О состоянии и развитии стартап-экосистемы Израиля в сегменте кибербезопасности: драйверы роста и ключевые тренды

Израиль удерживает статус одного из мировых лидеров в сфере кибербезопасности. Страна демонстрирует не только внушительные объемы инвестиций и количество технологических компаний, но и высокий уровень профессиональной экспертизы в отрасли.

Особенность израильской модели состоит в слаженной работе сразу нескольких ключевых элементов. Во-первых, государство традиционно уделяет повышенное внимание вопросам национальной безопасности, что формирует четкие ориентиры для развития технологий защиты. Во-вторых, в стране сложилась зрелая венчурная экосистема: здесь активно работают фонды, инкубаторы и акселераторы, которые помогают стартапам быстро расти и выходить на международный рынок. В-третьих, в отрасли сосредоточено большое число квалифицированных специалистов – их опыт и навыки напрямую влияют на качество и востребованность израильских решений в сфере кибербезопасности.

Благодаря такой синергии Израиль остается одним из главных центров инноваций в этой области и уверенно сохраняет лидирующие позиции на глобальном рынке.

Согласно данным рейтинга Global Startup Ecosystem Index* за 2025 год, Израиль занял лидирующую позицию, продемонстрировав двукратное превосходство по набранным баллам над США, которые расположились на втором месте. В рейтинге 2026 года страна заняла третье место в мире, уступив только США (первое место) и Великобритании (второе). При этом плотность стартапов на душу населения в Израиле одни из самых высоких в мире.

*Справочно: Global Startup Ecosystem Index – это ежегодный рейтинг, который оценивает уровень развития стартап-экосистем в разных странах и городах мира. Его выпускает, начиная с 2017 года, швейцарский исследовательский центр StartupBlink (г. Цюрих) и охватывает более 100 стран и около 1500 городов.

Кибербезопасность Израиля является флагманским сектором его высокотехнологичной экономики, отрасль выступает основным драйвером экономического роста страны, обеспечивая более 18% ВВП, при этом на долю сектора программного обеспечения и кибербезопасности приходится свыше 40% новых стартапов и более половины всех инвестиций, поступающих в израильскую инновационную экосистему.

В отличие от технологических кластеров других стран, ориентированных на широкий спектр направлений, в Израиле наблюдается целенаправленная концентрация ресурсов и экспертизы именно в области защиты информации и инфраструктуры. Это позволяет формировать глубокую отраслевую компетенцию, ускорять развитие профильных решений и усиливать конкурентные позиции национальных компаний на глобальном рынке.

Исторические и институциональные предпосылки

Лидерство Израиля в области кибербезопасности базируется на исторически сложившейся системе, сформированной задолго до становления коммерческого сегмента рынка. Ключевым фактором развития этой экосистемы выступает синергия трёх составляющих: академической среды, опыта военно-технической службы и предпринимательского сектора. При этом вооружённые силы выполняют функцию стратегического драйвера инновационного развития. Они не ограничиваются решением задач обороны, а служат ключевой площадкой для подготовки высококвалифицированных технологических специалистов и апробации передовых разработок.

Ключевая роль в подготовке специалистов принадлежит элитным подразделениям Армии обороны Израиля (ЦАХАЛ). Подразделение 8200 – крупнейшее формирование в составе ЦАХАЛ, отвечающее за радиоэлектронную разведку, криптографию и кибероперации, причём как наступательного, так и оборонительного характера.

Отбор в это подразделение, начинающийся с 16 – 17 лет, считается одним из самых строгих в мире: из десяти тысяч лучших выпускников школ ежегодно отбирается лишь несколько десятков человек, которые проходят многоступенчатые испытания на интеллект, стрессоустойчивость и способность работать в команде. Выпускники получают не теоретические знания, а реальный опыт реализации полноценных киберопераций в условиях постоянного давления, что становится их главным конкурентным преимуществом на гражданском рынке.

Также в стране существует Программа академического резерва «Тальпиот», которая реализуется Министерством обороны Израиля при активном участии ведущих научно‑образовательных центров страны, включая Еврейский университет (г. Иерусалим), относится к числу наиболее престижных образовательных инициатив. Её цель – подготовка специалистов уникального профиля, элитных технических кадров в ЦАХАЛ, совмещающих глубокую академическую подготовку с навыками решения сложных практических задач.

В рамках программы слушатели осваивают фундаментальные дисциплины и по её завершении получают академическую степень в области физики и математики, параллельно приобретая опыт работы с прикладными технологическими вызовами.

