В 2025 году CIO живут не мечтами о «прорывных технологиях», а заботами куда более приземленными: чем заменить привычный иностранный софт, как защититься от очередной атаки и где найти специалистов. К этому добавляются вечные вопросы про бюджеты: что урезать, а что, наоборот, спасать любой ценой.

Чтобы понять, как бизнес справляется с этим балансированием, мы провели исследование и представили его на пленарной сессии Tech2B Conf «Путь реалиста». В опросе участвовали 300 CIO и ИТ-руководителей из крупнейших компаний страны — от банков и ритейла до машиностроения и нефтегаза. Картина получилась без прикрас: где-то бюджеты растут, где-то сокращаются, а какие-то статьи остаются неприкасаемыми даже в самые турбулентные времена.

Как мы проводили исследование

Исследование К2Тех проходило в июле–августе 2025 года. Мы собрали выборку из компаний с выручкой от 5 млрд рублей и банков из топ-100. Отрасли — самые разные: от финансового сектора и нефтегазохимии до машиностроения, транспорта, ритейла и FMCG.

Разговаривали с теми, кто каждый день принимает решения о цифровизации: с ИТ-директорами, их заместителями и руководителями направлений. Всего получилось 300 респондентов — достаточно, чтобы увидеть общие тенденции и при этом не потерять ощущение «живых голосов» рынка.

Что показал опрос

Бюджеты. Картина неоднородная: в конкурентных отраслях вроде банков и ритейла расходы на ИТ растут, а вот в капиталоемких секторах — промышленности и транспорте — чаще фиксируется стагнация или даже сокращение инвестиций.

Драйверы. Инновации сегодня двигает не столько бизнес, сколько регуляторы. Более половины CIO (53%) называют поиск и внедрение отечественных решений своей главной задачей — и тут дело не в желании попробовать что-то новое, а в необходимости соответствовать требованиям.

Безопасность. Информационная безопасность окончательно вышла за рамки «внутренней ИТ-задачи». Теперь это вопрос выживания и репутации: кибератаки перестали быть гипотетикой и стали повседневной реальностью. Бюджеты на защиту компании уже рассматривают не как расходы, а как обязательное условие бизнеса.

Кадры. Ситуация с людьми бьет больнее, чем дефицит технологий. Специалистов на рынке много, но вот экспертов нужного уровня — архитекторов, инженеров по ИБ, DevOps — не хватает. Конкуренция за таких специалистов только усиливается, и для CIO удержание команды становится стратегической задачей.

ИИ и данные. Здесь рынок разделился. Внедрением ИИ занимаются в основном зрелые игроки: всего 36% компаний закладывают на это отдельный бюджет. Остальные занимают выжидательную позицию. Причина не только в осторожности, но и в отсутствии готовых бизнес-сценариев и компетенций.

Вызовы CIO в 2025 году

Если спросить ИТ-директора, что ему сегодня мешает спокойно спать, список получится предсказуемый, но от этого не менее тревожный.

Импортозамещение. Более половины CIO (53%) называют переход на отечественные решения главным вызовом. Для кого-то это означает отказ от привычных зарубежных платформ, для кого-то — выполнение обязательных требований. В обоих случаях задача одна: бизнес-процессы должны работать без сбоев, даже если софт и инфраструктура меняются на ходу. Ситуацию осложняет цена: российские продукты нередко оказываются дороже западных аналогов и при этом не всегда предлагают тот же уровень зрелости и поддержки.

Информационная безопасность. На втором месте (41%) — защита от кибератак. Фишинг, новые схемы мошенничества, использование ИИ в атаках — все это происходит регулярно, и уже нельзя отмахнуться от этого как от «редких инцидентов». Информационная безопасность становится не функцией ИТ, а вопросом выживания бизнеса и сохранения репутации.

