комментарии Solar на форуме

Какими были кибератаки в 2025 году и что ждать в этом году?

За прошлый год число профессиональных хакерских группировок, атакующих российские компании, выросло более чем в два раза. Такие данные за неполный 2025 год представили аналитики центра исследования Solar 4RAYS по итогам расследования сложных кибератак.

🔸 Доля присутствия группировок в инфраструктурах российских компаний — 35%.
🔸 Выявлено 18 группировок (больше трети из них — новые) — это только те, что обнаружены экспертами Solar 4RAYS в ходе расследований сложных кибератак.
🔸 В октябре 2025 года каждая компания в среднем сталкивалась с 99 заражениями вредоносным ПО против 40 в IV квартале 2024 года.

Чаще всего в 2025 году хакеры нападали на организации из госсектора, ТЭК, промышленности, медицинской отрасли и на образовательные учреждения.

Самыми популярными инструментами для организации сложных атак стали:

🟠 APT-группировки (многоэтапные, скрытые и развивающиеся во времени кибератаки).
🟠 Стилеры (кража конфиденциальных данных).
🟠 RAT (удаленный доступ к ИТ-системам для монетизации).

Авто-репост. Читать в блоге >>>

От сделки к внедрению за 4 месяца: как «Солар» защитил разработку в УБРиР

Когда финансовая организация развивает цифровые сервисы и приложения, внутренняя безопасность разработки становится важным элементом ее стратегии. УБРиР столкнулся с классической проблемой роста: разрозненные инструменты анализа кода замедляли процессы и увеличивали риски.

Задача — создать единую систему для управления уязвимостями на всех этапах разработки.

ИТ-поставщик продуктов и услуг «Софтлайн Решения» порекомендовал банку российскую ASOC-платформу Hexway Vampy ASPM, которая с лета 2025 года входит в состав продуктового портфеля «Солара».

Результаты:

🔸 Полностью автоматизировали процессы безопасной разработки в DevSecOps-среде.
🔸 Создали централизованную систему оркестрации сканеров и управления рисками.
🔸 Выполнили ключевую бизнес-цель — сократить трудозатраты аналитиков и повысить эффективность разработки.

Кейс показывает эффективность нашей M&A-стратегии. Еще в августе мы приобрели 90% компании Hexway, а уже в декабре решение Hexway Vampy ASPM внедрено в крупном банке.

Авто-репост. Читать в блоге >>>

Итоги 2025 года в «Соларе»

Уходящий 2025 год стал для «Солара» особенным — нам исполнилось 10 лет. Мы прошли путь от стартапа до архитектора комплексной кибербезопасности и не планируем останавливаться — уверенно движемся вперед. В карточках собрали ключевые итоги уходящего года.

Поздравляем с наступающими праздниками! Пусть 2026 год будет не только продуктивным, но и спокойным — без сюрпризов от злоумышленников. А «Солар» поможет вам остаться на светлой стороне кибербезопасности.

Авто-репост. Читать в блоге >>>

10 книг о цифровом мире и о том, как его защитить

В 2025 году «Солару» исполнилось 10 лет! Мы выросли из стартапа до одного из крупнейших игроков на рынке кибербезопасности в России. 

В честь юбилея мы выпустили сборник книг о цифровом мире и информационной безопасности. Среди них — пять работ про ИБ, которые раньше не переводились на русский язык. Собрали саммари: только для вас и только то, что важно и интересно.

В карточках — краткое описание каждой книги. А на сайте — саммари в аудиоформате для любителей подкастов и текст для тех, кто привык к классике.

Выбирайте книгу, которую прочтете на новогодних праздниках!

Авто-репост. Читать в блоге >>>

Путь «Солара»: от стартапа до архитектора комплексной безопасности

За десять лет «Солар» прошел путь от стартапа с сервисной моделью до архитектора комплексной кибербезопасности в масштабах страны. Вместе с «Инк.» собрали спецпроект о том, как за это время менялись угрозы ИБ и как в ответ на них мы росли и трансформировались. 

2015 Рынком владеют западные вендоры. Появляется «Солар» с сервисной моделью, а в портфеле компании уже был первый в России коммерческий центр мониторинга и реагирования инцидентов (SOC) и DLP-система Solar Dozor для контроля работы с конфиденциальными данными.

2018 «Солар» вошел в состав «Ростелекома», получив доступ к массивному трафику и госзаказам. Под защиту взяли выборы, федеральные органы, объекты КИИ. 

