| Солар Календарь Акционеров | |
| Прошедшие события Добавить событие | |
Эксперты нашего центра исследования киберугроз Solar 4RAYS поделились данными из последних расследований кибератак.
Например, выяснили, что на одну организацию теперь могут одновременно нападать сразу две-три группировки. Вместе с этим злоумышленники стали тщательнее выбирать жертв — число атакованных индустрий за год сократилось на 40%.
Самое интересное собрали в карточках. А подробностичитайте в полном отчете.
Сделки — часть нашей долгосрочной стратегии по развитию продуктового портфеля. Приобретая готовые решения с рынка, мы ускоряем выход новых продуктов и усиливаем команду талантливыми разработчиками. Стартапы получают ресурсы на развитие и возможности масштабирования.
С 2022 года мы заключили 8 сделок и стали одним из лидеров инвестиционного рынка ИБ. О принципах отбора стартапов для инвестиций рассказал на мероприятии Dsight «Венчурная Евразия» и на совместном мероприятии с Verba Legal наш M&A-директор Игорь Хереш.
Что для нас важно
🔸Команда и идея. Мы смотрим на лидера и перспективы продукта. Бывают сделки, когда мы покупаем компанию именно из-за уникальной разработки или экспертизы команды — даже если у проекта нет выручки и клиентской базы.
🔸Мы практикуем и партнерский подход: если есть сомнения в продукте, можем протестировать его на нашей клиентской базе. Получаем быстрый фидбэк: если отклик сильный, идем в сделку. Это позволяет быстро понять реальную ценность продукта.
Выручка «Солара» складывается из двух направлений — сервисы ИБ и продукты ИБ. Это обеспечивает не только диверсификацию доходов, но и стабильность и предсказуемость бизнеса: более 50% нашей выручки — это рекуррентная или повторяющаяся часть.
Как это работает
🔸Сервисы: подписки на 6 месяцев, год, 2 и 3 года
95% выручки от флагманских сервисов Solar JSOC и Solar MSS формируется по подписочной модели и повторяется из периода в период. Более того, отток клиентов в этих сервисах почти отсутствует.
🔸Продукты: подписки и продление лицензий
Примерно 70% выручки от наших продуктов относится к рекуррентной и включает как продажу решений по подписке, так и ежегодное продление лицензий. Мы регулярно выпускаем обновленные версии продуктов, чтобы защищать клиентов от новых угроз. Без этого невозможно поддерживать высокий уровень безопасности.
Почему это важно
Благодаря рекуррентной выручке мы с большой точностью знаем, сколько денег поступит от текущих клиентов, и можем прогнозировать финансовые потоки на ближайшие периоды. Это позволяет не только планировать бюджет, но и управлять рисками, связанными с колебанием доходов.
Такие данные мы получили в ходе недавнего исследования. Если прогноз исполнится, потребление сервисов ИБ малым и средним бизнесом достигнет 35–37 млрд рублей к 2030 году.
Исследование проходило в формате опроса по оценке бюджетов и планов компаний по развитию ИБ — делимся результатами.
Предпочтения МСБ:
🔸62% российских предприятий хотели бы приобретать ИБ-решения у одного подрядчика.
🔸Больше половины компаний не готовы инвестировать в индивидуальные продукты из-за высокой стоимости и предпочли бы готовые сервисы по подписке.
🔸Компании с выручкой до 15 млн рублей в год готовы тратить на ИБ в среднем около 5 тыс. рублей в месяц. Организации с годовой выручкой от 15 до 100 млн рублей могут тратить на ИБ порядка 25 тыс. рублей в месяц, с выручкой свыше 100 млн в год — около 200 тыс. рублей ежемесячно.
Рост угроз:
🔸82% российских МСБ столкнулись с киберинцидентами в 2024 году.
🔸Чаще всего МСБ сталкивается с атаками ботов, фишингом, DDoS-атаками и фейковыми регистрациями.
Учеба сегодня совсем не похожа на то, как учились предыдущие поколения.
Вместо походов в библиотеку — поисковики.
Вместо письменных докладов — презентации.
Но с возможностями онлайн-мира приходят и риски: угрозы, которые ребенок может не заметить. Именно поэтому так важно говорить о цифровой безопасности.
Немного цифр:
🔸45% подростков не понимают, что такое кибербезопасность;
🔸70% осознают риски только в момент их возникновения;
🔸82% родителей уверены в своих силах защитить детей от интернет-угроз;
🔸Только 26% детей доверяют родителям в вопросах безопасности в сети;
🔸Хорошие новости — около 60% подростков считают важным соблюдать меры безопасности при выходе в интернет.