Объём ежегодного выпуска программы «Тальпиот» ограничен и составляет 50–60 специалистов, лучших отбирают для совмещения высшего образования и военной службы, они служат в передовых подразделениях, часто в сфере кибербезопасности, разведки и разработки технологий.

Выпускники «Тальпиота» становятся ядром технологических команд и стартапов. Именно эта программа – один из трёх ключевых компонентов (наряду с академической и предпринимательской средой), которые создают синергию и делают израильскую кибер-экосистему такой сильной.

Примечательно, что свыше 3 % её выпускников становятся учредителями компаний с рыночной оценкой не менее 1 млрд долларов. Данный показатель существенно превосходит результаты ведущих бизнес-школ мира – он выше в пять раз.

За полувековую историю реализации программа «Тальпиот» внесла существенный вклад в развитие израильского технологического сектора: на долю её выпускников приходится 10 % всех израильских компаний с рыночной оценкой не менее 1 млрд долларов и порядка 30 % предприятий, рыночная капитализация которых превышает 10 млрд долларов. Среди успешных кейсов – выпускники, ставшие ключевыми фигурами в ведущих технологических компаниях: Мариус Нахт, основатель израильской компании Check Point (мирового лидера в сфере кибербезопасности); основатели израильско‑американской компании Cyera, специализирующейся на решениях в области кибербезопасности; а также руководители стартапа Wiz (израильско‑американский проект в сегменте облачной кибербезопасности), который в марте 2026 года был приобретён корпорацией Google за 32 млрд долларов.

Помимо этого, существенный вклад в обеспечение киберустойчивости страны вносят специализированные военные структуры. В их числе –секретное технологическое подразделение 81 Управления военной разведки Армии обороны Израиля, которое фокусируется на технологическом сопровождении специальных операций. Не менее значимую роль играет Центр компьютерных систем «Мамрам», ответственный за эксплуатацию и защиту информационнокоммуникационной инфраструктуры ЦАХАЛа.

Показателем высокой эффективности реализуемых мер служит статистика за период, начиная с октября 2023 года по настоящее время, силами «Мамрама» было нейтрализовано свыше трёх миллиардов кибератак. При этом ни одна из попыток компрометации не привела к нарушению работоспособности или повреждению защищаемых систем – это наглядно демонстрирует зрелость и надёжность механизмов военной киберзащиты Израиля.

Системная подготовка кадров создаёт мощный сетевой эффект. Выпускники элитных подразделений, увольняясь из армии, сохраняют тесные связи друг с другом, формируя сообщества и ассоциации ветеранов. Коллективный опыт работы под давлением, сформированные в ходе службы доверительные отношения и общее понимание технологических вызовов становятся основой для быстрого создания стартапов и привлечения инвестиций.

В отличие от выпускников университетов, израильские ветераны киберподразделений к 21 – 22 годам имеют за плечами опыт управления сложными проектами и принятия решений в условиях неопределённости, что делает их не просто техническими специалистами, а готовыми предпринимателями. Эта экосистема работает как самоусиливающийся механизм, каждая новая успешная компания создаёт капитал (финансовый и человеческий) для следующего поколения стартапов.

Государство системно выстраивает институциональную основу кибербезопасности. Важным этапом в этом направлении стало учреждение в 2011 году Национального управления кибербезопасности Израиля (Israel National Cyber Directorate, INCD). Деятельность INCD охватывает три ключевых направления:

– регулирование сферы кибербезопасности;

– поддержка научно‑исследовательских и опытно‑конструкторских работ (R&D – Research & Development);

– выполнение роли первого «пилотного» заказчика для технологических стартапов – то есть апробация и внедрение инновационных решений на практике.

По данным INCD, в 2025 году ведомство обработало свыше 26 500 отчётов о киберинцидентах – это на 55 % превышает показатель 2024 года. Кроме того, INCD опубликовало порядка 2 480 предупреждений, что в 2,5 раза больше, чем годом ранее.

В настоящее время управление реализует многолетнюю стратегию развития на 2025–2028 годы. Приоритетными направлениями документа определены: обеспечение безопасности облачных сред, внедрение и развитие решений на базе искусственного интеллекта в сфере киберзащиты, а также проработка мер по противодействию угрозам, связанным с наступлением квантовой эры.

Важнейшим элементом государственной инфраструктуры является киберкластер CyberSpark в Беэр-Шеве – совместный проект INCD, муниципалитета города Беэр‑Шева, Университета Бен-Гуриона и ведущих компаний отрасли. Кластер обеспечивает интеграцию академических исследований, армейских технологических центров, стартапов и транснациональных корпораций, формируя полную экосистему – от фундаментальной науки до коммерческих продуктов. На сегодняшний день в CyberSpark размещены более 70 международных компаний, работающих в сфере кибербезопасности.

