Солар

В субботу завершился главный экономический форум России. На прошлой неделе мы уже рассказали, в каких сессиях приняли участие.

Теперь – о соглашениях.

🔸Соглашение с Департаментом инвестиционной и промышленной политики Москвы

Еще в 2024 году в Банк Технологий Москвы включили 9 наших решений. Теперь мы расширяем сотрудничество: вместе будем рассказывать московским предприятиям о современных российских решениях в области ИБ, проводить мероприятия для развития знаний и навыков сотрудников, а также совместно тестировать новые ИБ-решения.

🔸Запускаем экосистему решений для безопасной разработки с НОТА

Мы с вендором НОТА (холдинг Т1) договорились обеспечить совместимость наших решений для безопасной разработки приложений: продукта Solar appScreener с DevOps-платформой «Сфера». Теперь клиенты смогут повысить надежность цифровых продуктов и минимизировать риски, связанные с эксплуатацией веб-приложений и ПО.

Помимо безопасной разработки приложений, мы будем развивать партнерство в защите данных, сетевой безопасности и других направлениях. 

Мы давно занимаемся образовательной деятельностью в сфере ИБ: у нас есть программа повышения квалификации CyberBoost, а на нашем киберполигоне CyberMir, запущенном в 2019 году, прошли обучение более 5000 киберзащитников из России, СНГ, Юго-Восточной Азии и Ближнего Востока.

Теперь мы открываем новый образовательный трек Solar Method – это комплексные программы для подготовки специалистов по наиболее востребованным профессиям в ИБ.

🔶 Зачем?

• В 2024 году спрос на ИБ-специалистов вырос на 18% относительно 2023 года – было открыто около 90 000 вакансий. Данные 2025 года подтверждают рост спроса – к концу апреля бизнес находился в поиске почти 42 000 специалистов;

• зарплатные ожидания кандидатов выросли на 28% относительно уровня 2021 года – это формирует у работодателей запрос на соответствующий уровень компетенций;

• 85% организаций планируют киберучения в 2025 году с периодичностью от одного раза в месяц, в квартал или полугодие.

Опираясь на запрос рынка, мы сделали микс из актуальных для корпоративного сектора направлений в кибербезопасности и специализаций, которые будут оставаться на пике спроса на горизонте 3-5 лет.

С первого дня активно влились в деловую программу форума – а сегодня начинаем участие в сессиях. Наш генеральный директор Игорь Ляпунов выступит в следующих дискуссиях:

🔸19 июня, 17:00–18:15 «Россия – Латинская Америка»

Обсудим какие отрасли демонстрируют наиболее заметный рост, готовы ли компании к переходу от торговли к инвестиционным и производственным альянсам – в том числе в цифровой сфере.

🔸20 июня, 09:00–10:00 «Темная сторона финтеха. Удобство сервиса vs безопасность»

Выясним, как сделать так, чтобы удобство банковских сервисов не превращалось в уязвимость, и главное – как остановить мошенников, не мешая прогрессу финансовых технологий.

🔸20 июня, 12:00–13:00 «Экономика кибербезопасности: стратегические приоритеты системообразующих предприятий и инвестиции в киберустойчивость»

Подумаем, как оценить результативность вложений в кибербезопасность, что является фактором успешности реализации многовендорных проектов и как в будущем должны быть устроены масштабные проекты по обеспечению киберустойчивости.

Это как пожар: все начинается с маленькой искры, но если не отреагировать немедленно, вспыхнет разрушительное пламя. Рассказываем, как наш флагманский центр противодействия кибератакам Solar JSOC борется с угрозами. 

🔥 Аналитики с помощью инструментов мониторинга обнаруживают критическую, массово эксплуатируемую уязвимость и мгновенно сообщают о ней коллегам.

🔥 Сервис-менеджеры оповещают клиентов о потенциальной угрозе. 