2022 Западные вендоры ушли, выросло количество атак. «Солар» входит в оперативный штаб по ИБ с участием регулятора и ведущих игроков. Начали активную M&A-стратегию. 

2024 Запустили программу CyberStage для стартапов (40+ резидентов) и венчурный фонд Solar Ventures. 

Авто-репост. Читать в блоге >>>

Рынок кибербезопасности выходит из «золотой лихорадки» и входит в фазу зрелого роста

За последние несколько лет рынок ИБ в России вырос почти на 50%, а количество атак увеличилось в четыре раза. Генеральный директор «Солара» Игорь Ляпунов в интервью Forbes на SOC Forum 2025 объяснил взрывной рост интереса к кибербезу такими фундаментальными факторами:

1. Атаки стали видимой и болезненной проблемой, которая напрямую влияет на выручку.
2. Регуляторы сильнее давят на компании, особенно КИИ, вводят новые требования и оборотные штрафы до 500 млн рублей за утечки.
3. Для B2C‑сектора кибербезопасность — фактор доверия и конкурентное преимущество цифровых сервисов, а не только обязательная затрата.
4. ИИ перешел на сторону атакующих, а сами атаки стали сложнее и более массовыми.

После ухода западных вендоров на ИБ-рынке образовался вакуум предложения. Но этот бум имел и другую сторону. По оценке гендиректора «Солара», резкий подъем для большинства игроков обернулся «эрозией». Рынок перегрелся, и многие компании оказались не готовы к новым реалиям. 

Авто-репост. Читать в блоге >>>

Продолжаем рост через M&A в сегменте контейнерной безопасности

ГК «Солар» довела долю в Luntry, разработчике средств безопасности контейнерных приложений и Kubernetes, с 10% до 65,8% и получила контролирующий пакет в компании. Для «Солара» это выход на быстрорастущий рынок платформ контейнеризации и развитие продуктового портфеля.

Зачем сделка рынку и «Солару»

Контейнерная инфраструктура становится стандартом для разработки, а вместе с ростом ее популярности среди заказчиков, она становится еще одним магнитом для атак. Продукт Luntry закрывает весь цикл контейнерной безопасности и выступает источником «глубоких» данных для DevSecOps и SOC‑команд, делая работу Kubernetes‑кластеров прозрачной для бизнеса и ИБ. Это усиливает присутствие «Солара» в сетевой и облачной безопасности — сегменте, который, по оценке аналитиков Б1, будет расти быстрее рынка ИБ как минимум до 2030 года.

Что даёт сделка сторонам

Сделка позволит ГК «Солар» формировать продуктовую дорожную карту Luntry с прицелом на долгосрочный рост, объединять его технологии с Solar JSOC и Solar 4Rays и предлагать заказчикам собственный стек защиты контейнерных платформ в нише, где спрос только формируется.

Авто-репост. Читать в блоге >>>

Безопасная разработка: от DevOps к DevSecOps

Скорость разработки — движущая сила ИТ-бизнеса. Команды выпускают приложения и обновления рекордными темпами, иногда несколько раз в неделю, и потребность в их защите обеспечивает быстрый рост рынка безопасной разработки. 

По данным Б1, сегмент анализа, контроля и реагирования на угрозы ИБ, к которому относится контроль безопасности кода – второй по величине на рынке ИБ-продуктов. К 2030 году он может достичь 79 млрд руб.

Отличия DevOps и DevSecOps

DevOps — объединяет разработку, тестирование и эксплуатацию программного обеспечения в единую, непрерывную цепочку. Такой подход ускоряет жизненный цикл разработки и позволяет чаще выпускать обновления. Однако, в модели DevOps проверка безопасности проводится на завершающем этапе.

DevSecOps — новый уровень развития DevOps. В этой модели процессы и инструменты информационной безопасности интегрируются во все стадии жизненного цикла приложения: от проектирования и написания кода до его внедрения и поддержки.

Как обеспечить DevSecOps У каждой компании свои вызовы: где-то не хватает экспертизы в области безопасности, а где-то — эффективных инструментов для проверки кода.

Авто-репост. Читать в блоге >>>

Киберугрозы за 25 лет: от одиночных взломов к системным атакам на бизнес

С начала 2000-х хакеры эволюционировали от простых вирусов к изощренным многоэтапным атакам. С 2022 года цели стали масштабнее — под прицелом не только крупные корпорации, но и МСП, КИИ и даже частные лица. 