Дополнительным инструментом поддержки выступают грантовые программы Управления инноваций Израиля (Israel Innovation Authority)*. В 2024 году ведомство профинансировало 180 проектов в сфере кибербезопасности, выступая связующим звеном между государственными приоритетами и частными инициативами. В 2025 году фокус сместился на масштабирование: программа охватила более 220 проектов, при этом заметно выросла доля инициатив, комбинирующих кибербезопасность с искусственным интеллектом (например, решения для автоматизированного обнаружения угроз). В 2026 году Управление запустило целевую инициативу по поддержке стартапов, разрабатывающих инструменты защиты для квантово-устойчивых систем, – это отражает проактивный подход к подготовке отрасли к вызовам квантовой эры.

*Справочно: Управление инноваций Израиля – это государственное агентство, отвечающее за национальную политику в области технологических инноваций и промышленных НИОКР. Агентство выступает главным финансовым инструментом государства для поддержки технологического сектора, предоставляя безвозмездные гранты, а также льготные займы и консультации.

Академическая система Израиля эффективно встроена в национальную экосистему кибербезопасности. Образовательные программы по этому направлению, реализуемые в ведущих вуза страны – Еврейском и Тель‑Авивском университетах, Технионе и Университете Бен‑Гуриона, – построены на тесной кооперации с профильными армейскими структурами и отраслевыми компаниями. Такая модель обеспечивает практико‑ориентированную подготовку кадров и синхронизацию учебных планов с актуальными потребностями рынка и задачами национальной безопасности.

Особую роль играет привлечение репатриантов и иностранных специалистов: программы ЦАХАЛа, такие как «Тальпиот», активно рекрутируют талантливую молодёжь из диаспоры, предлагая им гражданство, интенсивное обучение и карьерный трек в элитных подразделениях. Эта модель позволяет Израилю привлекать лучшие умы со всего мира, превращая страну в глобальный магнит для технологических специалистов.

Текущее состояние и ключевые показатели

В период 2024–2026 годов израильский рынок кибербезопасности демонстрирует стабильный рост, что служит объективным подтверждением позиции страны в числе ведущих мировых центров данной индустрии. Киберкомпании страны привлекли 8,27 млрд долларов инвестиций в 2025 году, что представляет собой рост почти на 110% по сравнению с 2024 годом (3,96 млрд долларов) и превышает предыдущий рекорд 2021 года (7,5 млрд долларов).

Количество раундов финансирования осталось стабильным (138 в 2025 году против 136 в 2024-м), однако средний размер сделки увеличился вдвое – с 29 до 60 млн долларов. Это отражает смещение фокуса инвесторов в сторону более зрелых и масштабируемых компаний: объём инвестиций на стадии Series A (это первый крупный раунд венчурного финансирования стартапа после ранних стадий) превысил 1,13 млрд долларов (рост на 32% по числу сделок), а на стадии Series B достиг 1,095 млрд долларов.

Посевные раунды (это этап венчурного финансирования, на котором стартап привлекает средства для превращения идеи в работающий продукт и проверки бизнес-модели) сократились с 71 до 63, что свидетельствует о повышении избирательности инвесторов. Совокупный объём инвестиций в кибербезопасность составил около 36 – 38% всех венчурных вложений в израильский высокотехнологичный сектор, при том, что киберкомпании составляют лишь 7% от общего числа технологических фирм страны. В первом квартале 2026 года сектор привлёк приблизительно 1,2 млрд долларов.

В 2025 году зафиксирован рекордный объём экзитов (совокупная стоимость всех сделок по выходу инвесторов за определённый период) – 72,6 млрд долларов, что более чем в 15 раз превышает показатель 2024 года. Основу этого результата обеспечили три мегасделки, приобретение израильских стартапов американскими компаниями: Wiz компанией Google/Alphabet за 32 млрд долларов, покупка CyberArk компанией Palo Alto Networks за 25 млрд долларов и сделка по продаже Armis компании ServiceNow за 7,75 млрд долларов. Без учёта этих трёх сделок совокупная стоимость выходов составила бы около 2 млрд долларов, что сопоставимо с показателем 2024 года, однако количество экзитов (без учёта крупнейших) увеличилось с 27 до 32, свидетельствуя о высокой ликвидности сектора.

