65% организаций планируют заменить VPN в течение года, что на 23% больше, чем в предыдущем выпуске того же опроса, а 81% внедряют или планируют стратегию нулевого доверия (Zscaler ThreatLabz 2025 VPN Risk Report). Давление исходит и от злоумышленников, и от архитекторов. Отчёт Verizon DBIR 2025 показал, что периферийные устройства и VPN выросли с 3% до 22% активности по эксплуатации уязвимостей, а Mandiant M-Trends 2026 называет эксплойты главным путём проникновения в сеть шестой год подряд. Деньги идут следом: Dell’Oro Group оценила выручку SASE в $3,5 миллиарда во втором квартале 2026 года, это пятый подряд квартал роста выше 20%. О потребительской стороне рынка читайте в нашей статистике использования VPN. Мы свели данные Zscaler ThreatLabz и Cybersecurity Insiders, Dell’Oro Group, Verizon, Google Mandiant, CISA, Gartner, Okta, Gallup и других первичных источников, перечисленных в разделе о методологии.
Кратко (TL;DR)
- 65% организаций планируют заменить VPN-сервисы в течение года, на 23% больше, чем в предыдущем опросе (Zscaler ThreatLabz 2025 VPN Risk Report).
- 56% организаций сообщили об утечках из-за эксплуатации VPN за последний год (Zscaler ThreatLabz 2025 VPN Risk Report).
- Число CVE для VPN выросло на 82,5% с 2020 по 2025 год, на выборке из 411 проанализированных уязвимостей (Zscaler ThreatLabz, 2025).
- Периферийные устройства и VPN выросли с 3% до 22% активности по эксплуатации уязвимостей, почти в 8 раз (Verizon DBIR 2025).
- 31% утечек теперь начинаются с уязвимостей в программном обеспечении, что опережает украденные пароли (Verizon DBIR 2026).
- Эксплойты были главным вектором первоначального заражения шестой год подряд, с долей 32% (Mandiant M-Trends 2026).
- CISA потребовала от федеральных ведомств отключить все устройства Ivanti VPN до 2 февраля 2024 года (CISA ED 24-01).
- Выручка SASE достигла $3,5 миллиарда во втором квартале 2026 года, рост выше 20% пятый квартал подряд (Dell’Oro Group, сентябрь 2026).
- Прогноз по SASE: $24 миллиарда к 2030 году при CAGR 15% (Dell’Oro Group, август 2026).
- Gartner прогнозировала, что к 2025 году не менее 70% новых внедрений удалённого доступа будут использовать ZTNA вместо VPN, по сравнению с менее чем 10% в 2021 году (Gartner, через Data Center Knowledge).
- Внедрение MFA высокой надёжности выросло с 41% до 58% (Okta Businesses at Work 2026).
- 52% сотрудников в США, которые могут работать удалённо, работают в гибридном формате, а 26% полностью удалённо (Gallup, май 2026).
1. Намерение заменить VPN: большинство решили, немногие действуют
Этап принятия решения позади; открытым остаётся вопрос, как быстро компании смогут это реализовать. В Zscaler ThreatLabz 2025 VPN Risk Report, подготовленном совместно с Cybersecurity Insiders по опросу 632 специалистов по ИТ и безопасности в начале 2025 года, 65% организаций заявили, что планируют заменить свои VPN-сервисы в течение года, что на 23% больше, чем в предыдущем отчёте. 56% сказали, что риски безопасности и соответствия требованиям сделали традиционные VPN устаревшими, а 96% уже внедрили подход нулевого доверия, запланировали его или поддерживают.