Опасность представляют не только злоумышленники снаружи, но и внутри. Например, 50% атак на бизнес совершают при помощи социальной инженерии и 84% взломов — через электронную почту. 

В карточках показали, кто чаще всего под ударом и какие инструменты популярны. А в новом спецпроекте ТАСС можно найти бизнес-гид по комплексной кибербезопасности — интерактивную карту рисков за четверть века, статистику угроз и чек-листы с шагами защиты: от аудита данных до Zero Trust и инструментов вроде Solar Dozor.

Авто-репост. Читать в блоге >>>

Solar inRights Origin: как «Солар» делает управление доступом проще для среднего и малого бизнеса

Когда компания растет, ручное управление доступами превращается в риск: тормозит найм, создает ошибки и усложняет работу ИТ‑отдела. Рассказываем, как «Игроник» — медиахолдинг с сотнями сотрудников и чувствительными данными — решил эту задачу с коробочным IdM‑решением Solar inRights Origin.​

За 155 дней команда самостоятельно развернула платформу, подключила 1С: ЗУП, Active Directory и ключевые контуры 1С, после чего выдача и изменение прав стали автоматическими. Время создания учетной записи сократилось до 10 минут, а объем рутины администраторов — на 80%. ИТ‑ресурс переключился с операционки на задачи развития. ​

Такие кейсы демонстрируют масштабируемость продуктовой модели, ориентированной на различные клиентские сегменты — от корпораций до среднего и малого бизнеса. Таким образом каждый клиент может подобрать решение под свои задачи — от проекта управления доступом в масштабах всей страны с решением корпоративного класса до компаний со штатом от 300 человек, которым важно «быстро, недорого и небольно» — и для этих задач нужен Solar inRights Origin. Этот формат становится востребованным — от медиа и здравоохранения до IT-компаний и фармы.

Авто-репост. Читать в блоге >>>

Одна из точек притяжения на SOC Forum 2025 — зона «Киберстарт»

Вспоминаем, что здесь произошло за три дня:

🔸 выставка 14 ИБ-стартапов из 9 различных ниш;
🔸 награждение лучших проектов;
🔸 общение с инвесторами и потенциальными заказчиками;
🔸 сессии и лекции от ведущих экспертов;
🔸 игра в формате Dungeons & Dragons;
🔸 выставка работ digital-художников проекта «Киберкультура».

Все три дня обсуждали пилотные запуски, условия интеграций и инвестиций. Итог — открытый Advisory Board, финалистами которого стали Cyber Fence, «Кауч» и HiveTrace. Каждый провел публичную питч-сессию и представил свое решение со сцены, получил экспертную оценку, обратную связь и возможность рассказать о продукте в интервью на радио «ЭХО лОСЕЙ». 

Победил «Кауч» — разработчик решения для управления безопасностью конфигураций ресурсов. Гости SOC Forum 2025 также поучаствовали в выборе самого яркого проекта. Наибольшее количество голосов набрала компания SkyDNS и в качестве приза получила возможность рассказать о себе в интервью Forbes. Основатель стартапа, Вячеслав Новоселов, отметил следующее:

Авто-репост. Читать в блоге >>>

Об итогах SOC Forum

Неделя российской кибербезопасности и ее ключевое мероприятие — SOC Forum завершили работу на прошлой неделе. «Солар» является идейным вдохновителем и соорганизатором мероприятий.

Площадку в этом году посетили более 9 тысяч гостей – представители более 2 тысяч организаций из разных секторов – от банков до ритейла, промышленности и медицины. Выставка решений 48 ИБ- и ИТ-компаний, 60 докладов, 4 открытых диалога и 25 панельных дискуссий, затрагивающих все актуальные вопросы отрасли — все это стало частью SOC Forum 2025.

Важное с полей:

🔸 SOC Forum стал местом старта взаимного сотрудничества ИБ-компаний и лидеров ряда отраслей. Так, на площадке состоялось 6 подписаний: «Транснефть» и «Ростелеком», Норникель и «Инфосистемы Джет», МГТУ им. Баумана и ГК «Гарда», «Солар» и НИУ ВШЭ, Secure – T (ГК «Солар») и Фосагро, АНО «Диалог» и Rutube.

🔸 Наш генеральный директор Игорь Ляпунов провел пленарную сессию форума «Экономика доверия: как безопасность клиентов стала главным активом бизнеса».