В 2024 году объём экспорта израильских кибертехнологий превысил 13 млрд долларов, продукция поставлялась более чем в 70 стран. На долю высокотехнологичного сектора приходится порядка 18 % ВВП и свыше 50 % совокупного экспорта страны. В 2025 году наблюдался дальнейший рост экспортных показателей в сегменте кибербезопасности – они приблизились к отметке 15 млрд долларов на фоне расширения присутствия на рынках Азии и Латинской Америки. Параллельно усилилась диверсификация продуктовой линейки: выросла доля решений на базе ИИ для проактивного выявления угроз, а также инструментов защиты облачной инфраструктуры.

По прогнозам в 2026 году, экспорт кибертехнологий может превысить 17 млрд долларов за счёт масштабирования партнёрств с государственными и корпоративными заказчиками в странах ЕС и на Ближнем Востоке. При этом ожидается сохранение доли высокотехнологичного сектора на уровне не ниже 18–19 % ВВП, а его вклад в общий экспорт – на отметке порядка 52–55 %, что отражает устойчивую роль отрасли как одного из ключевых драйверов экономики Израиля.

Десятилетняя динамика отражает рост объёма финансирования более чем на 500%: с 689 млн долларов в 2015 году до 4,4 млрд долларов в 2025 году. По состоянию на начало 2026 года в Израиле насчитывается 597 активных компаний в сфере кибербезопасности, большинство из которых (322) насчитывают до 20 сотрудников, 185 относятся к средним, а 90 – к крупным (свыше 100 человек).

Драйверы роста израильской экосистемы кибербезопасности

Устойчивое лидерство израильской экосистемы кибербезопасности обеспечивается совокупностью взаимосвязанных факторов, действующих на глобальном, национальном, институциональном и культурном уровнях. Анализ текущей динамики позволяет выделить семь ключевых драйверов, определяющих траекторию развития сектора.

1. Глобальный спрос на киберзащиту выступает фундаментальным внешним фактором роста. Эскалация числа и сложности киберугроз – программ-вымогателей, атак государственных субъектов, целевых операций против критической инфраструктуры – формирует устойчивый рыночный спрос на передовые решения.

Рынок смещается от реактивной защиты к активному предотвращению атак и управлению рисками в реальном времени, что создаёт благоприятные условия для израильских компаний, специализирующихся на инновационных подходах к кибербезопасности. По оценкам аналитиков, израильский рынок кибербезопасности, оцениваемый в 1 млрд долларов в 2025 году, продолжит расти с ежегодным темпом 8,03% до 2031 года.

2. Армейский кадровый конвейер остаётся центральным внутренним фактором, обеспечивающим экосистему уникальными человеческими ресурсами. Выпускники элитных подразделений, включая Подразделение 8200, программу «Тальпиот» и другие спецформирования, выходят на гражданский рынок с практическим опытом реализации киберопераций национального масштаба, навыками работы в условиях экстремального давления и доверительными связями внутри сообщества.

Как отмечают эксперты, армия Израиля представляет собой «университет кибербезопасности мирового масштаба», где готовят специалистов, чей уровень подготовки невозможно воспроизвести в рамках гражданских образовательных программ. Именно этот кадровый фундамент позволяет израильским стартапам с самого начала разрабатывать продукты мирового класса.

3. Государственное стимулирование создаёт институциональные рамки для роста отрасли. Национальное управление кибербезопасности Израиля (INCD) выполняет регуляторную, исследовательскую и закупочную функции, выступая «первым клиентом» для новых стартапов. Государственные инвестиции в киберинициативы, обязательные стандарты защиты данных и грантовые программы Управления инноваций Израиля, снижают барьеры входа для новых игроков и стимулируют разработку решений, соответствующих национальным приоритетам. Многолетняя Национальная стратегия кибербезопасности, рассчитанная до 2028 года, ставит приоритетами безопасность облачных сред, развитие ИИ-решений и подготовку к вызовам квантовой эры.

4. Global-first («с самого начала глобально») – бизнес-подход израильских предпринимателей является следствием ограниченного внутреннего рынка. Компании с момента основания вынуждены ориентироваться на глобальных клиентов, включая корпорации из списка журнала Fortune 500 (ежегодный рейтинг 500 крупнейших компаний США по объёму выручки, который публикует журнал Fortune). Эта специфика формирует особую бизнес-культуру: израильские стартапы проектируют решения, способные масштабироваться на международном уровне, и с первых дней выстраивают маркетинговые и продажные структуры, ориентированные на крупнейшие мировые рынки, у них с первого дня международная команда, англоязычный продукт и ориентация на клиентов вне Израиля, в первую очередь США.