🔥 Отдел расследования Solar 4RAYS изучает угрозу и разрабатывает меры противодействия. Чтобы оценить степень опасности и написать сигнатуры для выявления атаки, специалисты имитируют ее на разных версиях операционных систем — Windows, macOS, Linux и т. д.

🔥 Сервис-менеджеры отправляют клиентам рекомендации по защите инфраструктуры и обязательно делают контрольный звонок.

🔥 Отдел технической аналитики вводит правила выявления и мониторинга атак, а также вносит сигнатуры блокировки в систему информационной защиты.

🔥 Отдел эксплуатации систем ИБ блокирует возможную атаку, а специалисты группы OSINT — разведки на основе открытых источников — ищут в даркнете факты использования уязвимости.

На прошлой неделе рассказали вам о промежуточных итогах нашей работы на конференции ЦИПР. Но в рамках форума прошло еще одно важное мероприятие – первый международный глобальный цифровой форум.

В ходе мероприятия «Солар» подписал несколько стратегически значимых соглашений:

🔸Меморандум о сотрудничестве с кубинскими организациями – IT-компанией ETI и национальным телеком-оператором ETECSA

ETI специализируется на предоставлении услуг в сфере кибербезопасности, облачной ИТ-инфраструктуры, разработке ПО и сервисов ЦОД, а ETECSA – единственный оператор связи на Кубе, который предоставляет сервис фиксированной и мобильной связи, передачи данных и интернета.

Куба – перспективный рынок с высоким запросом на цифровую трансформацию и защиту критической инфраструктуры. Совместно с партнерами будем внедрять российские решения и обучать кадры, которые в перспективе повысят устойчивость Кубы к киберугрозам. 

🔸Меморандум о сотрудничестве с представителями организаций стран Азии и Африки

Сегодня презентовали свежие данные CyberStage Matrix  – обсудили, как выглядит рынок вендоров с выручкой до 1 млрд, какие проекты заслуживают внимания, что о развитии рынка думают инвесторы и чего не хватает молодым командам для роста.

Что такое CyberStage Matrix?

Это первая, постоянно обновляемая и открытая база российских ИБ-стартапов в сфере информационной безопасности. Мы создали ее как часть первой в России программы развития технологических компаний в сфере информационной безопасности CyberStage.

В рамках программы CyberStage «Солар» помогает стартапам развиваться: выстраивать продукт, находить рыночную нишу, общаться с заказчиками и инвесторами. Сейчас в программе участвуют 40 команд – это пятая часть всех российских ИБ-вендоров с выручкой до миллиарда рублей. 

Благодаря CyberStage молодые вендоры получают шанс быть замеченными крупными игроками, заинтересованными в партнерстве, инвестициях или сделках M&A.

Подробнее о том, как выглядит рынок ИБ-стартапов  – на карточках и в пресс-релизе.

С 2 по 8 июня в Нижнем Новгороде проходит конференция ЦИПР — одно из главных IT-мероприятий в России. Участники конференции обсуждают цифровую экономику, трансформацию бизнесов и технологии.

Половина форума позади, и за это время «Солар»:

🔸 Подписал меморандум с вендором НОТА (ИТ-холдинг Т1)

В рамках стратегического партнерства мы взаимно интегрируем наши решения и, как пример, обеспечим совместимость Solar NGFW с единой системой управления межсетевыми экранами Купол.Управление. 

Так администраторы смогут контролировать и управлять настройками безопасности корпоративной сети и мониторингом работы серверов из централизованного окна.

🔸Провел сессию о защите промышленных компаний 

Модератором выступил наш генеральный директор Игорь Ляпунов. 

Тема как никогда актуальна — по нашим данным в I квартале 2025 г. на одно промышленное предприятие в среднем приходилось более 200 инцидентов, это более чем в 5 раз превышает показатель IV квартала 2024 года. 

«Почта России» стала одним из наших первых кейсов в госсекторе, где мы в полном объеме предоставляем услугу «Архитектор комплексной кибербезопасности», то есть управляем всей цепочкой создания цифровой среды для клиента.