В День знаний мы собрали практические советы: как защитить детей от киберугроз и нежелательного контента, но при этом сохранить все преимущества онлайн-обучения. Дополнительные материалы доступны на нашем портале Кибер-буллинг.рф.
Как мы рассказывали, «Солар» пополняет продуктовый портфель разными способами. Сегодня расскажем про собственную разработку, а в следующих постах — про M&A.
В среднем на рынке кибербезопасности разработка и запуск нового продукта занимает 3–4 года. Но нам удалось выстроить ускоренную модель проверки гипотез, разработки и выхода на рынок.
Для нас это важно как часть общей стартегии развития вендорской части бизнеса: разработка собственных продуктов в наших сервисах — один из драйверов роста выручки и эффективности «Солара».
Подробнее — в карточках.
Игорь Хереш, директор по управлению активами и M&A ГК «Солар», написал колонку для «Ведомостей». В ней он предположил, что через 5–7 лет на рынке кибербезопасности в России останется не более шести крупных универсальных игроков, которые займут более половины рынка.
Почему так происходит?
🔸 Ранее компании покупали защиту от утечек, антивирусы и межсетевые экраны у разных поставщиков. Сейчас, из-за роста количества кибератак, они ищут не просто продукты, а гарантированную защиту и комплексные решения.
🔸 Но разработка новых решений требует значительных вложений — малые компании не могут позволить себе развивать несколько продуктовых направлений одновременно.
🔸 M&A-сделки выгодны как крупным игрокам, которые ускоряют вывод продуктов на рынок, так и стартапам, которые получают необходимые ресурсы для роста.
🔸 В России тренд на консолидацию дополнительно стимулируют повышением регуляторных требований.
Мы видим эффективность роста через M&A, и за последние три года закрыли семь сделок. Рынок тоже следует тренду: общее количество M&A-сделок в российском ИT-секторе выросло больше чем на треть в 2024 году — до 86 сделок.
Мы сделали очередной шаг в использовании искусственного интеллекта для развития наших продуктов. «Солар» расширяет сотрудничество с разработчиком решений для автоматизации бизнес-процессов ContentAI и переходим на OCR-технологию SDK ContentReader Engine.
Optical Character Recognition (OCR) автоматически распознает тексты в печатном виде, а также других файлах — в сканах, изображениях, вложениях писем. Технология помогает вовремя обнаружить чувствительную информацию и не допустить ее утечку.
«Солар» уже использует OCR SDK ContentReader Engine в DLP-системе Solar Dozor, предназначенной для предотвращения утечек данных. Благодаря внедрению умной технологии мы:
🔸 увеличили точность распознавания графической информации — до 98%, скорости обработки — до 135 файлов в секунду;
🔸 повысили производительность и скорость распознавания текста до 1 ТБ данных в сутки;
🔸 можем удалять шумы, мусор и корректировать изображения.
Теперь планируем использовать OCR-технологию от Content AI во всех проектах, включая прототипы в разработке. Она облегчает работу ИБ-специалистов и высвобождает ресурсы на стратегические задачи.
Наш IR-директор Екатерина Дубовицкая и директор центра противодействия кибератакам Solar JSOC Владимир Дрюков поговорили с Назаром Щетининым.
В выпуске успели обсудить самые горячие темы:
🔸 финансовые результаты «Солара» и потенциальное IPO;
🔸 российский и международный ИБ-рынок;
🔸 недавнюю волну кибератак и многое другое.
Смотреть выпуск
Всем приятного просмотра! Дополнительные вопросы можно задать под постом или на ir@rt-solar.ru
M&A — важная часть нашей стратегии развития портфеля решений. Мы продолжаем собирать лучшие разработки на рынке и в этот раз приобрели 90% Hexway. Компания создает решения для безопасной разработки ПО, которые позволяют выявить уязвимости на ранних этапах создания продукта или приложения. Это ускоряет выход ПО на рынок и снижает вероятность киберинцидентов в будущем.
О безопасной разработке
В 2024 году рынок ИТ-разработки в России вырос на 40% год к году. Вместе с тем 95% компаний-разработчиков используют открытый код – это сокращает затраты, но неизбежно создает дополнительные угрозы.
Решения для безопасной разработки – часть сегмента анализа, контроля и реагирование на угрозы, второго по величине сегмента рынка продуктов ИБ. По данным Б1, этот сегмент может достичь порядка 42 млрд руб. в 2025 году и продолжить рост со среднегодовыми темпами выше рынка ИБ, на уровне 14%, до порядка 79 млрд руб. к 2030 году.