Намерения здесь давно опережают реальность. Gartner прогнозировала, что к 2025 году не менее 70% новых внедрений удалённого доступа будут опираться на ZTNA, а не на VPN, по сравнению с менее чем 10% в конце 2021 года, и предсказывала рост расходов на ZTNA на 31% в 2023 году (Data Center Knowledge, октябрь 2022). Ключевое слово здесь «новых»: уже установленные VPN-концентраторы продолжают работать, пока контракт, сбой или утечка не вынудят что-то изменить, поэтому почти две из трёх компаний (65%) в 2025 году всё ещё только планировали замену.
| Показатель | Значение | Источник |
|---|---|---|
| Организации, планирующие заменить VPN в течение года | 65% (на 23% больше, чем в предыдущем отчёте) | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 VPN Risk Report |
| Внедряют или планируют нулевое доверие в течение 12 месяцев / поддерживают нулевое доверие в целом | 81% / 96% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Считают, что риски безопасности и соответствия требованиям сделали VPN устаревшими | 56% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Новые внедрения удалённого доступа на базе ZTNA, 2025 (прогноз) | Не менее 70%, по сравнению с менее чем 10% в 2021 году | Gartner, через Data Center Knowledge, 2022 |
| Прогноз роста расходов на ZTNA, 2023 | 31% | Gartner, через Data Center Knowledge, 2022 |
| Интерес к моделям нулевого доверия (опрос AFCOM) | с 56% (2021) до 79% (2022) | AFCOM, через Data Center Knowledge, 2022 |
| Северо-американские организации с проектами нулевого доверия | 60% (40% по миру), по сравнению с 16% в 2019 году | Okta State of Zero Trust Security, 2020 |
Примечание к контексту: данные Gartner и Okta являются самыми свежими из доступных (2020-2022 годы) и приведены как исходный уровень. Отчёт Zscaler заказан поставщиком ZTNA, поэтому его цифры о намерении заменить VPN следует читать как направление движения, а не как перепись рынка. Наша статистика безопасности нулевого доверия охватывает более широкую концепцию за пределами удалённого доступа.
2. Где компании находятся на самом деле: устаревшие стеки и этапы внедрения
За заголовками большинство сетей по-прежнему выглядят как в 2015 году. 24% организаций по-прежнему открывают доступ к сети любому аутентифицированному пользователю, а ещё 28% полагаются на статические правила сетевого межсетевого экрана (Cybersecurity Insiders, Zscaler ThreatLabz 2025 VPN Risk Report). Именно эту схему и призван устранить ZTNA: после установки VPN-сессии плоская сеть позволяет злоумышленнику свободно перемещаться. Неудивительно, что 71% респондентов относят боковое перемещение к главным угрозам, а в собственном кратком изложении опроса Zscaler доля обеспокоенных боковым перемещением называется 89%.
Внедрение нулевого доверия реально, но идёт неравномерно. Лишь 35% организаций уже внедряют нулевое доверие, 24% планируют запуск в течение шести месяцев, а у 22% есть стратегия на следующий год. Межсетевой экран остаётся средством контроля по умолчанию, его используют 84%. Идентификация движется быстрее, чем сеть: в Businesses at Work 2026 от Okta сообщается, что внедрение MFA высокой надёжности выросло с 41% до 58%, тогда как угрозы росли в 6,3 раза быстрее, чем внедрение аутентификации высокой надёжности.
| Показатель | Значение | Источник |
|---|---|---|
| Модель доступа: открытый доступ для аутентифицированных пользователей / статические правила межсетевого экрана | 24% / 28% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Статус нулевого доверия: внедряют сейчас / в течение 6 месяцев / в следующем году | 35% / 24% / 22% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Используемые средства защиты: межсетевые экраны / WAF / NAC / VPN | 84% / 58% / 54% / 43% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Относят боковое перемещение к главным угрозам | 71% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Внедрение MFA высокой надёжности | с 41% до 58% | Okta Businesses at Work 2026 |
| Рост угроз в сравнении с внедрением аутентификации высокой надёжности | в 6,3 раза быстрее | Okta Businesses at Work 2026 |
| Доля тех, кто называет сеть главным фактором при решении о доступе | с 55% (2019) до 20% (2020) | Okta State of Zero Trust Security, 2020 |
Примечание к контексту: цифра 43% «полагаются на VPN» получена из вопроса об используемых средствах защиты и не означает, что 57% респондентов не используют VPN; опрос был нацелен на организации, применяющие VPN. Данные Okta 2020 года о сетевом факторе старше трёх лет (самые свежие из доступных).
