Стратегическое позиционирование
BI.ZONE (ООО «Безопасная информационная зона», основана в 2016 г.) — кибербезопасная «дочка» Сбербанка, выстроенная как самостоятельная продуктово-сервисная компания в периметре сбербанковской экосистемы. За девять лет компания сформировала один из наиболее широких портфелей в российском ИБ-сегменте: 32 продукта в реестре Минцифры охватывают SOC/MSSP, EDR, SIEM, SOAR, WAF, PAM, Threat Intelligence, Anti-Fraud, GRC, EASM, ZTNA и Bug Bounty. Такая широта практически не встречается у независимых игроков — она стала возможной именно благодаря материнскому фондированию, а не органической прибыли.
Компания позиционируется как MSSP-вендор корпоративного класса с акцентом на финансовый сектор: подтверждённые проекты у Сбербанка, МТС Банка, Московской биржи, Ozon Банка, Авито и ряда государственных структур. Параллельно BI.ZONE развивает образовательное направление (лаборатория в РТУ МИРЭА, онлайн-кэмп CyberCamp) и исследовательскую лабораторию ESSA, обнаружившую уязвимость в чипах Rockchip.
Финансовая динамика
-
Выручка: рост с 2,79 млрд ₽ (2021) до 7,53 млрд ₽ (2022) — +169,7% за год, что вдвое превышает темп ближайшего аналога Hystax и в пять раз выше медианного CAGR по выборке (33%). Такой скачок нетипичен для органического роста и коррелирует с +10,98 млрд ₽ финансового CF в 2022 г.: Сбер резко нарастил капиталовложения после ухода западных ИБ-вендоров.
-
Чистая прибыль: 96,3 млн ₽ в 2021 г. и лишь 22,5 млн ₽ в 2022 г. — при утроении выручки прибыль упала в четыре раза. Оба значения достигнуты исключительно за счёт процентного дохода (524 млн ₽ в 2022 г.), тогда как операционный результат отрицателен.
-
Маржа: операционная маржа улучшилась с -20,3% (2021) до -6,4% (2022) — явный прогресс, но выход в плюс ещё не состоялся. EBITDA рассчитана приближённо через прибыль от продаж (метод
approx_op_only, амортизация в пояснениях не раскрыта), поэтому фактическая EBITDA может быть менее отрицательной при наличии значимой амортизации. -
FCF: -976 млн ₽ (2021) и -1,41 млрд ₽ (2022) — компания устойчиво сжигает кэш. Покрытие за счёт финансового CF от Сбера полностью закрывает дефицит, однако структурно модель пока зависима от внешнего финансирования. При выручке >15 млрд ₽ и текущей структуре затрат возможен выход в операционный плюс.
Аномалия 2022 г. — взрывной рост чистых активов до 28,7 млрд ₽ (+73% к 2021 г.) — объясняется именно капитальными вливаниями, а не накопленной прибылью.
Структура собственности
По выписке ЕГРЮЛ от 2026-05-23 участники компании не раскрыты в машиночитаемом формате (0 строк в PDF-выгрузке). Публичные заявления Сбербанка и медиа однозначно подтверждают 100%-контроль: BI.ZONE входит в периметр консолидации Сбера и регулярно упоминается в его годовых отчётах как дочерняя ИБ-компания.
Структура максимально централизована: единственный акционер принимает все стратегические решения, определяет инвестиционный горизонт и ценовую политику. Это устраняет риск конфликта коалиций, но создаёт жёсткую зависимость от приоритетов Сбера. При этом само наличие такого акционера является конкурентным преимуществом: гарантированный anchor-клиент, доступ к корпоративным закупкам экосистемы и ресурсы на R&D без необходимости выхода на внешних инвесторов.
Регуляторный профиль
- Аккредитация Минцифры — подтверждена (реестровая запись на gosuslugi.ru по ОГРН 1167746317210).
- Реестр отечественного ПО — 32 продукта; 4-е место по ширине портфеля в выборке из 31 вендора; последние регистрации датированы 2025 г. (ZTNA — сентябрь, AntiFraud — октябрь).