Зачем нам сделка?
Вместе мы планируем выпустить комплексную платформу управления безопасностью приложений класса ASOC (Application Security Orchestration and Correlation), соответствующую международным стандартам. Так мы трансформируем разрозненные технологии сканирования и автоматизации в единый жизненный цикл разработки.
«90% могли стоить около 270-450 млн рублей, что в рамках общего бюджета «Солар» выглядит весьма комфортно», — размышляет основатель инвесткомпании The12 Capital Дмитрий Козлов.
Абоненты все чаще сталкиваются с угрозами, которые раньше были только у бизнеса: фишинг, утечки данных, оформление кредитов без их участия. Это увеличивает спрос на B2C-решения — мы видим потенциал в этом рынке и развиваем линейку, которая закрывает ключевые потребности частных пользователей.
Недавно мы рассказывали об обновлении совместных продуктов «Ростелекома» и «Солара» для B2C. По концепции комплексной кибербезопасности мы объединили решения в единый сервис, который включает:
🔸 фильтр вредоносных сайтов;
🔸 блокировку спам-звонков;
🔸 определение вирусных ссылок;
🔸 управление безопасностью через личный кабинет.
Главное нововведение — мониторинг утечек данных и изменений в Бюро кредитных историй. Сервис проинформирует пользователя, если на его имя взяли кредит или были скомпрометированы адрес электронной почты и номер телефона.
Подробнее — в пресс-релизе.
Один из факторов успешной защиты от кибератаки — скорость реагирования. Счет идет на минуты. Любое промедление может привести к крупным финансовым и репутационным потерям.
Специально для предотвращения таких рисков мы запускаем гибкую подписку на мониторинг и реагирование от центра исследования киберугроз Solar 4RAYS. Благодаря доступу к инфраструктуре «Ростелекома», в центре собрана крупнейшая актуальная база знаний о киберугрозах — каждый день мы регистрируем около 200 млрд ИБ-событий.
Подписка поможет как крупным, так и небольшим компаниям заранее спланировать свой бюджет на кибербезопасность уже с учетом потенциальных угроз. «Солару» подписочная модель помогает наращивать долю рекуррентной выручки и выравнивать влияние сезонности.
Если инцидент не произойдет, подписку можно обменять на другие сервисы и услуги.
В подписку входит:
🔸 Выявление скомпрометированных ресурсов и каналов управления ими;
🔸 Изоляция хакера, выдворение его из инфраструктуры и удаление следов его инструментария;
Последняя громкая волна кибератак неизбежно подогревает интерес к сектору кибербезопасности. Атаки, взломы — одна из актуальных проблем бизнеса последних лет, которая может помочь кибербезу и дальше существенно обгонять другие ИТ-сектора по темпам роста
Источник: https://www.interfax.ru/business/1039787
Причем дело зачастую даже не в количестве, а в качестве. Как раз про это мы читали в причинах взлома крупных и даже публичных компаний
Есть ли наши решения на зарубежных рынках? Будем ли мы расширять международное присутствие? Собрали ответы на главные вопросы о международном бизнесе в один пост.
Есть ли у «Солара» зарубежные клиенты?
Да, есть. Хотя мы считаем российский рынок приоритетным для бизнеса, мы активно расширяем клиентскую базу. Только в этом году подписали соглашения с:
🔸 двумя кубинскими IT-компаниями — ETI и ETECSA;
🔸 индийским инновационным ИБ-центром TechDefence Labs;
🔸 представителями организаций стран Азии и Африки — среди новых потенциальных партнеров свыше 10 организаций.
Также мы ежегодно проводим международный киберчемпионат. В этом году в нем приняли участие 117 команд из 26 стран.
Зачем международный бизнес, если российский рынок растет?
Это новый виток развития. Мы уже занимаем первое место среди сервис-провайдеров России, входим в топ-5 европейских и топ-15 мировых, и хотим расти дальше.
Кроме того, ИБ-рынок дружественных стран — перспективное направление. По итогам 2024 года он составил $22 млрд без учета России и Китая — это 12% от мирового ИБ рынка. Среднегодовой рост в 2022–2024 годах — 15%, выше среднемирового.
Выручка группы компаний «Солар» (группа компаний «Ростелеком-Солар»/«РТК-Солар», дочерняя структура «Ростелекома», работающая в сфере информационной безопасности) во II квартале текущего года по МСФО составила 5,42 млрд рублей, что на 44% больше аналогичного показателя 2024 года, говорится в сообщении компании.