3. Поверхность атаки VPN: число CVE продолжает расти
Причина, по которой замена VPN перешла из ИТ-плана в повестку советов директоров, - число уязвимостей. Zscaler ThreatLabz проанализировала 411 CVE для VPN, опубликованных с 2020 по 2025 год, и обнаружила, что число CVE для VPN за этот период выросло на 82,5%, причём около 60% уязвимостей 2024 года получили высокую или критическую оценку (блог Zscaler ThreatLabz, 2025). Наиболее частым последствием стало удалённое выполнение кода: 149 CVE за пять лет и 32 только в 2024 году.
Структура важнее общего числа. VPN-шлюз по замыслу доступен из интернета, поэтому уязвимость удалённого выполнения кода на нём - это дверь в корпоративную сеть без предварительной аутентификации, а не локальная ошибка. Число CVE, связанных с отказом в обслуживании, утроилось с 9 в 2020 году до 27 в 2024 году, а CVE повышения привилегий выросли на 66,7%. Тем временем каталог известных эксплуатируемых уязвимостей CISA на момент нашей проверки в октябре 2026 года содержал 1 733 записи, а блог ThreatLabz указывает на одну из них, критическую уязвимость Ivanti CVE-2025-22457, как на известную эксплуатируемую ошибку VPN, которую ведомствам было велено исправить. Последствия в части утечек отслеживаются в нашей статистике утечек данных.
| Показатель | Значение | Источник |
|---|---|---|
| Проанализировано CVE для VPN, 2020-2025 | 411 | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Рост числа CVE для VPN, 2020-2025 | +82,5% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE для VPN за 2024 год с высокой или критической оценкой | Около 60% (83 CVE); высокие/критические CVE +38,9% к 2020 году | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE для VPN, связанные с удалённым выполнением кода | 149 всего, 32 в 2024 году | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE для VPN, связанные с отказом в обслуживании | с 9 (2020) до 27 (2024), +200% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| CVE для VPN, связанные с повышением привилегий | +66,7% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Записей в каталоге известных эксплуатируемых уязвимостей CISA | 1 733 (октябрь 2026) | Каталог KEV от CISA |
Примечание к контексту: эти строки о CVE взяты из одного анализа ThreatLabz и считаются одним источником. Zscaler продаёт продукт ZTNA, заменяющий VPN, поэтому анализ нельзя назвать нейтральным, хотя сами подсчёты CVE публичны и проверяемы.
4. От уязвимости к утечке: что показывают данные об инцидентах
Тенденция по CVE не теоретическая, она видна в расследованиях утечек. Отчёт Verizon Data Breach Investigations Report 2025 показал, что периферийные устройства и VPN выросли с 3% до 22% активности по эксплуатации уязвимостей, почти в восемь раз за год, а полностью устранено было лишь 54% этих периферийных уязвимостей, при медианном сроке 32 дня (анализ Eclypsium по Verizon DBIR 2025). В релизе 2025 года Verizon также фиксирует рост эксплуатации уязвимостей как первоначального вектора на 34%, до 20% утечек против 22% для злоупотребления учётными данными, на выборке из 12 195 подтверждённых утечек.
К выпуску 2026 года пересечение завершилось: Verizon DBIR 2026 сообщает, что 31% утечек теперь начинаются с уязвимостей в программном обеспечении, обгоняя украденные пароли как главную точку входа. Данные Mandiant по реагированию на инциденты согласуются с этим. M-Trends 2026 называет эксплойты самым распространённым вектором первоначального заражения шестой год подряд, с долей 32%, и сообщает, что шпионский бэкдор BRICKSTORM, живущий на сетевых устройствах, оставался необнаруженным почти 400 дней в среднем. Устройства без агентов защиты конечных точек - это место, где злоумышленники прячутся дольше всего.