Модель «инжиниринг, поддержка научно‑исследовательских и опытно‑конструкторских работ в Израиле, продажи и штаб-квартира в США» (иногда говорят: «Израиль – фабрика идей, США – центр коммерции») стала стандартом для отрасли. Модель работы компании базируется на синергии двух компонентов: технологическая разработка опирается на преимущества израильской инновационной экосистемы, а коммерциализация и масштабирование продукта осуществляются через фокус на американском рынке – это обеспечивает эффективный выход на глобальный уровень.

5. Эволюция модели капитала отражает переход экосистемы на новый уровень зрелости. В 2025 году впервые зарубежные венчурные фонды опередили израильских по объёму инвестиций на всех стадиях, включая начальный этап развития, так называемую посевную стадию. Американские фонды (Sequoia, Greylock, General Catalyst, Mayfield) активно инвестируют в израильские проекты, применяя стратегию «разделённого посевного раунда» (split-seed), при которой израильский фонд обеспечивает отраслевую экспертизу, а глобальный – масштаб и долгосрочный капитал. В результате 16% израильских киберкомпаний находятся на стадии роста growth stage (этап в жизненном цикле стартапа, когда компания уже подтвердила спрос на продукт и переходит к масштабированию), тогда как в остальном высокотехнологичном секторе этот показатель составляет лишь 7%. Это свидетельствует о смещении акцента с быстрых выходов на построение крупных платформенных компаний.

6. Рост посевной активности seed activity подтверждает появление нового поколения амбициозных основателей. В 2025 году зафиксирован 71 посевной раунд – рост на 97% по сравнению с 2023 годом. Средний размер посевного раунда достиг 9,6 млн долларов, увеличившись более чем на 230% за десятилетие. Основатели выходят на рынок с более зрелыми стратегиями, а инвесторы готовы вкладывать значительные средства на ранних стадиях, что сокращает временной разрыв между созданием стартапа и выходом на глобальный рынок.

7. Глобальные венчурные фонды играют роль катализатора роста. В 2025 году американские фонды возглавили 44 посевных раунда против 35 у израильских. Приток крупного международного капитала не только увеличивает объём инвестиций, но и открывает доступ к глобальным сетям контактов, корпоративным клиентам и рынкам сбыта. Как отмечают аналитики венчурного фонда YL Ventures, который специализируется исключительно на кибербезопасности, «вопрос больше не в том, насколько могут вырасти израильские киберкомпании, а в том, как быстро они это сделают».

Совокупное действие указанных драйверов формирует самоусиливающийся механизм: глобальный спрос привлекает международный капитал, который вместе с государственными стимулами поддерживает новые стартапы, создаваемые выпускниками армейских подразделений, ориентированными на глобальный рынок и обладающими уникальной экспертизой. В результате израильская экосистема кибербезопасности не только сохраняет лидерство, но и наращивает темпы роста, демонстрируя устойчивость даже в условиях геополитической нестабильности.

Ключевые тренды развития израильской экосистемы кибербезопасности

Анализ текущего состояния отрасли позволяет выделить восемь ключевых трендов, определяющих траекторию развития израильской экосистемы кибербезопасности в среднесрочной перспективе. Эти тренды отражают как реакцию на глобальные вызовы, так и внутреннюю эволюцию самого израильского рынка.

1. Безопасность ИИ и ИИ-инструменты защиты формируют новую волну стартапов, ориентированных на защиту самих генеративных ИИ-систем. Компании, такие как Zenity, Prompt Security, Pillar Security и Noma Security, специализируются на обеспечении безопасности ИИ-агентов и контроле их взаимодействия с данными.

Характерно, что 100% израильских молодых киберкомпаний, которые были быстро приобретены, работали именно в сфере ИИ, что подтверждает ключевую роль данного направления.

Искусственный интеллект выступает одновременно инструментом как для наступательных, так и для оборонительных действий в киберпространстве. Злоумышленники задействуют ИИ-технологии для автоматизации разработки вредоносного программного обеспечения и выявления уязвимостей, тогда как специалисты по киберзащите применяют их для автономного выявления угроз и оперативного реагирования на инциденты.

Согласно оценкам Национального киберуправления Израиля, внедрение новых поколений ИИ‑моделей, обладающих наступательным потенциалом (в частности, Claude Mythos и GPT5.4 Cyber), существенно меняет динамику киберопераций – их темп смещается с ориентированного на возможности человека к машинному, характеризующемуся кратно более высокой скоростью реализации действий.

2. Облачная безопасность остаётся доминирующим сегментом по объёму привлечённого капитала. Массовая миграция корпоративных инфраструктур в облако привела к резкому росту спроса на специализированные решения для защиты облачных сред. Особенно востребованы инструменты классов CNAPP и CSPM.