Кадры. Замыкает тройку (около 40%) кадровый дефицит. В отрасли работает больше миллиона специалистов, но остро не хватает именно экспертов: архитекторов, инженеров по ИБ, DevOps, аналитиков данных. Конкуренция за таких людей выросла настолько, что удержание команды и развитие компетенций стало для CIO отдельной стратегической задачей.

Бюджеты. 28% опрошенных отмечают сокращение расходов. Высокая ключевая ставка и рост издержек заставляют компании экономить, особенно в машиностроении, транспорте и нефтегазе. В реальности это похоже на постоянное жонглирование: одни проекты откладываются, другие переводятся в облака (OPEX вместо CAPEX), третьи объединяются или оптимизируются.

Регуляторика. На нее указали 25% CIO. Новые требования по импортозамещению, хранению данных в РФ, работе с персональными данными и маркировке товаров усложняют проекты и делают их дороже. Игнорировать этот блок нельзя: от него напрямую зависит легальность бизнеса.

ИИ и данные. 20% респондентов включают их в список вызовов. Интерес растет, пилоты идут, но массового внедрения пока нет. Барьеры хорошо знакомы: нехватка специалистов по Data Science и MLOps, проблемы с качеством данных и высокая стоимость инфраструктуры.

Непрерывность бизнеса. 18% CIO отмечают, что именно это становится их фокусом. Санкции, сбои в цепочках поставок, рост цен, атаки — бизнес должен продолжать работать при любых сценариях. От резервного копирования до сложных схем disaster recovery — все это сегодня не «бонус», а базовый контур.

Диалог с бизнесом. 15% CIO признаются: одна из самых недооцененных задач — говорить с руководством на его языке. Не «нам нужен кластер», а «нам нужно вложить, чтобы не потерять прибыль и снизить риски». От этого умения все чаще зависит, получит ли ИТ-подразделение ресурсы.

В итоге CIO 2025-го года выглядят не как охотники за инновациями, а скорее как кризис-менеджеры: им приходится одновременно тушить пожары, перекраивать бюджеты и объяснять бизнесу, почему без инвестиций в ИТ компания может не дожить до следующего года.

Как компании меняют ИТ-расходы

Планы на 2026 год показывают разнонаправленное настроение рынка: треть компаний собирается увеличивать инвестиции в цифровизацию, треть — удерживать бюджеты на прежнем уровне, и еще почти треть — сокращать.

Банки и финсектор

48% опрошенных компаний увеличили расходы на ИТ, еще треть сохранили их без изменений, а 21% — пошли на сокращения. Сектор показывает зрелость: банки продолжают инвестировать в цифровые сервисы и безопасность, но часть игроков сдержаннее из-за регуляторных и финансовых рисков.

У большинства компаний бюджет носит «плановый» характер: индексируют его примерно на 20%, чтобы компенсировать инфляцию и не отстать по продуктам. У некоторых действуют многолетние инвестиционные программы.

Главный драйвер роста расходов здесь — импортозамещение и новые регуляторные требования, которые тянут за собой рост совокупной стоимости владения системами (TCO). Лицензии дорожают, сопровождение усложняется, требования усиливаются.

Сокращения в банках чаще связаны с переходом от внедрения новых систем к их сопровождению, высокой ключевой ставкой и падением доходов. При этом часть освободившихся средств компании направляют в «наукоемкие» направления — например, в проекты по ИИ.

Ритейл и FMCG

67% респондентов увеличили ИТ-бюджеты, только 13% сохранили их на прежнем уровне, и еще 20% отметили сокращение. Рост в ритейле чаще вынужденный: дорожают инфраструктура, логистика, информационная безопасность и выполнение требований регуляторов. Тем не менее стратегический курс отрасли остается прежним — развитие e-commerce и обновление инфраструктуры.

ИБ выступает отдельным драйвером роста: чем больше атак и рисков, тем выше траты.