| Показатель | Значение | Источник |
|---|---|---|
| Доля периферийных устройств и VPN в эксплуатации уязвимостей | с 3% до 22% (почти в 8 раз) | Verizon DBIR 2025, через Eclypsium |
| Периферийные уязвимости, устранённые полностью / медианный срок устранения | 54% / 32 дня | Verizon DBIR 2025, через Eclypsium |
| Первоначальный вектор: злоупотребление учётными данными против эксплуатации уязвимостей | 22% против 20% (эксплуатация +34%) | Verizon DBIR 2025 |
| Утечки, начавшиеся с уязвимостей в ПО | 31% (главная точка входа) | Verizon DBIR 2026 |
| Утечки с участием третьей стороны | 30% (вдвое больше, чем 15%) | Verizon DBIR 2025 |
| Эксплойты как вектор первоначального заражения | 33% (расследования 2024 года), 32% (2025) | Mandiant M-Trends 2025 и 2026 |
| Мировое медианное время присутствия злоумышленника | 11 дней (2024) и 14 дней (2025) | Mandiant M-Trends 2025 и 2026 |
| Время присутствия бэкдора BRICKSTORM на сетевых устройствах | Почти 400 дней | Mandiant M-Trends 2026 |
Примечание к контексту: данные Verizon о периферийных устройствах и VPN прочитаны через анализ Eclypsium, потому что полный DBIR доступен для скачивания только после регистрации; основные цифры 2026 года взяты с целевой страницы самой Verizon. Доступ третьих сторон важен, потому что учётные записи VPN нередко выдают подрядчикам, а 93% респондентов Zscaler опасаются бэкдоров через сторонние VPN-подключения. Главные выгодоприобретатели - группировки вымогателей, о чём свидетельствует наша статистика программ-вымогателей.
5. Реакция государства: экстренные директивы в отношении VPN-шлюзов
Регуляторы теперь относятся к VPN-устройствам как к риску экстренного уровня. 19 января 2024 года CISA выпустила Emergency Directive 24-01 для Ivanti Connect Secure и Policy Secure, охватывавшую три CVE, а дополнительное указание обязало ведомства отключить все экземпляры Ivanti до 2 февраля 2024 года, выполнить сброс к заводским настройкам и считать, что доменные учётные записи скомпрометированы. Месяцем позже в совместном бюллетене AA24-060B сообщалось, что злоумышленники могли обманывать Integrity Checker Tool от Ivanti и сохранять постоянное присутствие на уровне root несмотря на сброс к заводским настройкам.
Та же схема повторилась с другим производителем. Emergency Directive 25-03, выпущенная 25 сентября 2025 года и обновлённая 23 апреля 2026 года, потребовала снять криминалистические дампы памяти примерно в течение суток на устройствах Cisco ASA, эксплуатируемых через CVE-2025-20333 и CVE-2025-20362. Когда периметровое устройство может пережить сброс, единственное надёжное решение - сократить число доступных извне устройств, и это политическая логика, лежащая в основе Zero Trust Maturity Model от CISA.
| Показатель | Значение | Источник |
|---|---|---|
| Выпуск ED 24-01 (Ivanti Connect Secure / Policy Secure) | 19 января 2024 года; 3 CVE | CISA ED 24-01 |
| Срок первоначальных мер / окно установки исправления после выхода патча вендора | 22 января 2024 года / 48 часов | CISA ED 24-01 |
| Срок отключения всех экземпляров Ivanti | 2 февраля 2024 года (пароли сброшены дважды к 1 марта 2024 года) | CISA ED 24-01, дополнительное указание V1 |
| Подтверждено сохранение присутствия после сброса к заводским настройкам | Да, на уровне root | CISA AA24-060B, 29 февраля 2024 года |
| Выпуск ED 25-03 (Cisco ASA и Firepower) | 25 сентября 2025 года; 2 CVE | CISA ED 25-03 |
| Срок инвентаризации по ED 25-03 / срок полного сброса Firepower | 2 октября 2025 года / 30 апреля 2026 года | CISA ED 25-03 |
| CISA Zero Trust Maturity Model | Версия 2.0; 5 направлений, 3 сквозные возможности, 4 уровня зрелости | CISA ZTMM |
Примечание к контексту: директивы по Ivanti относятся к 2024 году, но остаются самым цитируемым примером того, как линейку VPN-продуктов отключили по всему федеральному правительству США. Блог Zscaler ThreatLabz также указывает на CVE-2025-22457, известную эксплуатируемую критическую уязвимость Ivanti 2025 года, как на свидетельство того, что проблема не закончилась с ED 24-01.