Внутри этого большого проекта — 66 отдельных, у каждого — частное техническое задание и свой исполнитель. «Солар» как генеральный подрядчик определяет технологическую концепцию, принимает и контролирует каждый этап реализации.

Какие цели зафиксировали:

🔸 устойчивость к кибератакам;
🔸 защита персональных данных;
🔸 бесперебойная доставка отправлений и пенсий.

Что входит в нашу услугу:

🔸 аудит текущего ИБ-ландшафта;
🔸 проектирование архитектуры;
🔸 вендоронезависимый выбор решений;
🔸 управление подрядчиками: контроль сроков, качества и соответствия исходной концепции.

🤝🏻 Наш проект не только повышает устойчивость ИТ-инфраструктуры к атакам, но и помогает штатным ИБ-специалистам компании нарастить компетенции для самостоятельной защиты.

Альфа-банк выпустил обзор рынка кибербезопасности. Внутри — объемы и динамика отечественного и мирового рынка ИБ, статистика по киберпреступлениям, M&A сделки, тренды и прогнозы на ближайшие пять лет.

☀️ Посмотреть отчет 

«Солар» вошел в ТОП-10 ключевых поставщиков решений рынка ИБ в России, а также показал самые впечатляющие среднегодовые темпы роста выручки за последние полные 2 года — более 50%.

Дальше — больше! А о наших финансовых результатах можно почитать в предыдущем посте. 

Мы постоянно расширяем функционал наших ИБ решений в соответствии с потребностями клиентов. На днях добавили финансовые гарантии в сервис Solar WAF специально для федеральных и крупных региональных интернет-магазинов.

Solar WAF (Web Application Firewall) — сервис, который круглосуточно отражает кибератаки на веб-приложения. Он входит в экосистему сервисов «по подписке» Solar MSS и активно используется для защиты крупнейших онлайн-ресурсов в самых разных отраслях.

☀️Почему это важно

Только за первые 4 месяца 2025 года число атак на онлайн-ритейл выросло почти втрое. Когда сайт недоступен – бизнес теряет клиентов, деньги и доверие.

☀️ Что такое финансовые гарантии?

Иначе говоря – «киберстрахование». Клиент получает финансовую компенсацию, которая рассчитывается на основе времени простоя защищаемого ресурса и потенциальной недополученной прибыли. Это первое подобное решение на российском рынке, которое отвечает нашему глобальному видению – комплексная защита с ответственностью за результат. 

В этом году нашему решению для предотвращения утечек данных Solar Dozor исполняется 25 лет. Это одно из крупнейших на российском рынке по количеству клиентов DLP-решений, которое защищает данные более 300 крупнейших российских компаний, обеспечивая безопасность свыше 2 миллионов рабочих мест. 

C Solar Dozor связано одно из ключевых достижений команды «Солара» – самый большой в Европе проект внедрения DLP-системы в крупнейшем российском банке, охватывающий почти 500 тысяч пользователей.

О том, как утекают данные и что умеет одно из основных наших решений – в карточках.

Сегодня NGFW — межсетевые экраны нового поколения — используют 90% крупных российских компаний и федеральных органов исполнительной власти. Рассказываем, почему это решение так востребовано, в чем особенность Solar NGFW и что ждет российский рынок межсетевых экранов. 

🔸 Что такое NGFW

NGFW — это барьер, который не дает вредоносному трафику проникнуть в корпоративную сеть. 

Он объединяет несколько средств защиты: традиционный брандмауэр, системы обнаружения и предотвращения вторжений, анализа приложений и контента в реальном времени.

🔸 Как мы развиваем Solar NGFW

Мы запустили виртуальный NGFW в 2023 году, а в 2024-м презентовали программно-аппаратные комплексы. Виртуальное решение подходит для небольших заказчиков, а аппаратные комплексы — для организаций с повышенными требованиями к безопасности.

