комментарии Solar на форуме

Как мы внедрили крупнейшую в Европе систему защиты от утечек данных

 

Киберугроз становится больше, наказания за утечки персональных данных — серьезнее, последствия инцидентов для бизнеса — критичнее. Особенно в финансовом секторе, который хранит огромный объем чувствительных данных.

 

В 2022 году Сбер обратился к нам за решением для предотвращения утечек информации. Перед нами стояла задача повысить уровень внутренней безопасности, включая защиту персональных данных и контроль всех каналов передачи информации.

 

Один из способов решения таких задач — DLP-система Solar Dozor, которая:

🔸контролирует почтовую переписку, коммуникацию в мессенджерах и других каналах;

🔸предотвращает передачу данных с рабочих компьютеров и анализирует поведение сотрудников;

🔸обрабатывает события в едином интерфейсе управления и информирует сотрудников службы реагирования;

🔸фильтрует и хранит данные в архиве, позволяет искать и управлять ИБ-событиями.

 

Совместно со специалистами Сбера мы внедрили крупнейшую в Европе инсталляцию системы предотвращения утечек информации. Проект охватил более 250 тысяч рабочих станций во всех подразделениях банка в России. 

Авто-репост. Читать в блоге >>>

Киберполигон: как виртуальная среда помогает минимизировать риски и оптимизировать затраты

Мы уже рассказывали о международных соревнованиях, которые проводятся на нашем киберполигоне. В последнем,IV международном киберчемпионате, приняли участие рекордные 117 команд из 26 стран мира. Но зачем он нужен заказчику?

Киберполигон — это часть обучающей платформы CyberMir. Виртуальная среда моделирует реальную ИT-инфраструктуру и позволяет:

🔸эффективно оценить риски ИБ;

🔸безопасно тестировать решения и сценарии реагирования;

🔸проверить и повысить квалификацию специалистов. 

Мы провели более 350 киберучений для крупнейших российских компаний и госсектора. По нашей статистике, при первом тестировании большинство участников владеют необходимыми навыками только на 20-30% от целевых показателей. Но после обучения этот показатель поднимается до 60% и выше. 

Как еще киберполигон помогает бизнесу: 

🔸оптимизирует затраты — можно протестировать различные ИБ-решения и оценить их эффективность до внедрения в инфраструктуру.

🔸снижает риски — ранняя диагностика уязвимостей и выявление несовместимости решений помогают избежать финансовых потерь.

Авто-репост. Читать в блоге >>>

Команда Solar 4RAYS о кибератаках в первом полугодии

Эксперты нашего центра исследования киберугроз Solar 4RAYS поделились данными из последних расследований кибератак. 

Например, выяснили, что на одну организацию теперь могут одновременно нападать сразу две-три группировки. Вместе с этим злоумышленники стали тщательнее выбирать жертв — число атакованных индустрий за год сократилось на 40%.

Самое интересное собрали в карточках. А подробностичитайте в полном отчете. 

 

Авто-репост. Читать в блоге >>>

Как «Солар» выбирает активы для M&A

Сделки — часть нашей долгосрочной стратегии по развитию продуктового портфеля. Приобретая готовые решения с рынка, мы ускоряем выход новых продуктов и усиливаем команду талантливыми разработчиками. Стартапы получают ресурсы на развитие и возможности масштабирования.

С 2022 года мы заключили 8 сделок и стали одним из лидеров инвестиционного рынка ИБ. О принципах отбора стартапов для инвестиций рассказал на мероприятии Dsight «Венчурная Евразия» и на совместном мероприятии с Verba Legal наш M&A-директор Игорь Хереш.

Что для нас важно

🔸Команда и идея. Мы смотрим на лидера и перспективы продукта. Бывают сделки, когда мы покупаем компанию именно из-за уникальной разработки или экспертизы команды — даже если у проекта нет выручки и клиентской базы.