6. Размер рынка: расходы на SASE и SSE продолжают наращиваться
Расходы подтверждают сдвиг лучше, чем опросы. Dell’Oro Group сообщает, что рынок SASE достиг $3,5 миллиарда во втором квартале 2026 года, пятый подряд квартал роста выше 20% год к году (Dell’Oro Group, сентябрь 2026). В первом квартале 2026 года рынок превысил $3 миллиарда, рост составил 21%, Security Service Edge (пакет SSE, включающий ZTNA) вырос на 22%, а выручка от маршрутизаторов доступа упала на 10%. Dell’Oro отмечает, что рост базового SSE замедлился во втором квартале 2026 года, тогда как миграция с устаревших продуктов продолжалась, и именно замена VPN проявляется в выручке.
Прогнозы продолжают пересматривать вверх. В феврале 2025 года Dell’Oro прогнозировала $17,0 миллиарда к 2029 году при CAGR 12%; в августе 2026 года она повысила прогноз до $24 миллиардов к 2030 году при CAGR 15%, причём один лишь базовый SSE превышает $13 миллиардов. Ещё в 2022 году Dell’Oro сообщала, что выручка FWaaS и ZTNA за год выросла более чем вдвое (SDxCentral, июль 2022).
| Показатель | Значение | Источник |
|---|---|---|
| Выручка SASE, 2 кв. 2026 | $3,5 миллиарда (5-й подряд квартал выше +20% г/г) | Dell’Oro Group, сентябрь 2026 |
| Выручка SASE, 1 кв. 2026 / рост SSE | Более $3 миллиардов, +21% / SSE +22% | Dell’Oro Group, июнь 2026 |
| Выручка SASE, 2 кв. 2025 / рост SSE / SD-WAN | $2,7 миллиарда, +22% / +19% / +27% | Dell’Oro Group, сентябрь 2025 |
| Доля выручки SASE от вендоров, предлагающих и SD-WAN, и SSE | 84% (2 кв. 2025) | Dell’Oro Group, сентябрь 2025 |
| Прогноз по SASE | $24 миллиардов к 2030 году, CAGR 15%; базовый SSE выше $13 миллиардов | Dell’Oro Group, август 2026 |
| Предыдущий прогноз по SASE / доля единого вендора | $17,0 миллиарда к 2029 году, CAGR 12% / 90% рынка | Dell’Oro Group, февраль 2025 |
| Выручка в сфере сетевой безопасности, 2 кв. 2025 / доля виртуальных решений и SaaS в новых расходах | $6,4 миллиарда, +8% / 78% | Dell’Oro Group, сентябрь 2025 |
| Выручка SSE, 1 кв. 2022 | Более $800 миллионов, +40% (FWaaS и ZTNA выросли более чем вдвое) | Dell’Oro Group, через SDxCentral, июль 2022 |
Примечание к контексту: в 2022 году Dell’Oro прогнозировала, что рынок SASE превысит $13 миллиардов к 2026 году (SDxCentral, август 2022). При более чем $3 миллиардах в первом и $3,5 миллиарда во втором квартале 2026 года одно только первое полугодие превышает $6,5 миллиарда, поэтому прогноз выглядит выполнимым. Dell’Oro также сообщает, что объём сетевой безопасности в 2025 году, по прогнозу, превысит $26 миллиардов, при этом аппаратные устройства, как ожидается, сократятся на 2%, а облачные средства контроля вырастут на 20%.
7. Пользовательский опыт, стоимость и гибридная рабочая сила
Безопасность - главный аргумент в пользу ZTNA, но сотрудники замечают повседневные неудобства. 51% организаций говорят, что их VPN обеспечивает плохой пользовательский опыт, а 37% жалуются на высокие затраты (Zscaler ThreatLabz 2025 VPN Risk Report). Конкретные жалобы будничны: 23% сообщают о медленных подключениях, 20% о сложных входах и 17% об ошибках аутентификации, тогда как 47% ИТ-команд называют частую необходимость установки исправлений, а 54% испытывают трудности с поиском неисправностей. В голосовых и видеозвонках в реальном времени каждый лишний переход через центральный VPN-концентратор добавляет задержку, которую пользователи воспринимают как лаги.
