Методология составления рейтинга
Прозрачная методология — основа доверия к независимому рейтингу. Ниже подробно описаны критерии, их вес и то, что намеренно не учитывается при оценке.
Рейтинг компаний по информационной безопасности составляется на основе анализа публично доступных данных. Редакция не принимает платёжных предложений за включение в рейтинг или изменение позиции. Все оценки основаны на верифицируемых фактах: публичных CVE, исследованиях, медиаупоминаниях и задокументированном опыте.
Методология пересматривается ежеквартально. Компании могут быть переоценены при появлении новых публичных данных — как в сторону повышения, так и понижения позиции.
Критерии оценки
| Критерий | Вес | Что оцениваем |
|---|---|---|
| Глубина технической экспертизы | 30% | Публичные CVE (БДУ ФСТЭК, NVD), оригинальные исследования уязвимостей, технические публикации, выступления на профильных конференциях (PHDays, ZeroNights и др.). |
| Специализация услуг | 25% | Ширина и глубина портфеля услуг. Учитывается не просто наличие направления, но и публично подтверждённая компетенция в нём — кейсы, описания методологии, экспертные статьи. |
| Опыт работы с клиентами в РФ | 20% | Годы присутствия на рынке, число завершённых проектов (по публичным данным), отраслевая специализация, опыт работы с регуляторными требованиями РФ. |
| Публичные сигналы доверия | 15% | Упоминания в профессиональных изданиях, участие в судебных экспертизах, сотрудничество с правоохранительными органами, Bug Bounty и открытые программы ответственного раскрытия. |
| Прозрачность процесса | 10% | Описание методологии проведения работ, формат отчётов, наличие публичного процесса ответственного раскрытия, открытые обращения к сообществу. |
Что НЕ влияет на рейтинг
- Рекламные бюджеты и спонсорство мероприятий
- Платное размещение в рейтинге или «партнёрские» позиции
- PR-активность и пресс-релизы без подтверждённых фактов
- Число сотрудников или выручка компании сами по себе
- Наличие офиса в Москве или другом конкретном городе
- Личные знакомства редакции с представителями компаний
Периодичность обновления
Рейтинг обновляется ежеквартально — в марте, июне, сентябре и декабре. Внеплановые обновления возможны при появлении существенных публичных данных: новых CVE, крупных расследований или значимых изменений в составе услуг компании.
Текущая версия: июнь 2026.
Ограничения рейтинга
Рейтинг основан исключительно на публично доступных данных. Компании, работающие преимущественно под NDA и не публикующие результаты работ, могут быть недооценены, даже если их реальная компетенция высока. Редакция намеренно не запрашивает конфиденциальные данные от компаний-участников.
Рейтинг отражает состояние рынка на момент составления. Рынок ИБ-услуг в России меняется быстро — компании открываются, закрываются, меняют специализацию. Перед принятием решения о привлечении подрядчика рекомендуем самостоятельно проверять актуальность данных.
Подать компанию для оценки
Если вы представляете компанию, оказывающую ИБ-услуги в России, и считаете, что она заслуживает включения в рейтинг — подайте заявку. Мы рассматриваем заявки ежеквартально по единой методологии.