Интегрированная платформа безопасности CNAPP (Cloud-Native Application Protection Platform), предназначенная для защиты облачных нативных приложений на всех этапах их жизненного цикла: от разработки до эксплуатации в продакшене, объединяет разные механизмы безопасности (сканирование кода, проверку конфигурации, защиту контейнеров и платформы Kubernetes, мониторинг в runtime и др.) в одном интерфейсе. Это позволяет командам видеть полную картину рисков и встраивать защиту в процессы разработки (DevSecOps), а не добавлять её как отдельный этап.

Автоматизированное решение для непрерывного мониторинга облачной инфраструктуры, выявления ошибок конфигурации и их устранения CSPM (Cloud Security Posture Management) помогает предотвращать инциденты, вызванные человеческим фактором, например, случайно открытые хранилища данных, избыточные права доступа или небезопасные сетевые настройки. Инструмент не только обнаруживает проблемы, но и приоритизирует риски, отправляет оповещения и нередко автоматически исправляет уязвимые конфигурации.

Рост интереса к этим классам решений напрямую связан с особенностями облачных сред: высокой динамикой изменений, сложностью управления доступом и моделью общей ответственности (когда провайдер защищает инфраструктуру, а клиент – свою конфигурацию и данные).

В результате компаниям уже недостаточно разрозненных средств защиты: им нужны интегрированные платформы, которые обеспечивают контроль, соответствие требованиям регуляторов и быструю реакцию на угрозы в мультиоблачных и гибридных средах.

Это направление закрывают такие израильские компании, как Wiz, Orca Security и Aqua Security. Приобретение Wiz компанией Google за 32 млрд долларов стало крупнейшей сделкой в истории отрасли и установило новый ценовой ориентир для всех последующих компаний в этом сегменте. Аналитики прогнозируют, что данная сделка может подтолкнуть компанию Amazon к приобретению одного из прямых конкурентов Wiz – Aqua Security или Orca Security.

3. Архитектура с нулевым доверием (Zero Trust) и управление идентичностью являются ещё одним значимым направлением роста. Распространение Zero Trust и резкое увеличение числа нечеловеческих идентичностей (машинные аккаунты, сервисы, ИИ-агенты) создали спрос на решения класса Non-Human Identity (NHI, цифровая идентификация для программных сущностей, а не для людей) – специализированные инструменты и подходы, которые помогают организациям управлять цифровыми идентичностями, не привязанными к конкретным людям, а предназначенными для машин, приложений, сервисов, устройств и автоматизированных процессов.

Их главная задача – обеспечить безопасную аутентификацию, авторизацию и контроль взаимодействия этих сущностей в IT-среде.

В этом сегменте работают компании Akeyless, CyberArk и Oasis Security, последняя была приобретена компанией Cyera за 1 млрд долларов. Рынок идентификации и управления доступом остаётся стратегически важным, особенно в условиях, когда традиционные методы защиты периметра становятся неэффективными.

4. Безопасность SaaS-приложений* представляет собой растущий сегмент, в котором израильские компании, такие как Wing Security, предлагают решения для автоматизированного управления уязвимостями в облачных приложениях и их оперативного устранения. Этот тренд отражает общий сдвиг рынка в сторону защиты не только инфраструктуры, но и прикладного уровня.

*Справочно: SaaS (Software as a Service) – это модель поставки программного обеспечения, при которой приложение размещается в облаке и предоставляется пользователям по подписке через интернет. Клиент не устанавливает и не поддерживает ПО: всё работает «из коробки» в браузере или через клиентское приложение.

5. Консолидация отрасли и внутренние слияния и поглощения стали заметным структурным изменением. Крупные израильские компании – Check Point, Cato Networks, Cyera, Orca – начали приобретать израильские же стартапы на ранних стадиях: в 2025 году было совершено 12 таких сделок. Этот тренд знаменует переход от модели разрозненных точечных продуктов к формированию комплексных платформенных решений. Например, Cyera активно поглощала компании в сфере безопасности нечеловеческих идентичностей (Shape AI, Otterize) и ИИ-безопасности (Trail Security, Ryft, Genie Security). Приобретение Armis компанией ServiceNow за 7,75 млрд долларов также отражает стремление крупных игроков к консолидации решений для управления киберрисками.

6. Активное возрождение сегмента защиты конечных точек (Endpoint Security): количество раундов финансирования в этом направлении увеличилось с 1 в 2024 году до 11 в 2025 году.