Той рабочей силы, под которую рассчитывались VPN, больше не существует. Данные Gallup за май 2026 года показывают, что 52% сотрудников в США, которые могут работать удалённо, трудятся в гибридном формате, 26% полностью удалённо и лишь 22% полностью в офисе, и это соотношение стабильно с 2022 года. VPN, созданный как обходной путь для нескольких командированных сотрудников, теперь служит основной дорогой для 78% работников, способных трудиться удалённо (52% гибридный формат + 26% удалённый), эту тему мы отслеживаем в нашей статистике удалённой работы.
| Показатель | Значение | Источник |
|---|---|---|
| Считают, что VPN даёт плохой пользовательский опыт / называют высокие затраты | 51% / 37% | Zscaler ThreatLabz, 2025 VPN Risk Report |
| Главные жалобы: низкая скорость / сложный вход / ошибки аутентификации | 23% / 20% / 17% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Нагрузка на администрирование: поиск неисправностей / частые исправления / затраты ресурсов | 54% / 47% / 41% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Ожидаемые выгоды нулевого доверия: безопасность и соответствие требованиям / более простое управление / снижение затрат | 76% / 64% / 18% | Zscaler ThreatLabz / Cybersecurity Insiders, 2025 |
| Сотрудники в США, способные работать удалённо: гибридный формат / полностью удалённо / в офисе | 52% / 26% / 22% (май 2026) | Gallup Indicator: Hybrid Work |
| Сотрудники, предпочитающие гибридный формат | 61% | Gallup Indicator: Hybrid Work |
Примечание к контексту: лишь 18% респондентов ожидают, что нулевое доверие снизит операционные затраты, поэтому деловое обоснование строится на снижении рисков и улучшении пользовательского опыта, а не на более дешёвых лицензиях.
Итоги: корпоративные VPN и ZTNA в цифрах
| Показатель | Значение | Источник |
|---|---|---|
| Планируют заменить VPN в течение года | 65% (+23% к предыдущему отчёту) | Zscaler ThreatLabz 2025 VPN Risk Report |
| Внедряют или планируют нулевое доверие в течение 12 месяцев | 81% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Сообщили об утечках из-за эксплуатации VPN за последний год | 56% | Zscaler ThreatLabz 2025 VPN Risk Report |
| Рост числа CVE для VPN, 2020-2025 | +82,5% (411 CVE) | Zscaler ThreatLabz, 2025 |
| Открывают доступ аутентифицированным пользователям | 24% | Cybersecurity Insiders, 2025 |
| Доля периферийных устройств и VPN в эксплуатации | с 3% до 22% | Verizon DBIR 2025 |
| Периферийные уязвимости, устранённые полностью | 54% (медиана 32 дня) | Verizon DBIR 2025 |
| Утечки, начавшиеся с уязвимостей в ПО | 31% | Verizon DBIR 2026 |
| Эксплойты как главный вектор первоначального заражения | 32% (6-й год подряд) | Mandiant M-Trends 2026 |
| Время присутствия бэкдоров на сетевых устройствах | Почти 400 дней | Mandiant M-Trends 2026 |
| Размер каталога KEV от CISA | 1 733 уязвимости | CISA, октябрь 2026 |
| Срок отключения Ivanti VPN для ведомств | 2 февраля 2024 года | CISA ED 24-01 |
| Экстренная директива по Cisco ASA | 25 сентября 2025 года | CISA ED 25-03 |
| Выручка SASE, 2 кв. 2026 | $3,5 миллиарда | Dell’Oro Group |
| Рост SSE, 1 кв. 2026 | +22% г/г | Dell’Oro Group |
| Прогноз по SASE, 2030 | $24 миллиардов (CAGR 15%) | Dell’Oro Group |
| Доля ZTNA в новом удалённом доступе к 2025 году (прогноз) | Не менее 70% | Gartner |
| Внедрение MFA высокой надёжности | с 41% до 58% | Okta Businesses at Work 2026 |
| Доля гибридного формата среди американских работников, способных работать удалённо | 52% | Gallup, май 2026 |
| Сообщают о плохом пользовательском опыте с VPN | 51% | Zscaler ThreatLabz 2025 VPN Risk Report |
Методология и источники
Каждая приведённая выше цифра была прочитана в ходе подготовки этой статьи и отнесена к организации, которая её опубликовала. Если первичная страница была закрыта или блокировала автоматизированный доступ (полный DBIR от Verizon, пресс-центр Gartner), мы использовали названного посредника, который цитирует исходное исследование, и указываем это ниже. Неподтверждённые оценки размера рынка «ZTNA» и «VPN» от перепродавцов отчётов и SEO-подборок были исключены.