Еще один фактор — «возраст» систем. Многие компании сейчас догоняют проекты, которые были отложены или недоделаны в предыдущие годы. Пик расходов приходится на этот и следующий год, а дальше ожидается снижение.

Свою роль играют и регуляторные требования: новые категории товаров попадают под обязательную маркировку.

Отдельная тенденция — ИТ-расходы расширяются вместе с сетью: открываются новые точки продаж, запускаются собственные e-com платформы.

Нефтегаз

Картина здесь крайне разнонаправленная: у 30% компаний бюджеты выросли, у других 30% — сократились.

В целом в отрасли преобладает осторожность и оптимизация: на бюджеты давят макроэкономическая нестабильность, колебания цен на сырье, высокая ставка и санкции.

Есть кейсы падения расходов на 30–50% — чаще это связано либо с крупными закупками в прошлом году, либо с кризисом в отдельных сегментах.

Рост фиксируют в компаниях, которые находятся в фазе активного развития, например при строительстве новых заводов.

Интересно, что сами компании чаще говорят не о «сокращениях», а о повышенных требованиях к обоснованию трат, переносе неприоритетных задач «на потом» и усилении контроля со стороны руководства. В Газпроме, например, речь идет о жестком централизованном контроле.

Машиностроение

Отрасль испытывает системное давление. Только 19% компаний смогли увеличить ИТ-бюджеты, тогда как 44% фиксируют их сокращение.

Основные причины: спад в строительной отрасли, неплатежи за продукцию, ограничения по финансированию госзаказов. У руководства действует принцип «сокращение как норма».

Сокращения составляют от 10 до 30% и более. При этом часть расходов удерживается на минимально необходимом уровне — поддержка инфраструктуры, базовые сервисы. Новые проекты либо откладываются, либо переводятся в модель аренды и облачных сервисов. Это постепенно меняет саму структуру бюджетирования.

Транспорт

Здесь бюджеты ведут себя особенно непредсказуемо. Половина компаний сохранила их на прежнем уровне, 19% увеличили, а 31% — сократили.

Одни игроки фиксируют падение до 30–40% из-за реструктуризаций, падения доходов и санкционного давления. У других — стабильность или даже рост расходов за счет увеличения объемов перевозок и инвестиций в автоматизацию и безопасность.

Итог: отрасль живет в условиях высокой волатильности. Бюджеты здесь зависят не от долгосрочной стратегии, а от текущего состояния бизнеса и внешних условий.

Компании при этом отмечают рост затрат на ИБ и автоматизацию. Дополнительным фактором выступает импортозамещение: закупка российских продуктов и оборудования обходится дороже иностранных аналогов, и это тоже влияет на структуру расходов.

На чем компании не экономят

Информационная безопасность — это святое. Она упоминалась более 120 раз и стала абсолютным приоритетом: сокращать ее бюджеты компании не готовы ни при каких условиях.

Что входит в этот блок? Все, что связано с защитой бизнеса: использование систем MDR/EDR и SOC, безопасность сетевой и пользовательской инфраструктуры, выполнение требований регуляторов (включая 152-ФЗ и предписания надзорных органов), регулярные аудиты и отчетность.

Для компаний это уже давно не просто «еще одна статья расходов на ИТ». Это базовые условия, без которых невозможно вести бизнес и защищать его репутацию.

Непрерывность бизнеса и поддержка инфраструктуры — второй неприкосновенный блок расходов. Его в разных формулировках упоминали около 75 раз: сюда входят поддержка инфраструктуры, связь, сети, телефония, ЦОДы, серверы, резервирование, SLA, техподдержка, обслуживание оборудования и даже расходные материалы.

По сути, это базовые элементы ИТ, без которых компания просто не сможет работать. Сюда же — бесперебойная работа каналов связи и телефонии, поддержка ЦОДов и серверов, резервирование и отказоустойчивость. Особое внимание CIO уделяют SLA и качественной техподдержке, а также обновлению комплектующих и расходников.

