Стоимость аудита информационной безопасности
Коротко
Стоимость тестирования на проникновение (пентеста) у российских компаний начинается от 100 000 до 350 000 рублей. Нижняя граница зависит от объекта проверки. Пентест сайта стоит от 200 000 рублей, внешнего периметра от 100 000 рублей за базовую проверку до 290 000 рублей. Внутренняя сеть при удалённой работе стоит от 300 000 до 320 000 рублей, мобильное приложение от 400 000 рублей. Red Teaming у RTM Group стоит от 9 900 000 рублей.
Цены в таблице ниже означают нижнюю границу по данным самих компаний. Итог зависит от числа систем и IP-адресов, модели тестирования, очного или удалённого формата и наличия ретеста. Многие компании цены не публикуют и считают их после обсуждения объёма работ. Компании, которые проводят аудит безопасности, сравнены в рейтинге по лицензиям и срокам.
Ключевая цифра
от 100 000 ₽
Минимальная опубликованная цена пентеста
Тестирование на проникновение (пентест): цена по опубликованным прайсам
Цена на пентест у трёх компаний с открытыми прайсами различается в 1,3-2,9 раза по одному виду работ. Таблица собирает нижние границы цен в рублях на 29.09.2026.
| Вид работ | RTM Group | РАД КОП | SecurityLab.Pro |
|---|---|---|---|
| Пентест сайта или веб-приложения | от 200 000, от 5 рабочих дней | от 350 000 | не опубликовано |
| Внешний периметр | от 200 000, до 10 IP, от 2 недель | от 290 000 | от 100 000, базовый, 5-7 дней |
| Внутренняя сеть | от 300 000 удалённо, от 600 000 очно | от 320 000 | от 250 000 вместе с внешним, 2-3 недели |
| Приложение или мобильное приложение | от 300 000, ПО заказчика | от 400 000, мобильное | не опубликовано |
| Социальная инженерия | от 200 000 до 700 000 по уровню | от 200 000 | от 500 000 вместе с глубоким пентестом |
| Red Teaming | от 9 900 000 | не опубликовано | не опубликовано |
РАД КОП и SecurityLab.Pro не входят в рейтинг и приведены как рыночный ориентир. Из восьми компаний рейтинга цены на 29.09.2026 публикует только RTM Group: у Positive Technologies, BI.ZONE, Paranoid Security и «Лаборатории Касперского» цен на сайтах нет, сайты F6, Бастиона и «Инфосистемы Джет» в день проверки не открывались.
Беспроводные сети у РАД КОП стоят от 210 000 рублей. Организационный аудит Астрал Безопасность оценивает в диапазоне от нескольких сотен тысяч до миллионов рублей без разбивки.
| Вид работ | Нижняя опубликованная цена, ₽ |
|---|---|
| Сайт | 200 000 |
| Внешний периметр | 100 000 |
| Внутренняя сеть | 250 000 |
| Приложение | 300 000 |
| Социальная инженерия | 200 000 |
| Red Teaming | 9 900 000 |
Из чего складывается стоимость аудита
Цена аудита информационной безопасности складывается из шести факторов. Каждый фактор меняет объём работ проверяющего:
- Число систем, доменов и IP-адресов задаёт объём работ.
- Объект проверки определяет методику: периметр, внутренняя сеть, приложение или сотрудники.
- Модель тестирования меняет трудозатраты: Black Box, Grey Box или Assumed Breach.
- Формат работы бывает удалённым или очным с выездом в офис.
- Срочность и окна тестирования для критичных систем сдвигают график команды.
- Ретест после устранения уязвимостей иногда оплачивается отдельно.
Формат работы заметно меняет цену. Очный внутренний пентест у RTM Group стоит от 600 000 рублей против 300 000 рублей при удалённой работе. Очный формат требует выезда команды и работы внутри офиса.
Цена и глубина: инструментальный аудит, тестирование на проникновение, Red Teaming
Стоимость пентеста растёт вместе с глубиной проверки. Базовая проверка периметра у SecurityLab.Pro стоит от 100 000 рублей и включает сканирование и верификацию уязвимостей. Пентест Grey Box с эксплуатацией и развитием атаки у той же компании стоит от 250 000 рублей.
Red Teaming у RTM Group стоит от 9 900 000 рублей. Цена в 49 раз выше пентеста внешнего периметра за 200 000 рублей. Red Teaming длится месяцами и проверяет реакцию службы ИБ, а не только уязвимости. Инструментальный аудит между пентестами обходится дешевле пентеста, но не находит ошибки бизнес-логики.
Что проверить в смете
Смета на аудит ИБ содержит шесть пунктов, без которых цену нельзя сравнить с другими предложениями:
- Смета перечисляет системы и IP-адреса в объёме работ.
- Смета называет модель тестирования.
- Смета указывает формат: удалённый или очный.
- Смета показывает, включён ли ретест или он оплачивается отдельно.
- Смета описывает состав отчёта: CVSS (Common Vulnerability Scoring System), PoC (proof of concept, подтверждение воспроизводимости уязвимости) и план устранения.
- Смета расписывает сроки по этапам.
Скрытые статьи сметы обычно включают очный выезд, повторную проверку и расширение объёма после старта. Фиксированная цена без обсуждения объёма и срок 1-3 дня на всю инфраструктуру указывают на автоматическое сканирование. Как проверить самого подрядчика, разобрано на странице как выбрать компанию для аудита.
Частые вопросы
Сколько стоит аудит информационной безопасности?
Стоимость аудита информационной безопасности начинается от 100 000 рублей за базовую проверку периметра по данным SecurityLab.Pro на 29.09.2026. Пентест внутренней сети стоит от 300 000 рублей, Red Teaming от 9 900 000 рублей у RTM Group.
Почему компании не публикуют цены на аудит ИБ?
Цена аудита ИБ зависит от объёма работ, который известен только после обсуждения задачи. Все три компании с открытыми прайсами указывают цену «от». RTM Group и SecurityLab.Pro прямо предлагают уточнить стоимость после консультации.
Входит ли ретест в стоимость аудита ИБ?
Ретест входит в стоимость аудита ИБ у части компаний. SecurityLab.Pro включает ретест в тариф «Стандарт» от 250 000 рублей. Условия ретеста уточняют в коммерческом предложении.
Источники
- RTM Group публикует сроки и цены пентеста, данные проверены 29.09.2026.
- РАД КОП публикует цены на тестирование на проникновение, данные проверены 29.09.2026.
- SecurityLab.Pro публикует тарифы и сроки пентеста, данные проверены 29.09.2026.
- Астрал Безопасность публикует диапазон цен организационного аудита, данные проверены 25.09.2026.