Endpoint Security представляет собой комплекс технологических решений и мер, призванных защищать подключённые к сети устройства от широкого спектра киберугроз – включая вредоносное ПО, вирусы, фишинговые атаки и DDoS‑атаки. Ключевая цель таких решений – гарантировать сохранность данных (их целостность, конфиденциальность и доступность), а также исключить риски несанкционированного доступа и утечек информации.

Под конечными точками (endpoints) понимаются любые устройства, взаимодействующие с корпоративной или публичной сетью: ноутбуки, настольные ПК, смартфоны, планшеты, серверы, рабочие станции, виртуальные машины, а также устройства интернета вещей (IoT) — например, камеры, умные колонки, термостаты и иное подключённое оборудование.

Рост инвестиционной активности в сегменте обусловлен двумя ключевыми факторами. Во-первых, глобальным инцидентом с участием CrowdStrike в 2024 году: ошибочное обновление ПО Falcon, предназначенного для защиты от вредоносных программ и программ-вымогателей, спровоцировало масштабный сбой ИТ-систем в различных отраслях. Этот случай наглядно продемонстрировал уязвимость централизованных защитных решений. Во-вторых, нарастающей сложностью современных киберугроз, которая диктует необходимость внедрения более адаптивных и гибких механизмов защиты конечных устройств.

7. Наблюдается сдвиг к более зрелым компаниям: растёт число и объёмы сделок на стадиях первого крупного раунда венчурного финансирования и дальнейшее масштабирование бизнеса (Series A и B), инвесторы готовы вкладывать значительные средства на более ранних этапах. В 2025 году объём инвестиций на стадии Series A превысил 1,13 млрд долларов (рост на 32% по числу сделок). Этот тренд отражает как повышение зрелости самих основателей, так и изменение инвестиционной стратегии венчурных фондов, ориентированных на построение платформенных компаний.

8. Геополитический фактор оказывает двойственное влияние на экосистему. Война на Ближнем Востоке 2023 – 2026 годов привела к резервистской службе ключевых сотрудников, что создало дефицит кадров и заморозило некоторые процессы. Одновременно усилилась связь гражданского киберсектора с оборонным комплексом, а геополитическая нестабильность повысила мотивацию к долгосрочному развитию и укрепила позиции израильских компаний как надёжных поставщиков решений в условиях глобальной неопределённости.

Управление INCD в 2026 году выпустило специальное предупреждение о «шторме уязвимостей» (Vulnerability Storm), призывая организации переходить от стратегии предотвращения к стратегии операционной устойчивости (breach-ready) и инвестировать в ИИ-инструменты защиты.

Профиль ключевых компаний

Компания Wiz, основанная в 2020 году ветеранами Подразделения 8200 Асафом Раппапортом и его командой, которые ранее продали компании Microsoft свой предыдущий проект Adallom. Wiz специализируется на облачной безопасности, предоставляя платформу, подключающуюся к облачным провайдерам и помогающую организациям выявлять уязвимости и реагировать на угрозы.

Приобретение Wiz компанией Google существенно усилила портфель облачной безопасности Google Cloud, позволив конкурировать с AWS и Microsoft Azure. Wiz продолжает работу как отдельное продуктовое направление в составе Google Cloud.

Компания CyberArk – мировой лидер в области управления привилегированным доступом (PAM, Privileged Access Management), основанная в Израиле и ставшая публичной компанией. В феврале 2026 года компания Palo Alto Networks завершила приобретение CyberArk. Сделка сделала управление идентификацией центральным элементом стратегии платформизации Palo Alto Networks, позволяя защищать все типы идентичностей – человеческие, машинные и ИИ-агентов.

Компания Check Point Software Technologies – ветеран израильского рынка кибербезопасности, основанный в 1993 году. Компания является одной из старейших и крупнейших публичных компаний в отрасли. По состоянию на начало 2025 года рыночная капитализация Check Point оценивалась в более чем 20 млрд долларов, с годовым доходом около 2,6 млрд долларов. Check Point выступает активным приобретателем стартапов, стремясь расширять продуктовый портфель и укреплять позиции на рынке сетевой безопасности.

Компания Armis, основанная в 2016 году, специализируется на безопасности подключённых устройств (IoT, OT, медицинское оборудование) и управлении киберрисками в реальном времени.