Оба варианта позволяют глубоко инспектировать трафик для защиты от скрытых угроз и управлять доступом для многоуровневой защиты сети. В наших решениях примерно 2 тысячи собственных сигнатур от центра исследования киберугроз Solar 4RAYS и 24 тысячи сигнатур из открытых источников, которые адаптированы под ландшафт российских угроз. И это число постоянно растет. 

При разработке приложения одним инструментом не обойтись. Для управления проектом, сборки и тестирования кода, обеспечения безопасности ПО нужен стек технологических решений. Их создают разные компании, и важно, чтобы продукты были совместимы. 

Недавно «Солар» и «Группа Астра» подтвердили совместимость своих решений — Solar appScreener и GitFlic:

🔸Solar appScreener — решение для комплексного анализа безопасности приложений на уровне кода;

🔸GitFlic — платформа для разработки ПО.

Благодаря этой интеграции разработчикам удобно управлять процессами и обеспечивать безопасность ПО в соответствии с требованиями ФСТЭК России, Банка России и других регуляторов.

🤝🏻 Мы не первый раз сотрудничаем с «Группой Астра». Ранее мы обеспечили совместимость ОС Astra Linux с решением для управления доступом к неструктурированным данным Solar DAG и платформой управления учетными записями Solar inRights, а также интегрировали DLP-систему Solar Dozor со службой каталога ALD Pro. В результате у компаний, которые осуществляют миграцию с Windows на Linux, сохраняется необходимый уровень защиты данных.

ГК “Солар” опубликовала результаты деятельности за 1 квартал 2025 года. 

Результаты в целом подтверждают тенденцию, что кибербезопасность остается одним из самых быстрорастущих сегментов IT-рынка.

Выручка компании выросла на 34% до 3,1 млрд руб. Здесь стоит напомнить про сезонность — основная часть доходов приходится на 4-ый квартал. Поэтому ключевые кварталы по выручке еще впереди, а пока идут инвестиции, чтобы этого результата достичь. Поэтому в небольшом убытке по OIBDA не вижу ничего страшного. Расходы по году распределены равномерно, а, например, штат компании вырос на 16% до 2,5 тыс. человек — это ресурс для продолжения роста. 

ГК «Солар» (далее также «Солар» или «Группа»), ведущий российский провайдер комплексной кибербезопасности, публикует результаты деятельности за первый квартал 2025 года по данным управленческого учета в соответствии со стандартами МСФО.

• «Солар» увеличил выручку на 34% в первом квартале 2025 года по сравнению с аналогичным периодом прошлого года, усилив свои позиции на рынке информационной безопасности России.
• Динамика выручки от продаж продуктов ИБ по итогам первого квартала 2025 года существенно улучшилась по сравнению с предыдущим периодом, продемонстрировав рост в размере 33%.
• Группа в рамках консервативного сценария на 2025 год планирует сохранить двузначные темпы роста выше рынка ИБ при увеличении эффективности бизнеса, в первую очередь, за счет усиления позиций в корпоративном сегменте, дальнейшего расширения продуктового и сервисного портфеля, в том числе, среднего и малого бизнеса.

Ключевые итоги и события 1 квартала 2025 года:

Сохраняем двузначные темпы роста выручки за счет привлечения новых клиентов, роста продаж сервисов и продуктов ИБ 🚀 

Как и для многих ИТ-компаний, для нашего бизнеса характерна сезонность: большая часть выручки поступает во втором полугодии, при этом расходы равномерно  распределены в течение года. Это привело к отрицательному показателю OIBDA на уровне 0,4 млрд руб. в первом квартале 2025 года. Существенный рост рентабельности приходится на второе полугодие. При этом мы наращиваем долю рекуррентной выручки, что позволяет снижать влияние сезонности.