«Во втором квартале 2025 года наша выручка увеличилась на 44% год к году, — сказал гендиректор „Солар“ Игорь Ляпунов, слова которого приводятся в сообщении. — Мы росли сильными двузначными темпами как в сервисах, так и в продуктах, но особенно высокими темпами — на 72% год к году — увеличились доходы в вендорском направлении».
По данным компании, в отчетном периоде ее выручка от предоставления ИБ-сервисов составила 3,76 млрд рублей (рост на 34%), а от продажи ИБ-продуктов — 1,65 млрд рублей (на 72%).Соответственно доля продуктового направления в выручке компании выросла до 31% с 25% годом ранее.
Динамику объясняют активным ростом ведерного направления. Группа расширяет продуктовый портфель через развитие собственной разработки и M&A-сделки, что позволяет увеличивать прямые продажи продуктов и наращивать долю собственных решений в сервисах для клиентов.
Во 2 квартале и 1 полугодии мы продолжили усиливать позиции на рынке информационной безопасности — темпы роста выручки ускорились как в квартальном выражении, так и по итогам первого полугодия 🏆
📊 Ключевые показатели — в карточках. А ниже – подробнее о результатах и планах:
2 квартал 2025
🔸Выручка увеличилась на 44% год к году до 5,4 млрд руб.
🔸В рамках стратегии диверсификации бизнеса и развития вендорской модели, выручка от продуктов ИБ выросла на 72% до 1,7 млрд руб. Так, доля продуктов ИБ в выручке увеличилась до 31% по сравнению с 25% за 2 квартал 2024.
🔸Выручка от сервисов ИБ выросла на 34% до 3,8 млрд руб.
🔸Благодаря фокусу на эффективность, показатель OIBDA вырос на 85% до 1,3 млрд руб. Рентабельность по OIBDA достигла 25% — это рост на 6 п.п год к году.
1 полугодие 2025
🔸Выручка увеличилась на 40% год к году до 8,5 млрд руб.
🔸Выручка от продуктов ИБ выросла на 61%, достигнув 2,2 млрд руб., а от сервисов ИБ — на 34%, до 6,3 млрд руб
Продолжаем ежеквартальную публикацию финансовых итогов для повышения прозрачности работы компании – уже 5 августа раскроем результаты за второй квартал и первое полугодие 2025 года.
Обо всем подробно расскажем здесь, а также выложим релиз и презентацию на сайте: https://investors.rt-solar.ru/
Следите за обновлениями 😉
Чтобы защитить инфраструктуру, нужно выстраивать целостную архитектуру ИБ из зрелых продуктов, сервисов и услуг.
На сегодняшний день мы смогли покрыть все ключевые сегменты ИБ. За каждым продуктом стоит продуманная стратегия развития, которая позволяет нам соблюдать баланс между качеством решений и скоростью вывода продукта на рынок. Для расширения портфеля мы используем сразу несколько инструментов:
🔸собственную разработку (R&D),
🔸M&A и венчурные инвестиции,
🔸наём готовых команд разработчиков.
Мы вкладываемся только в перспективные и нужные клиентам продукты. Один из последних примеров в R&D — запуск собственной линейки NGFW. По данным ЦСР, к 2030 году рынок NGFW может вырасти до 146,3 млрд рублей со средним ежегодным приростом в 18,3%. Это на 6,2% выше мировых темпов роста данного сегмента.
Другой пример, из M&A — приобретение компании «Гефест Технолоджиз». Это позволило нам вывести на рынок Solar SIEM — систему для сбора и анализа информации ИБ. Сейчас домен анализа, контроля и реагирования на угрозы ИБ, к которому относится SIEM, второй по величине на рынке продуктов ИБ.
Вас стало больше — и это здорово. Поэтому запускаем серию постов о том, как зарабатывает «Солар» и из чего состоит наш бизнес.
С первых дней работы «Солар» делал ставку на комплексный подход к кибербезопасности, основа которого — баланс сильных сервисов и развитие продуктов. Такой подход обеспечивает устойчивый рост: по данным исследования Б1, сегодня мы лидер коммерческого сегмента рынка сервисов ИБ и входим в топ-10 вендоров в России.
По итогам 2024 года сервисы принесли компании 80% выручки.
Что дальше?