Для бизнеса это давно уже не «затраты на ИТ», а гарантия того, что ключевые процессы не остановятся и сервисы будут доступны и для клиентов, и для сотрудников.

Бизнес-критичное ПО и лицензии — еще один «красный флаг» для любых сокращений. Этот блок входит в топ-3 направлений, которые компании защищают в первую очередь, и упоминался около 60 раз.

Речь идет о программах и сервисах, без которых невозможно вести бизнес: ERP, системы документооборота, бухгалтерия, банковское ПО и специализированные отраслевые решения. Сюда же попадают подписки и лицензии на базы данных, виртуальные машины и облачные сервисы.

Любая экономия в этой зоне воспринимается как прямой риск для операционной деятельности и прибыльности. Без таких систем невозможно вести учет, поддерживать ключевые процессы и выполнять регуляторные требования. Поэтому компании предпочитают удерживать финансирование на этих статьях на стабильном уровне, даже если приходится сокращать или замораживать менее критичные ИТ-проекты.

Разработка и автоматизация — направление, которое компании стараются не трогать даже в сложные времена. Этот пункт упоминался около 45 раз.

Здесь речь идет о собственной разработке, доработках ключевых систем и проектах по автоматизации — в том числе производственных процессов и промышленной автоматизации. Для бизнеса это не «хотелки», а стратегические инвестиции, которые напрямую влияют на эффективность и конкурентоспособность.

Действующие проекты компании доводят до конца в обязательном порядке. Сокращения могут коснуться только новых или второстепенных инициатив, которые не оказывают заметного влияния на финансовые результаты и операционную деятельность.

Поэтому разработка рассматривается скорее как вложение в будущее компании, чем как расходная статья, которую можно безболезненно урезать.

Импортозамещение и обязательные проекты выделяются в отдельный приоритет. Здесь компании единодушны: бюджеты на переход на отечественные продукты не просто не сокращаются — в ряде случаев они даже увеличиваются.

Причины очевидны. С одной стороны, это требования государства по отказу от зарубежного ПО. С другой — необходимость поддерживать российских вендоров и выстраивать долгосрочную стратегию цифровой независимости.

Для CIO такие расходы — безальтернативные. Их сокращение автоматически означает риск несоответствия законодательству и подрыв планов цифровой трансформации. Именно поэтому блок «Импортозамещение и обязательные проекты» упоминался около 30 раз и воспринимается как зона, где компромиссов быть не может.

Модернизация оборудования тоже входит в список защищенных статей расходов. Компании подчеркивают: обновление серверов, сетевого оборудования, рабочих станций и ИТ-инфраструктуры в целом — это не опция, а необходимость. Без этого невозможно обеспечить бесперебойную работу ключевых систем.

Да, закупку нового «железа» можно отложить или растянуть цикл замены — например, увеличить срок службы серверов с пяти до семи лет. Но полностью отказаться от этих расходов бизнес не может.

Именно поэтому блок модернизации упоминался около 30 раз: он воспринимается как основа устойчивости инфраструктуры и гарант стабильной работы компании.

Кадры и персонал — еще одна статья расходов, которую компании стараются защищать от любых сокращений. Этот блок упоминался около 24 раз.

Главный акцент здесь на фонд оплаты труда и удержание ключевых специалистов. В условиях острого дефицита квалифицированных кадров именно люди становятся основой устойчивости бизнеса.

Некоторые компании идут дальше: сохраняют внутренние экспертизы и развивают программы обучения сотрудников. Такой подход рассматривается не как издержки, а как стратегическая инвестиция в будущее компании — в то, что позволит ей выжить и расти в долгосрочной перспективе.

Что пойдет под сокращение в первую очередь

Если в защищенных зонах компании готовы стоять насмерть, то есть и более «гибкие» статьи расходов — именно их режут в первую очередь.

