> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Yandex B2B Tech: 60% компаний вынуждены экономить на хранении данных в SIEM-системах
- URL: https://admin.kod.ru/60-p-company-economyat-na-siem-systems/
- Published: 2026-06-23T12:58:29.000Z
- Updated: 2026-06-23T13:56:39.000Z
- Description: Yandex B2B Tech и Кибердом представили совместное исследование российского рынка SIEM-решений.
- Author: Игорь Савкин
- Tags: Новости

Yandex B2B Tech и Кибердом представили совместное исследование российского рынка SIEM-решений.

Из-за нехватки места для хранения данных большинству компаний приходится сокращать объём собираемых событий безопасности, что снижает качество расследований инцидентов.

Системы мониторинга безопасности SIEM используют 80 % крупных российских компаний, однако после внедрения далеко не всем удаётся эксплуатировать их эффективно. Как показало совместное исследование Yandex B2B Tech и Кибердома, частая проблема — нехватка места для хранения собираемых данных, из-за чего страдает качество расследований инцидентов безопасности.

![](https://admin.kod.ru/content/images/2026/06/image-90.png)

Около 60% компаний вынуждены сокращать объём собираемых событий безопасности и хранить их не дольше 6–12 месяцев. Причина в том, что локальные (on-premises) SIEM-решения требуют значительных ресурсных и финансовых затрат — это ограничивает их масштабирование и снижает экономическую эффективность в долгосрочной перспективе. При этом отсутствие ретроспективных данных напрямую влияет на качество расследований, особенно когда речь идёт об атаках с длительным жизненным циклом.

Ограничение объёма хранимых данных — не единственная сложность. 43% компаний сталкиваются с большим числом ложных срабатываний, что повышает нагрузку на аналитиков и отвлекает их от работы с реальными угрозами. Ещё 33% отмечают высокую совокупную стоимость владения такими решениями, которая сдерживает развитие новых сценариев мониторинга. Треть компаний называют барьером и нехватку квалифицированных специалистов для ручной настройки правил и расследований.

По словам руководителя бизнес-клуба Кибердома Ольги Орденовой, результаты исследования показывают, что российский рынок SIEM переходит от модели сбора событий к управляемой аналитике безопасности.

> «Становятся востребованными решения, снижающие операционную нагрузку: с минимальной ручной настройкой, возможностью быстрого масштабирования и встроенными инструментами для ускорения расследований», — отметила она.

Директор по информационной безопасности Yandex Cloud Евгений Сидоров обратил внимание на ключевое противоречие: чем сложнее атаки и длиннее их жизненный цикл, тем ценнее исторический контекст — но именно его чаще всего сокращают из-за стоимости хранения.

> «В качестве решения мы видим высокий потенциал у SaaS-модели SIEM-решений, интеграции с Data Lake, встроенной автоматизации и AI-инструментов. Всё это не заменит аналитика, а поможет ему в разы быстрее разобраться в инциденте», — пояснил он.

Исследование основано на опросе 223 компаний из разных отраслей — от финансового сектора и телекоммуникаций до промышленности и ритейла. Его авторы делают вывод, что рынок движется к новой модели SIEM — как платформы управляемой аналитики безопасности, где главными критериями выбора становятся лёгкость масштабирования под растущие объёмы данных и снижение общих затрат. Автоматизация и вспомогательные ИИ-инструменты при этом играют роль катализатора: они ускоряют расследования и отсеивают «шум», позволяя командам мониторинга работать эффективнее без расширения штата.