🔸Мы практикуем и партнерский подход: если есть сомнения в продукте, можем протестировать его на нашей клиентской базе. Получаем быстрый фидбэк: если отклик сильный, идем в сделку. Это позволяет быстро понять реальную ценность продукта.

Авто-репост. Читать в блоге >>>

Как рекуррентная выручка поддерживает стабильность бизнеса

Выручка «Солара» складывается из двух направлений — сервисы ИБ и продукты ИБ. Это обеспечивает не только диверсификацию доходов, но и стабильность и предсказуемость бизнеса: более 50% нашей выручки — это рекуррентная или повторяющаяся часть.

Как это работает

🔸Сервисы: подписки на 6 месяцев, год, 2 и 3 года

95% выручки от флагманских сервисов Solar JSOC и Solar MSS формируется по подписочной модели и повторяется из периода в период. Более того, отток клиентов в этих сервисах почти отсутствует. 

🔸Продукты: подписки и продление лицензий

Примерно 70% выручки от наших продуктов относится к рекуррентной и включает как продажу решений по подписке, так и ежегодное продление лицензий. Мы регулярно выпускаем обновленные версии продуктов, чтобы защищать клиентов от новых угроз. Без этого невозможно поддерживать высокий уровень безопасности.

Почему это важно

Благодаря рекуррентной выручке мы с большой точностью знаем, сколько денег поступит от текущих клиентов, и можем прогнозировать финансовые потоки на ближайшие периоды. Это позволяет не только планировать бюджет, но и управлять рисками, связанными с колебанием доходов.

Авто-репост. Читать в блоге >>>

Малый и средний бизнес может удвоить потребление сервисов ИБ к 2030 году

Такие данные мы получили в ходе недавнего исследования. Если прогноз исполнится, потребление сервисов ИБ малым и средним бизнесом достигнет 35–37 млрд рублей к 2030 году. 

Исследование проходило в формате опроса по оценке бюджетов и планов компаний по развитию ИБ — делимся результатами.

Предпочтения МСБ:

🔸62% российских предприятий хотели бы приобретать ИБ-решения у одного подрядчика. 

🔸Больше половины компаний не готовы инвестировать в индивидуальные продукты из-за высокой стоимости и предпочли бы готовые сервисы по подписке.

🔸Компании с выручкой до 15 млн рублей в год готовы тратить на ИБ в среднем около 5 тыс. рублей в месяц. Организации с годовой выручкой от 15 до 100 млн рублей могут тратить на ИБ порядка 25 тыс. рублей в месяц, с выручкой свыше 100 млн в год — около 200 тыс. рублей ежемесячно.

Рост угроз:

🔸82% российских МСБ столкнулись с киберинцидентами в 2024 году. 

🔸Чаще всего МСБ сталкивается с атаками ботов, фишингом, DDoS-атаками и фейковыми регистрациями. 

Авто-репост. Читать в блоге >>>

1 сентября — время поговорить о кибербезопасности детей

Учеба сегодня совсем не похожа на то, как учились предыдущие поколения. 
Вместо походов в библиотеку — поисковики. 
Вместо письменных докладов — презентации. 

Но с возможностями онлайн-мира приходят и риски: угрозы, которые ребенок может не заметить. Именно поэтому так важно говорить о цифровой безопасности.

Немного цифр:

🔸45% подростков не понимают, что такое кибербезопасность;

🔸70% осознают риски только в момент их возникновения;

🔸82% родителей уверены в своих силах защитить детей от интернет-угроз;

🔸Только 26% детей доверяют родителям в вопросах безопасности в сети;

🔸Хорошие новости — около 60% подростков считают важным соблюдать меры безопасности при выходе в интернет.

В День знаний мы собрали практические советы: как защитить детей от киберугроз и нежелательного контента, но при этом сохранить все преимущества онлайн-обучения. Дополнительные материалы доступны на нашем портале Кибер-буллинг.рф.