В ноябре 2025 года компания успешно закрыла раунд финансирования Series E объёмом 435 млн долларов. Лидирующим инвестором выступил американский инвестиционный банк Goldman Sachs Alternatives; по итогам раунда оценка Armis достигла 6,1 млрд долларов. К этому моменту годовой регулярный доход (ARR – Annual Recurring Revenue) компании превысил 300 млн долларов, а клиентская база включала свыше 40 % участников рейтинга Fortune 100. Ранее в планах Armis значилось достижение показателя ARR в 1 млрд долларов и выход на IPO. Однако в декабре 2025 года стратегия изменилась: компания была приобретена американской корпорацией ServiceNow.

Компания Cato Networks, основанная в 2015 году, является одним из первопроходцев в сегменте конвергентной сетевой безопасности по модели SASE (Secure Access Service Edge). В июне 2025 года компания закрыла раунд финансирования Series G объёмом 359 млн долларов – по его итогам оценка бизнеса превысила 4,8 млрд долларов. Совокупный объём привлечённого компанией финансирования достиг 1 млрд долларов.

Ключевым продуктом Cato Networks выступает платформа Cato SASE Cloud: она интегрирует сетевые возможности (включая функционал SD‑WAN) и инструменты обеспечения безопасности в рамках единой облачной архитектуры, обеспечивая унифицированный подход к защите и управлению сетевым трафиком.

Компания Cyera, основанная в 2021 году, специализируется на управлении состоянием защиты данных (DSPM – Data Security Posture Management) с применением технологий искусственного интеллекта.

В июне 2025 года компания успешно привлекла финансирование в рамках раунда Series E – объём инвестиций составил 540 млн долларов, а оценка бизнеса достигла 6 млрд долларов. По данным отчётности, к середине 2025 года доля клиентов Cyera из списка Fortune 500 превысила 40 %, при этом годовой рост в данном сегменте составил 353 %. К январю 2026 года рыночная оценка компании увеличилась до 9 млрд долларов.

Платформа Cyera автоматизирует ключевые процессы работы с данными – их обнаружение, классификацию и защиту – в облачных средах, SaaS‑платформах и ИИ‑экосистемах, обеспечивая комплексный контроль безопасности данных в динамично изменяющейся ИТ‑инфраструктуре.

Проведённый анализ позволяет сформулировать прогнозные оценки и структурные выводы относительно дальнейшего развития израильской экосистемы кибербезопасности. Прогнозные сценарии строятся с учётом текущей динамики ключевых показателей, структурных трендов и внешних факторов, влияющих на отрасль.

В краткосрочной перспективе (2026–2027 годы) ожидается сохранение высоких темпов привлечения капитала на уровне не менее 5 млрд долларов в год, что соответствует сложившейся траектории роста, подтверждённой рекордными показателями 2025 года. Продолжится тенденция консолидации отрасли: крупные игроки, такие как израильские компании Check Point, Cato Networks, Cyera, так и глобальные корпорации, будут приобретать перспективные стартапы, стремясь формировать комплексные платформенные решения.

Таким образом, углубление фокуса на безопасность искусственного интеллекта и защиту автономных агентов станет доминирующим направлением инвестиций, учитывая, что 100% израильских молодых киберкомпаний, которые были быстро приобретены, работали именно в сфере ИИ. Ожидается также рост спроса на решения для защиты облачных сред и управления нечеловеческими идентичностями, где израильские компании уже занимают лидирующие позиции.

В среднесрочной перспективе (до 2030 года) аналитики прогнозируют рост внутреннего рынка кибербезопасности Израиля до 1,5 млрд долларов с совокупным среднегодовым темпом роста около 12,8%. Этому будут способствовать как глобальный спрос на киберзащиту, так и развитие национальной инфраструктуры кибербезопасности, включая реализацию государственной стратегии на 2025 – 2028 годы. Одновременно усилится роль управляемых сервисов безопасности и платформенного подхода, когда заказчики предпочитают комплексные решения от одного поставщика вместо набора разрозненных точечных продуктов.

Несмотря на серьёзные вызовы – геополитическую нестабильность, резервистскую службу ключевых сотрудников, дефицит кадров в условиях быстрого роста – сектор демонстрирует рекордные показатели и структурную устойчивость. В 2025 году отрасль привлекла 8,27 млрд долларов (рост на 110% год к году), а объём экзитов достиг 72,6 млрд долларов, что в 15 раз превышает показатель предыдущего года.

Современные тенденции на рынке кибербезопасности – акцент на решениях на базе искусственного интеллекта, укрупнение участников рынка и наращивание инвестиционной активности на ранних этапах развития проектов, свидетельствуют о сохранении лидирующих позиций Израиля в глобальной индустрии. Национальная экосистема кибербезопасности продолжит служить международным ориентиром и моделью построения технологических кластеров для других государств, нацеленных на развитие собственных компетенций в этой области.