Зарплаты в сфере кибербезопасности стагнируют вопреки росту нагрузки и угроз

В 2025 году специалисты по информационной безопасности стали наиболее обделенной категорией ИТ-работников в вопросах повышения оплаты труда. Согласно новому отчету рекрутингового агентства Harvey Nash, 71% профессионалов в этой области по всему миру столкнулись с отсутствием роста зарплат в прошлом году. Наиболее остро проблема проявилась в Великобритании, где доходы не изменились у 77% сотрудников подразделений защиты данных.

Контраст на фоне остального ИТ-рынка

Несмотря на общую стагнацию в сегменте безопасности, в других технологических направлениях ситуация выглядит иначе. В среднем по рынку повышение зарплат получили 45% ИТ-специалистов из 53 стран, принявших участие в исследовании. Самой вознаграждаемой дисциплиной стало направление DevOps, где рост доходов зафиксирован у 56% сотрудников. Также прибавку получили более половины специалистов, работающих с инфраструктурой, искусственным интеллектом, машинным обучением и управлением продуктами.

Такой перекос в распределении бюджетов привел к резкому снижению лояльности кадров. В рейтинге удовлетворенности работой специалисты по кибербезопасности теперь занимают последние строчки вместе с тестировщиками (QA) и системными администраторами. Примечательно, что это происходит на фоне того, что информационная безопасность стабильно входит в тройку самых востребованных ИТ-компетенций в мире.

Парадокс эффективности и влияние ИИ

По словам ИТ-директора Harvey Nash Анкура Ананда, стагнация зарплат вызвана специфическим восприятием работы этих подразделений на уровне руководства компаний. Эксперт отмечает, что кибербезопасность стала «жертвой собственной эффективности»: когда команда работает успешно и инцидентов не происходит, у топ-менеджмента возникает ложное чувство безопасности и самоуспокоенность.

В обзоре подчеркивается, что такая позиция руководства игнорирует реальное положение дел на фронте киберугроз:

• Искусственный интеллект расширяет поверхность атак, увеличивая их объем, скорость и сложность.
• Нагрузка на команды растет из-за необходимости защиты распределенных рабочих мест и поддержки устаревших технологий.
• Британский Национальный центр кибербезопасности зафиксировал рост числа наиболее критических атак на 50%.

Изменения на рынке труда и риски для бизнеса

Ситуация осложняется структурными изменениями на рынке. Экономическая нестабильность и внедрение инструментов на базе ИИ, таких как GitHub Copilot, приводят к сокращению вакансий начального уровня. Рынок труда перешел из состояния острого дефицита кадров в фазу работодателя.

Согласно данным исследования, 56% сотрудников остаются на текущих местах из-за профессионального интереса, однако 24% признаются, что не меняют работу только из-за неуверенности в возможности найти лучшее предложение. Эксперты предупреждают: если организации не начнут воспринимать кибербезопасность как стратегическую функцию и не обеспечат адекватное вознаграждение, отрасль столкнется с массовым выгоранием и потерей наиболее квалифицированных кадров, что сделает бизнес беззащитным перед новыми угрозами.

Твитнуть