В рамках консервативного сценария на 2025 год планируем сохранить двузначные темпы роста выше рынка ИБ и увеличить эффективность бизнеса.

Ключевые результаты первого квартала 2025 года собрали в карточках. 

Вот еще несколько событий первого квартала:

🔸 Расширили портфель ИБ-решений: запустили услугу «Архитектор комплексной кибербезопасности» с гарантией построения защищенной среды под ключ и анонсировали образовательную платформу Solar Method.

Вместо тысячи слов — цифры. В карточках собрали интересные данные о кибератаках и результаты нашей работы. 

Где стратегически важное событие — там всегда высокая активность киберпреступников. В 2018 году число атак на всех, кто занимался подготовкой чемпионата, выросло на 22%. 

Организаторы искали решение для мониторинга и анализа угроз в режиме 24/7, и наш центр противодействия кибератакам Solar JSOC идеально подошел. Компании было всего 3 года, но мы получили крупный ответственный проект.

🔸 Наши задачи на чемпионате

Специалисты «Солара» работали совместно с региональным центром кибербезопасности Самарской области – там проходила часть матчей. 

Мы выявляли и анализировали инциденты, вырабатывали рекомендации по реагированию и анализировали угрозы. 

Местный центр кибербезопасности взял на себя оперативное реагирование и ликвидацию последствий возможных инцидентов. 

🔸 Каких результатов мы добились 

▪ Отразили более 150 сложных атак, сочетающих инструменты внешнего проникновения c методами социальной инженерии.

▪ Выявили атаки с новыми типами вредоносного ПО, на которые не реагировали антивирусы. Мы обнаружили их благодаря Threat Intelligence — знаниям об угрозах, полученным на основе анализа и интерпретации данных.

Киберзащиту можно строить по-разному. Традиционно компании выстраивали ИБ самостоятельно, или on-premise. Но сейчас набирает популярность другая модель — сервисная. Атак все больше, они становятся сложнее. Компании понимают: недостаточно просто купить ПО у вендора, нужно грамотное сопровождение.

Мы делаем ставку именно на сервисный подход и формируем новые стандарты защиты, опираясь на нашу экспертизу. Экосистема сервисов «Солар» — крупнейшая в России. В нее входят решения для мониторинга и реагирования, разведки киберугроз, расследования инцидентов и другие.

В карточках — подробнее о моделях построения ИБ.

Кибератаки на компании становятся все изощреннее. Чтобы всегда быть на шаг впереди злоумышленников, мы анализируем данные Ростелекома – более половины всего интернет-трафика России — и ведем крупнейшую базу знаний о киберугрозах 4RAYS.

Делимся списком самых частых видов атак.

❌ Bruteforce: атака перебором пароля. С помощью специальных программ злоумышленники подбирают пароли, перебирая все возможные комбинации.

❌ Path Traversal: обход директорий. Хакер находит путь к нужной папке на компьютере в обход каталога и получает доступ.

❌ CVE – Common Vulnerabilities and Exposures: эксплуатация уязвимостей. Злоумышленники ищут системы, где не установлены обновления или патчи, и используют уязвимости для взлома. Поэтому важно обновлять ПО и не использовать необновляемые продукты западных вендоров.

❌ Upload: доставка вредоносной нагрузки на атакуемый сервер. Загрузка вредоносного кода на сервер случается из-за недобросовестной проверки безопасности файлов.

Подробнее о кибератаках можно почитать в нашем исследовании. Скоро мы расскажем, как боремся с угрозами, а пока — задавайте вопросы в комментариях 👇🏻

В последнее время стало все больше появляться информации о возможном IPO Солара, одного из конкурентов Позитива на рынке кибер-безопасности. Стало интересно сравнить динамику их финансовых показателей

Ранее Позитив был больше Солара по выручке стабильно примерно в 1,5 раза (у Солара официальная отчетность по МСФО есть только за 3 последних года). Но 2024 г. уравнял компании

Уход иностранных конкурентов в 2022 и 2023 гг. дали хорошее ускорение Позитиву, однако в 2024 г. бизнес начал буксовать. Солар же напротив уверенно растет и уже догнал конкурента. В итоге он показал рост выручки на 53% против всего лишь 10% у Позитива

Очевидно, что важен не только рост выручки, но и его трансформация в прибыль, то есть рентабельность

В этом месяце мы отмечаем свое 10-летие. Сегодня хотим оглянуться назад и вспомнить, как из стартапа выросли в компанию с выручкой более 22 млрд рублей.