- Zscaler ThreatLabz и Cybersecurity Insiders, 2025 VPN Risk Report: пресс-релиз, исследовательский блог ThreatLabz, краткое изложение отчёта, страница с подробностями от Cybersecurity Insiders
- Dell’Oro Group: SASE, 2 кв. 2026, SASE, 1 кв. 2026, SASE, 2 кв. 2025, прогноз по SASE до 2030 года (PR Newswire, август 2026), прогноз по SASE до 2029 года (февраль 2025), сетевая безопасность, 2 кв. 2025; данные 2022 года через SDxCentral (июль 2022) и SDxCentral (август 2022)
- Verizon: целевая страница DBIR 2026, пресс-релиз DBIR 2025; данные о периферийных устройствах и VPN через Eclypsium
- Google Mandiant: M-Trends 2026, M-Trends 2025
- CISA: ED 24-01 (Ivanti), AA24-060B, ED 25-03 (Cisco), каталог известных эксплуатируемых уязвимостей, Zero Trust Maturity Model
- Прогноз Gartner по ZTNA и опрос AFCOM через Data Center Knowledge (октябрь 2022)
- Okta: Businesses at Work 2026, State of Zero Trust Security in Global Organizations (2020)
- Gallup: Indicator: Hybrid Work (май 2026)
- Наблюдение по данным: самые подробные данные опросов, посвящённые именно VPN, получены из единственного исследования, заказанного вендором (Zscaler совместно с Cybersecurity Insiders, 632 респондента, начало 2025 года); Zscaler продаёт ZTNA, а на её собственных страницах обеспокоенность боковым перемещением указана и как 71% (названо главной угрозой), и как 89% (обеспокоены в той или иной степени), поэтому мы приводим каждую цифру с её формулировкой. Ни одна нейтральная компания не публикует бесплатно подсчёт установленных VPN в сравнении с лицензиями ZTNA, а у прогноза Gartner о 70% ZTNA к 2025 году нет публичной сверки. Оценка размера рынка SASE получена только от Dell’Oro Group: прогнозы SASE от Gartner и IDC нам недоступны, а собственный прогноз Dell’Oro сместился с $13 миллиардов к 2026 году (прогноз 2022 года) к $17,0 миллиарда к 2029 году (2025) и к $24 миллиардам к 2030 году (2026). Данные Verizon за 2025 год о периферийных устройствах прочитаны через Eclypsium, потому что полный отчёт закрыт регистрацией; разбивка по периферийным устройствам из DBIR 2026 на публичных страницах Verizon отсутствовала. Пресс-центр Gartner и сайт NSA вернули ошибки 403, а документ OMB M-22-09 не удалось разобрать, поэтому федеральные сроки по нулевому доверию здесь не приводятся. Данные Okta 2020 года и Gartner 2022 года старше трёх лет (самые свежие из доступных). Выпуск Zscaler VPN Risk Report за 2026 год, если он будет опубликован, заменит разделы 1, 2, 3 и 7.
Последнее обновление: 3 октября 2026 года. Мы обновляем этот обзор ежеквартально, и следующее обновление ожидается, когда Dell’Oro Group опубликует отчёт по SASE и SD-WAN за третий квартал 2026 года, а Zscaler ThreatLabz выпустит следующий VPN Risk Report.