечала, что в ближайшие несколько лет остро встанет вопрос обучения всех ИТ-специалистов основам информационной безопасности. Прежде всего, разработчиков ПО.

"Безопасной разработке ПО будут учить - это очевидный тренд, - говорила эксперт. - Безопасность - это признанная грань качества создаваемых продуктов, и для ее обеспечения все участники процессов разработки ПО должны будут учиться основам ИБ".