Оборудование и парк техники. Этот пункт упоминался 36 раз. Речь идет о частоте обновления парка ПК, замене серверов, закупке нового «железа» и даже расходников. Компании готовы растягивать сроки службы техники, брать менее производительное оборудование, если текущих мощностей хватает. Под нож часто попадают вторые мониторы, картриджи, диски и прочие «расходники». Но важно отметить: это не полный отказ от инвестиций, а скорее перенос трат на более поздние сроки. Поддержка критически важного «железа», сетей и вычислительной базы все равно остается в защищенной зоне.

Новые и неприоритетные проекты. Этот блок упоминался около 30 раз. В условиях турбулентности именно «развитие», пилоты и «хотелки» уходят в заморозку в первую очередь. Сюда попадают инициативы по созданию новых систем, дорогостоящие DevOps-решения, R&D и экспериментальные внедрения, которые не дают быстрой бизнес-отдачи. Компании предпочитают сосредотачиваться на поддержке базовых процессов и критически важных систем, а все остальное откладывают «до лучших времен».

Сторонние сервисы и подрядчики. Упоминался 20 раз. Здесь компании экономят за счет отказа от консультационных услуг, сервисов печати, справочных систем, а также минимизируют траты на ИТ-аутсорсинг и внешнюю поддержку инфраструктуры. Такие сервисы воспринимаются как «зона гибкой экономии»: отказаться можно быстро, при этом бизнес-процессы не остановятся.

Операционные расходы и сервисы. В этой категории упоминаний чуть меньше — 18. В нее попадают связь, телефония, сторонние сервисы вроде печати, а также офисные мелочи — от мебели до «удобных стульев». Все, без чего можно обойтись без критичных потерь.

Лицензии и ПО. Этот блок тоже не всегда неприкасаемый: 15 упоминаний о возможных сокращениях. Чаще речь идет не о полном отказе, а о переносе обновлений или отказе от второстепенных лицензий, которые не критичны для операционной деятельности.

Облачная инфраструктура. В экстренных случаях компании готовы урезать и ее: сократить объемы в облаке и перейти на локальные мощности. Такой шаг рассматривается как антикризисная мера, а не как долгосрочная стратегия.

Замещение импортозамещения

Интересный штрих: у трети компаний был опыт не просто перехода с зарубежных решений на российские, а замены одного отечественного вендора на другого.

Единой категории здесь нет — это скорее мозаика точечных кейсов. Например, «КонсультантПлюс» дважды меняли: на «Гарант» и на «Диадок». Среди других замен: СЭД «Дело», АБС (ЦФТ на Диасофт), ВКС (Mind на Evo), антивирус (Kaspersky на Dr.Web), ERP (с российской ERP на 1С), операционные системы (Alt Linux на Astra Linux — а потом обратно на Alt).

Есть и случаи без уточнения вендора: компании меняли системы хранения данных, BI-платформы, коммутационное оборудование, NGFW, сервисы печати и другие решения.

По сути, это «второй уровень импортозамещения»: когда выбор стоит не между иностранным и российским, а между разными российскими продуктами. И такой процесс, судя по ответам CIO, уже становится вполне привычным.

Заключение

Результаты исследования показывают: 2025 год для CIO — это не время гонки за модными технологиями, а время балансирования. Между импортозамещением и качеством решений, между безопасностью и затратами, между желанием внедрять ИИ и отсутствием ресурсов для этого.

Если обобщить: бюджеты живут по своим законам в каждой отрасли, но есть общие «красные линии» — безопасность, инфраструктура, бизнес-критичные системы и кадры. Все остальное компании готовы переносить, замораживать или оптимизировать.

И да, в какой-то момент «импортозамещение импортозамещения» перестает звучать как шутка — это уже рабочая реальность для трети участников рынка.

В конце концов CIO все чаще становятся переводчиками между ИТ и бизнесом: им нужно показать, какие технологии реально работают, а какие — только красивые слова. И главное — почему на это все стоит выделять бюджет