🔸 2015–2018: первые шаги и знаковые проекты

В 2015 году мы отделились от поставщика ИТ-решений «Инфосистемы Джет», сделали ставку на сервисную модель и начали поиск самых сложных и драйвовых проектов. 

Нашими клиентами стали крупнейшие российские компании и проекты: национальная платежная система «Мир», Чемпионат мира по футболу-2018, центры ГосСОПКА. 

🔸 2018: вошли в Ростелеком и получили доступ к уникальным данным

У нас было много идей и сильная команда, но не было денег. После сделки с «Ростелекомом» мы получили инвестиции и доступ к крупнейшей телеком-инфраструктуре страны. Она стала источником знаний об актуальных кибератаках. Под нашу защиту перешли частные корпорации страны, выборная инфраструктура и экономические форумы с участием первых лиц. Средний темп роста с этого момента составлял около 80% в год.

Основатель и генеральный директор «Солара» Игорь Ляпунов выступил на крупнейшей конференции для розничных инвесторов. 

Спасибо всем, кто задавал нам вопросы на Q&A-сессии! Собрали самые интересные ответы в посте. 

🔸 Будет ли IPO? 

Мы рассматриваем IPO как один из стратегических вариантов развития. Выход на биржу может стать новым этапом эволюции компании: дать дополнительные ресурсы для инвестиций и поддержать высокие темпы роста, усилить HR-бренд и повысить узнаваемость среди потенциальных клиентов.

🔸 Как геополитическое потепление повлияет на количество атак?

Значительная часть политически мотивированных атак идет из дружественных стран. Их проводят для сбора информации — по сути, это киберразведка. Думаем, количество таких атак будет расти даже в случае геополитического потепления.

🔸 Кибератаки дешевеют, а защита от них дорожает. Как заказчикам контролировать бюджеты на кибербез? 

Компании готовы активно инвестировать в кибербез: число атак растет, а за утечку данных грозят оборотные штрафы.

Теперь будем делиться самой важной информацией о компании на отдельной странице. Уже доступны ключевые финансовые показатели и отчетность, факторы лидерства и стратегия развития «Солара». 

☀️ Переходите по ссылке, чтобы больше узнать о том, как устроен наш бизнес. И не забывайте следить за обновлениями! 

Посетил  мероприятие, где удалось поближе познакомиться с компанией ГК «Солар», которая является «дочкой» всем вам известного Ростелекома. В конце прошлого года появилась информация о том, что уже в 2025 году компания может провести IPO. Недавно даже завели канал для инвесторов  👀, видимо готовятся. И это достаточно интересно.

📝 Попробуем разобраться, как устроен бизнес потенциального эмитента, чем он отличается от Позитива #POSI и какие перспективы у рынка кибербеза в целом.

⚡️ В последние годы Россия была под прицелом огромного количества кибератак. Думаю, что когда конфликт на Украине закончится, другие страны выстроятся в очередь к нашим представителям кибербезопасности, чтобы перенять опыт защиты своей инфраструктуры в условиях реальных угроз.

☝️ Отмечу, что атаки совершаются не только с целью получения материальной выгоды, но и для нанесения ущерба инфраструктуре, просто чтобы навредить нашей стране. Государственная инфраструктура всегда были особым магнитом для хакеров. В этом плане опыт Солара в защите таких организаций не имеет аналогов по степени сложности и ответственности.