Б1 прогнозирует среднегодовой рост нашего профильного сегмента — аутсорсинга и MSS — на уровне 16% в 2024–2030 гг. Он же станет локомотивом ИБ-рынка, обгоняя его на 3% по среднегодовым темпам роста. Это связано с расширением поля атак на МСБ, нехваткой и дороговизной ИБ-компетенций, необходимостью повышения скорости реакции на инциденты ИБ.
Делая ставку на сервисный подход, мы формируем новые стандарты в области кибербезопасности. Пример — комплексный проект по построению киберустойчивости Почты России, в котором мы выступили в качестве генерального архитектора. В проекте мы определяем технологическую концепцию, оркестрируем работу всех подрядчиков и внедряем собственные продукты, принимаем и контролируем каждый этап реализации.
ИИ — это рабочий инструмент в кибербезопасности. Он ускоряет реагирование на атаки и предугадывает действия злоумышленников.
Вот как мы используем его в своих решениях.
🔸 OCR модуль в системе предотвращения утечек данных Solar Dozor умеет распознавать речь на 50 языках. А еще анализировать файлы с конфиденциальной информацией: фотографии банковских карт, сканы паспортов, служебные документы с печатями. Модуль обрабатывает изображения с точностью до 98% и скоростью до 135 файлов в секунду, что существенно ускоряет предотвращение потенциальных утечек.
🔸 User Behavior Analytics (UBA) в Solar Dozor — технология анализа поведения пользователей. Она выявляет аномалии: нестандартную активность в чатах или подозрительные действия на рабочих устройствах. Представьте: сотрудник внезапно начал выгружать конфиденциальные данные в облако, чего раньше никогда не делал. UBA заметит отклонение и уведомит службу ИБ. Это помогает быстрее реагировать на события и снижать риски инцидентов.
Объекты критической информационной инфраструктуры (КИИ), и в частности финансовые институты, нередко становятся целями хакеров. Чтобы нарушить работу важных систем, злоумышленники готовы на любые ухищрения: от социальной инженерии до заражения съемных носителей. Часто такие группировки почти не ограничены в ресурсах, что делает защиту еще сложнее.
Одним из первых примеров работы с такими масштабными вызовами для нас стало сотрудничество с Национальной Системой Платежных Карт (НСПК), оператором карт «Мир».
Особенностью проекта стала его структура и сроки. Компания хотела создать внутренний SOC, но согласно мировой практике, создание системы мониторинга и реагирования на угрозы кибербезопасности может занять несколько лет – времени разворачивать собственное решение не было. И тогда мы придумали другой вариант:
🔸 Подключили НСПК к Solar JSOC – уже спустя рекордные 3 дня после запуска центр защищал инфраструктуру заказчика;
🔸 одновременно внутри НСПК была развернута инфраструктура для построения собственного SOC;
Во-первых, количество кибератак на бизнес продолжает расти. Только в 2024 году оно выросло вдвое. Только одним Соларом зафиксировано около 1,8 миллиарда событий информационной безопасности у примерно тысячи крупнейших компаний-клиентов. Число DDoS- и веб-атак, основной мишенью которых стали финансовый и госсектор, недвижимость, строительные, транспортные, логистические компании, телеком-операторы, также выросло вдвое.
Во-вторых, регуляторы (ФСТЭК, ФСБ, ЦБ РФ) ужесточают требования к информационной безопасности, вводят крупные штрафы за утечки и стимулируют государственные и квазигосударственные компании к активному переходу на отечественные продукты. Иногда их действия воспринимаются как «закручивание гаек», но фактически их задача — обеспечить киберустойчивость российской экономики.
В-третьих, доля иностранных решений в РФ остается значительной, а разработка новых продуктов в сфере кибербезопасности — долгий и сложный процесс. Создание конкурентоспособных ИБ-решений требует не только формирования специализированных команд, но и постоянной актуализации технологий из-за быстро устаревающих знаний. Наконец, продукт нужно сертифицировать, особенно для решений, внедряемых в критическую инфраструктуру (КИИ).
Злоумышленники проникают в ИТ-систему компании не только с помощью технических инструментов. Часто они используют методы социальной инженерии – психологического манипулирования сотрудниками.
Путем обмана преступники убеждают пользователей поделиться кодами и паролями, скачать вредоносную программу или открыть доступ к сети. В результате происходят масштабные утечки данных, грозящие компаниям потерей репутации и денег.
В карточках рассказали о популярных методах социальной инженерии и способах защиты.
Ставьте ❤️, если хотите пост с продолжением темы.
Финаме
БКС Мир Инвестиций
