В первом квартале 2026 года инвестиции в кибербезопасность дошли до $3,8 млрд и впервые за долгое время обогнали рынок сделок M&A, который составил $2,6 млрд. Для русскоязычной IT-аудитории это важный сигнал: деньги в ИБ по-прежнему есть, но теперь они идут не «во всё подряд», а в узкий слой AI-native-компаний, и остальным стартапам влезть в этот поезд становится заметно сложнее.
Об этом сообщает Dark Reading со ссылкой на данные инвестбанка Momentum Cyber. По подсчётам компании, в январе-марте прошло 108 сделок слияний и поглощений в сфере ИБ, но их суммарная стоимость оказалась ниже объёма венчурного финансирования. Глава Momentum Cyber Эрик Макалпайн называет такую картину редкой: обычно рынок M&A в денежном выражении заметно крупнее раундов. Иными словами, покупателей на рынке много, сделки идут активно, но приобретают в основном компании поменьше, а крупные ставки инвесторы делают на новых игроков, которые строят продукт сразу вокруг ИИ.
На этом фоне инвестиции в кибербезопасность не просто растут, а перераспределяются. Партнёр Forgepoint Capital Альберто Йепес сравнивает текущий момент с ранним этапом коммерческого веба и первых веб-безопасностных компаний: рынок только формируется, победители ещё не определены, а шума уже достаточно, чтобы запутать и заказчиков, и фонды. Особенно это заметно в сегменте защиты корпоративного ИИ, где почти одновременно появились десятки похожих обещаний: защита агентных систем, контроль доступа к моделям, мониторинг промптов, защита данных в LLM-контурах, фильтрация вывода, аудит AI-цепочек. Для CISO это означает не только расширение выбора, но и рост стоимости ошибки. Купить «ещё одну платформу про AI security» теперь легче, чем понять, зачем она вообще нужна в существующем стеке.
При этом денег на рынке стало больше не для всех. Сооснователь DataTribe Роберт Акерман отмечает, что на стадиях seed и Series A сделок стало меньше, но средний чек вырос. Это плохая новость для компаний, которые уже получили стартовое финансирование, но не успели выйти на устойчивую выручку. Именно здесь, по его словам, расширилась так называемая valley of death, долина смерти стартапов: промежуток между первыми инвестициями и моментом, когда бизнес начинает сам себя кормить. Если раньше молодой ИБ-команде можно было рассчитывать на ещё один раунд «за хорошую историю», то в 2026 году история должна быть очень конкретной: внятный AI-угол, понятный рынок и доказательство, что продукт не растворится внутри очередной функции Microsoft, Google или крупного security-вендора.
У рынка, впрочем, настроение скорее бодрое, чем паническое. По словам Йепеса, на RSAC Conference 2026 в марте чувствовался редкий для последних лет оптимизм: больше сделок, больше новых компаний, больше денег. Президент и главный аналитик Cernivera Research Эрик Паризо напоминает, что 2025 год уже был сильным для отрасли по объёму финансирования, и 2026-й пока продолжает тот же сценарий. Он оценивает число частных компаний в ИБ с оценкой выше $1 млрд примерно в 75, что на 40% больше, чем двумя годами ранее. Сама по себе эта цифра не гарантирует здоровья рынка, но показывает, что кибербезопасность окончательно закрепилась в статусе одного из самых привлекательных направлений для технологического капитала. А добавление ИИ, по выражению Паризо, только подливает бензин в костёр.
Характерный пример — поставщик MDR-услуг Tenex, который, по данным Dark Reading, привлёк $250 млн в раунде Series B после стартового раунда на $27 млн. Но важнее даже не размер отдельных сделок, а скорость, с которой AI-native-компании начали доходить до продажи. Momentum Cyber фиксирует случаи, когда такие стартапы покупают менее чем через три года после запуска. Для основателей это выглядит как почти идеальный сценарий выхода. Для рынка — как признак ускоренной консолидации. Денег много, времени на органический рост меньше, а терпение у покупателей и инвесторов примерно на уровне человека, который уже видел двадцатую презентацию про «безопасный enterprise AI copilot» за неделю.
Отдельный драйвер спроса — сами корпоративные бюджеты на защиту ИИ. Паризо ссылается на исследование KPMG Global AI Pulse: среди более чем 2000 топ-менеджеров и лиц, принимающих решения, половина планировала вложить от $10 млн до $50 млн в защиту агентных AI-систем. Для продуктовых команд и разработчиков это означает вполне прикладную вещь: безопасность ИИ перестаёт быть факультативной частью R&D и становится отдельной строкой расходов. Там, где раньше обсуждали скорость внедрения LLM или окупаемость автоматизации, теперь придётся отдельно считать риски утечек, атак на модели, злоупотреблений через агентов и новых точек входа в корпоративную инфраструктуру. И если бюджет на ИИ в компании уже одобрен, то бюджет на его защиту, скорее всего, придёт следом.
Но у этого праздника капитала есть и жёсткая оборотная сторона. Акерман и Макалпайн прямо говорят, что для многих компаний «среднего слоя» ситуация становится почти безвыходной: они не выглядят достаточно новыми, чтобы получить премию за AI-native-историю, и недостаточно крупны, чтобы диктовать правила сами. Отсюда и волна сравнительно небольших M&A-сделок: часть игроков ищет не новый раунд, а мягкую посадку. Акерман считает, что в среднем предприятии сейчас используется от 60 до 80 разных security-решений, и грядущая консолидация сократит это число. Для заказчиков это, возможно, хорошая новость: меньше зоопарк, меньше интеграционной боли. Для стартапов — не очень: рынок начинает требовать не просто фичу, а платформенную необходимость.
Инвестиции в кибербезопасность в итоге растут не потому, что инвесторы внезапно стали романтиками, а потому что ИИ одновременно создаёт новые риски и новые надежды на их монетизацию. Главный вопрос на 2026 год звучит не «будут ли ещё деньги», а «кто переживёт фазу перегрева». Похоже, рынок ИБ входит в период, когда дорогих раундов станет больше, независимых компаний — меньше, а право на существование придётся доказывать не слайдами про AI, а выручкой, качеством продукта и способностью не потеряться в следующей волне консолидации.