Decydenci z firm z całego świata wskazali obszary, na których ich zdaniem skoncentruje się wzrost wydatków na cyberbezpieczeństwo w najbliższych latach.

Cztery segmenty cyberbezpieczeństwa o najwyższym wzroście do 2031 r. (% CAGR – średni wzrost co roku w latach 2026 – 2031)
Bezpieczeństwo w chmurze 11,8%
Operacje związane z bezpieczeństwem i GRC (zarządzanie, ryzyko i zgodność) 10,2%
Bezpieczeństwo danych 9,2%
Bezpieczeństwo aplikacji 7,8%
Źródło: Futurum Research

Według analityków wszystkie cztery obszary są powiązane z zabezpieczaniem obciążeń AI i dostarczaniem danych do nich. Łącznie zwiększą one roczne wydatki globalnie 77 mld dol. do 2031 r.

Badanie wskazuje, że odpowiednio do tych przewidywań zmieniły się obawy kupujących. Mianowicie wyłudzanie informacji, naruszenie bezpieczeństwa poczty biznesowej i podszywanie się pod sztuczną inteligencję (w tym deepfake) awansowały na pozycję numer 2 na liście obaw (25,9 proc. wskazań). Z kolei naruszenie tożsamości osób i kont usług okazało się nową kategorią w tym rankingu (13,5 proc. wskazań). W badaniu z II poł. 2025 r. jej nie było.

Bardziej chcą konsolidować dostawców niż dodawać nowych

Co do spodziewanego wzrostu wydatków, to obszary takie jak zarządzanie tożsamością i dostępem oraz bezpieczeństwo punktów końcowych odnotowały wolniejszy wzrost. Wynika to z trendu konsolidacji platform, w miarę jak kupujący absorbują kontrakty IAM (Identity and Access Management) dotyczące narzędzi punktowych i punktów końcowych na platformy hyperskalowalne, SASE i SecOps.

Łącznie zamiar konsolidacji dostawców bezpieczeństwa cyfrowego deklaruje już 42 proc. pytanych w I poł. 2026 r. wobec 34,6 proc. w II poł. 2025 r. Zamiar ekspansji zapowiedziało 35,8 proc. wobec 43 proc. To pierwszy raz, gdy konsolidacja wyraźnie wyprzedziła ekspansję.

Wśród organizacji spodziewających się wzrostu budżetu na cyberbezbieczeństwo odnotowano większą koncentrację na strategii zarządzania ryzykiem (47,8 proc.), która przewyższyła modernizację cyberbezpieczeństwa (44,7 proc.).

Badanie wskazuje również, iż cyberbezpieczeństwo jest coraz bardziej widoczne na poziomie zarządów. Jednak jego niezależność od działu IT pozostaje rzadkością.

Mianowicie 65 proc. organizacji przedstawia zarządowi cyberbezpieczeństwo przynajmniej raz na kwartał. Co do struktury, to 32,5 proc. CISO raportuje do CIO lub CTO, a kolejne 13,8 proc. do szefa IT. Tylko 25,5 proc. CISO podlega bezpośrednio dyrektorowi generalnemu przedsiębiorstwa.

Cyberbezpieczeństwo: najważniejsze wnioski dla dostawców

„Dla dostawców wniosek jest jasny” – uważa Fernando Montenegro, wiceprezes w Futurum Group. „Zmieńcie strategię wejścia na rynek, koncentrując się na powiązaniach z bezpieczeństwem AI, a nie na ochronie perymetrycznej. Twórzcie pakiety rozwiązań komercyjnych dla największych przedsiębiorstw, jednocześnie otwierając wiarygodną pozycję dla średnich przedsiębiorstw. Nabywcy z tego sektora rosną około trzy razy szybciej niż bardzo duże przedsiębiorstwa” – podkreśla Montenegro.

„Zakotwiczcie oferty branżowe w konkretnych czynnikach regulacyjnych, a nie w ogólnych trendach dotyczących regulacji. Ogólne zapewnienia o 'wspieraniu AI’ nie wpłyną na ten rynek. Zrobią to udowodnione, certyfikowane integracje i wiarygodne narracje dotyczące obrony uwzględniającej AI” – podsumowuje ekspert.