- ФСТЭК — 6 действующих сертификатов: WAF №4632 (до 2027-12), PAM №4844 (до 2029-09), SIEM №5015 (до 2030-12), AntiFraud №5018 (до 2030-12), EDR №5021 (до 2030-12), GRC №5022 (до 2030-12). Все в классе УД4; массовая сертификация декабря 2025 г. говорит о целенаправленной подготовке к тендерам КИИ.
- ФНС (pb-nalog) — недоступен (anти-бот защита). Налоговые правонарушения и задолженности не верифицированы. Косвенный индикатор — bo-nalog не фиксирует налоговых резервов или рисков в пояснениях.
- Раскрытие отчётности — с 2023 г. компания применяет режим закрытой отчётности по ФЗ-129 (санкционный периметр Сбера).
Партнёрская экосистема и клиенты
Клиентская база сконцентрирована в финансовом секторе (Сбербанк, МТС Банк, Московская биржа, Ozon Банк, ЦНФС) с точечным присутствием в ритейле (Авито), госструктурах (Фонд Росконгресс) и EdTech (Фоксфорд). В TAdviser зафиксировано 50 упоминаний (14 проектных страниц, 11 продуктовых страниц), в CNews — активное присутствие через корпоративную книгу новостей.
Партнёрская активность: в апреле 2026 г. подписано соглашение с iiii Tech об объединении усилий в EDR-направлении. Jet CSIRT (ИТ-холдинг «Инфосистемы Джет») использует BI.ZONE EDR для мониторинга конечных точек. BI.ZONE не является членом АРПП, что ограничивает присутствие в некоторых кооперационных рейтингах.
Outlook
- Раскрытие финансовой отчётности за 2023–2025 гг. (возможно через механизм АСВ или изменение режима): опубликованные данные должны показать, удалось ли выйти на операционный безубыток при предполагаемой выручке 12–20 млрд ₽.
- Сертификация SOAR, ZTNA и Mail Security в ФСТЭК: без этого продукты закрыты для тендеров объектов КИИ первой категории.
- Динамика открытых вакансий: рост выше 60–80 позиций при стабилизации доли ИБ-специалистов (сейчас 17/45) — сигнал перехода к масштабированию.
- Возможный выход Сбербанка из капитала или введение миноритарного инвестора: это изменит статус компании с captive на независимый и откроет сделки M&A и внешние рынки.
- Конкурентное давление от Positive Technologies в SIEM/WAF и от Solar в MSSP: следить за динамикой TAdviser-проектов и CNews-упоминаний относительно конкурентов.
- Международная экспансия через казахстанский офис в Астане: первые контракты в СНГ станут доказательством жизнеспособности модели за пределами Сбер-экосистемы.
Gaps & Расхождения
- pb-nalog недоступен: данные о численности сотрудников (sschr), налоговом профиле, доходах/расходах и возможных правонарушениях отсутствуют — pb.nalog.ru применил анти-бот защиту в момент сбора. Компенсировано частично: hh.ru (45 вакансий), bo-nalog (финансовые строки), tadviser/cnews (активность на рынке).
- Финансовые данные только за 2021–2022 гг.: режим закрытой отчётности по ФЗ-129 с 2023 г. делает невозможным актуальный финансовый анализ. Реальное состояние компании на 2025–2026 гг. оценивается лишь косвенно — через новостной поток и количество вакансий.
- ЕГРЮЛ не раскрыл участников: PDF-выписка содержит 0 строк участников; структура 100%-владения Сбером подтверждена публично, но не машиночитаемым реестровым источником.
- EBITDA приближена через прибыль от продаж (метод
approx_op_only): амортизация в пояснениях к отчётности bo-nalog не раскрыта, поэтому EBITDA фактически равна операционной прибыли (EBIT). Реальная EBITDA, включающая D&A, вероятно, менее отрицательна. - Холдинговое ограничение в reestr-po: продукты зарегистрированы на ООО «Безопасная информационная зона» напрямую — холдинговых развязок не выявлено, данные корректны.