Авто-репост. Читать в блоге >>>

Тренды кибербезопасности в B2C

По оценке нашего центра мониторинга внешних цифровых угроз Solar Aura, за первые восемь месяцев 2025 года произошла утечка почти 13 млрд строк персональных данных россиян. Это почти в 4 раза больше, чем за весь 2024 год.

Все чаще киберпреступники атакуют частные лица и компании, которые их обслуживают — от ритейла до финансов и даже сайтов детских садов.

Способы атак становятся изощреннее: например, мы обнаружили вредонос Webrat. Он маскируется под пиратские версии компьютерных игр или чит-коды к ним, а потом следит за пользователем прямо через веб-камеру или запись экрана.

Рост утечек формирует тренды, которые уже сейчас влияют на развитие B2C-сегмента ИБ:

• атаки на B2C и доля ИБ-рынка в этом сегменте будут расти

Согласно Б1, сейчас на B2C приходится примерно 2% выручки, а сам рынок преимущественно ориентирован на B2B. Но с ростом количества и сложности атак в частном сегменте спрос на защиту будет расти.

• решения для защиты идентификации будут отслеживать данные за весь их цикл жизни

Авто-репост. Читать в блоге >>>

Как мы развиваем специалистов в «Соларе»

Мы много рассказываем про продукты и бизнес, но в ИБ главная ценность — люди. Именно они — носители уникальной экспертизы, которая позволяет «Солару» быть сервис-провайдером №1 на рынке. 

В «Соларе» работают около 2 500 сотрудников, больше половины из них — ИТ-специалисты, которые занимаются разработкой и поддержкой ИТ-решений.

Как мы строим команду

На рынке дефицит ИБ-специалистов. По разным оценкам, он может достигать 100 тысяч человек. При этом в информационной безопасности в 10 раз меньше кандидатов, чем в ИТ.

В таких условиях важно выстроить эффективную систему наема и мотивации специалистов. В «Соларе»:

🔸Команда профессионалов с высоким уровнем экспертизы. Среди наших сотрудников — специалисты с бэкграундом в Microsoft, Oracle, IBM, HP.

🔸Вкладываются в сотрудников. Ежегодные инвестиции в образование и развитие составляют около 60 млн. рублей. У нас комплексный подход к обучению, а также систематическая внутренняя оценка и обратная связь.

Авто-репост. Читать в блоге >>>

18–20 ноября пройдет 11-й SOC Forum, на котором «Солар» традиционно присутствует как соорганизатор и участник

Мероприятие — ключевое событие Российской недели кибербезопасности. На форуме представители бизнеса, экспертного сообщества и государства обсудят рынок ИБ, безопасность цифровой экономики, актуальные виды угроз и искусственный интеллект.

Также на форуме наша программа поддержки стартапов CyberStage организовала инновационную зону «Киберстарт». Здесь 10 молодых вендоров презентуют свои решения инвесторам и услышат мнение открытого экспертного совета о разработанных технологиях.

Чтобы глубже погрузиться в рынок информационной безопасности, на котором мы работаем, присоединяйтесь к онлайн-трансляции. Она доступна в любой точке мира, а эфиры будут из разных залов форума — можно задавать вопросы спикерам и общаться в комментариях. А самые активные зрители получат призы.

✅ Зарегистрироваться

 

Авто-репост. Читать в блоге >>>

«Солар» продолжил уверенный рост на рынке ИБ

Показываем устойчивую динамику: стабильный рост сервисов и двузначные темпы роста продуктов благодаря активному развитию портфеля.

• По итогам 9М2025 выручка «Солара» выросла на 16% год к году и достигла 12,8 млрд рублей.

• Выручка от продуктов ИБ увеличилась на 46% год к году до 2,9 млрд рублей, а их доля в общей выручке достигла 22%.

• Выручка от сервисов ИБ выросла на 10% год к году до 10 млрд рублей. Сервисное направление сохраняет лидерские позиции: по данным iKS-Consulting, наша доля рынка MSSP в России в 2024 году составила 32%. OIBDA составила 1,1 млрд руб. за девять месяцев  — мы сохраняем фокус на операционной эффективности и гибком подходе к инвестициям.

Как и для многих ИТ-компаний, для нашего бизнеса характерна сезонность: исторически большая часть выручки приходит в четвертом квартале, при этом расходы равномерно распределены в течение года.

Несмотря на сложную макроэкономическую среду, мы сохраняем ориентир на двузначные темпы роста выручки по итогам 2025 года.

Авто-репост. Читать в блоге >>>

Новое исследование «Солара» и KASATKIN CONSULTING показало: рынок корпоративного ИБ-образования в России к 2026 году достигнет 3,4 млрд рублей

✔️ Это подтверждает эффективность стратегии развития образовательного направления Solar Method.

• Почему это важно для «Солара»? Через Solar Method мы готовим высококлассных специалистов для всей отрасли и формируем пул лояльных экспертов, хорошо знакомых с нашими продуктами и подходами. 

• 83% спроса на ИБ-образование формируют крупные компании. Это наш ключевой клиентский сегмент. При этом их бюджеты на обучение растут на 24% в год, что показывает опережающую динамику развития рынка образовательных услуг.

• Исследование подтверждает: наши образовательные продукты построены вокруг главных драйверов рынка — усиление регуляторики, новые угрозы и импортозамещение. Есть спрос на практическую подготовку, которую «Солар» предлагает на базе уникального опыта и ресурсов.

С запуска в 2025 году на платформе Solar Method уже зарегистрировались больше 1100 пользователей, а 120+ специалистов успешно завершили обучение. Мы предвосхищаем тенденции в сфере обучения ИБ и укрепляем свою позицию на рынке. 

Авто-репост. Читать в блоге >>>

О клиентах «Солара»

В нашем клиентском портфеле — около 1000 крупнейших компаний страны, и их количество растет из года в год. В 2024 году количество клиентов выросло на 46%, а в 2023 году — на 40% к 2022 году.

Клиенты Солара диверсифицированы как по сегментам, так и по отраслям:

• Частные компании (B2B): банки, энергетика, нефтегаз, ИТ, машиностроение, логистика, e-commerce, девелопмент и другие ключевые отрасли;
• Государственные компании (B2G): федеральные и региональные органы власти, а также их проекты: государственные услуги, крупнейшие мероприятия с участием первых лиц, ИТ-инфраструктура во время президентских выборов и многие другие.

По итогам 2024 года доли B2B и B2G в нашей выручке примерно равны — по 50%. При этом последние несколько лет доля B2B выручки растет.

Оба сегмента для нас одинаково важны. Работа с B2G дает уникальный опыт и знания о самых сложных и актуальных способах кибератак и защиты от них. B2G стабильно растет за счет государственного стимулирования цифровизации, а также высокого уровня угроз, включая политически мотивированные атаки.

Авто-репост. Читать в блоге >>>

Новый этап технологического партнерства лидеров ИБ и IT рынков: «Солара» и «Группы Астра»

Укрепляем сотрудничество с нашим давним партнером — «Группой Астра»: подтверждена технологическая совместимость операционной системы Astra Linux с ключевыми продуктами «Солара». Это расширяет портфель готовых интеграций для рынка. Какие наши продукты совместимы: 

• Solar Dozor — система защиты от утечек и корпоративного мошенничества, профилактики и расследования инцидентов.

• Solar webProxy — система для управления доступом к сайтам и веб‑приложениям, мониторинга действий сотрудников в сети и защиты трафика от веб‑угроз.

• Solar appScreener — платформа для анализа безопасности приложений на уровне кода.

Почему это важно для бизнеса

1. Такие решения востребованы при импортозамещении, особенно в госсекторе и компаниях с критической информационной инфраструктурой. Им нужен готовый технологический набор из совместимых между собой российских продуктов, который соответствует законодательным требованиям в сфере ИБ. Это усиливает наши позиции в ключевых отраслях — госсекторе, финтехе, энергетике, здравоохранении, промышленности и телекоммуникациях.  

Авто-репост. Читать в блоге >>>

«Солар» — в топ-5 крупнейших поставщиков ИБ в России

Рейтинг CNews Security оценивает выручку компаний от направления ИБ. Мы снова вошли в пятерку лидеров — на 4 месте по выручке за 2024 год. А еще показали один из самых высоких темпов роста в топ-5 год к году.

 

Контекст рынка

Российская ИТ-инфраструктура под давлением кибератак. В этих условиях информационная безопасность — приоритет для инвестиций предприятий.

Рынок возвращается к плановой цифровизации после волны срочного импортозамещения 2022 года. В приоритете — внедрение средств сетевой защиты и аутсорсинг ИБ. Это соответствует нашей сервисной модели и планам по развитию продуктового портфеля.

 

Подробнее о рейтинге. 

Авто-репост. Читать в блоге >>>