Авто-репост. Читать в блоге >>>

Как мы создаем продукты: от идеи до выхода на рынок

Как мы рассказывали, «Солар» пополняет продуктовый портфель разными способами. Сегодня расскажем про собственную разработку, а в следующих постах — про M&A.

В среднем на рынке кибербезопасности разработка и запуск нового продукта занимает 3–4 года. Но нам удалось выстроить ускоренную модель проверки гипотез, разработки и выхода на рынок. 

Для нас это важно как часть общей стартегии развития вендорской части бизнеса: разработка собственных продуктов в наших сервисах — один из драйверов роста выручки и эффективности «Солара».

Подробнее — в карточках.

 

Авто-репост. Читать в блоге >>>

О консолидации рынка кибербезопасности — мнение нашего M&A-директора

Игорь Хереш, директор по управлению активами и M&A ГК «Солар», написал колонку для «Ведомостей». В ней он предположил, что через 5–7 лет на рынке кибербезопасности в России останется не более шести крупных универсальных игроков, которые займут более половины рынка.

Почему так происходит?

🔸 Ранее компании покупали защиту от утечек, антивирусы и межсетевые экраны у разных поставщиков. Сейчас, из-за роста количества кибератак, они ищут не просто продукты, а гарантированную защиту и комплексные решения.

🔸 Но разработка новых решений требует значительных вложений — малые компании не могут позволить себе развивать несколько продуктовых направлений одновременно.

🔸 M&A-сделки выгодны как крупным игрокам, которые ускоряют вывод продуктов на рынок, так и стартапам, которые получают необходимые ресурсы для роста.

🔸 В России тренд на консолидацию дополнительно стимулируют повышением регуляторных требований.

Мы видим эффективность роста через M&A, и за последние три года закрыли семь сделок. Рынок тоже следует тренду:  общее количество M&A-сделок в российском ИT-секторе выросло больше чем на треть в 2024 году — до 86 сделок.

Авто-репост. Читать в блоге >>>

Продолжаем внедрять ИИ-технологии в решения «Солара»

Мы сделали очередной шаг в использовании искусственного интеллекта для развития наших продуктов. «Солар» расширяет сотрудничество с разработчиком решений для автоматизации бизнес-процессов ContentAI и переходим на OCR-технологию SDK ContentReader Engine. 

Optical Character Recognition (OCR) автоматически распознает тексты в печатном виде, а также других файлах — в сканах, изображениях, вложениях писем. Технология помогает вовремя обнаружить чувствительную информацию и не допустить ее утечку. 

«Солар» уже использует OCR SDK ContentReader Engine в DLP-системе Solar Dozor, предназначенной для предотвращения утечек данных. Благодаря внедрению умной технологии мы:

🔸 увеличили точность распознавания графической информации — до 98%, скорости обработки — до 135 файлов в секунду;

🔸 повысили производительность и скорость распознавания текста до 1 ТБ данных в сутки;

🔸 можем удалять шумы, мусор и корректировать изображения.

Теперь планируем использовать OCR-технологию от Content AI во всех проектах, включая прототипы в разработке. Она облегчает работу ИБ-специалистов и высвобождает ресурсы на стратегические задачи. 

Авто-репост. Читать в блоге >>>

Побывали в гостях у «Вредного Инвестора»

Наш IR-директор Екатерина Дубовицкая и директор центра противодействия кибератакам Solar JSOC Владимир Дрюков поговорили с Назаром Щетининым. 

В выпуске успели обсудить самые горячие темы: 

🔸 финансовые результаты «Солара» и потенциальное IPO;

🔸 российский и международный ИБ-рынок;

🔸 недавнюю волну кибератак и многое другое.

Смотреть выпуск 

YouTube

ВК

Всем приятного просмотра! Дополнительные вопросы можно задать под постом или на ir@rt-solar.ru

Авто-репост. Читать в блоге >>>

Продолжаем рост через M&A — закрыли еще одну сделку

M&A — важная часть нашей стратегии развития портфеля решений. Мы продолжаем собирать лучшие разработки на рынке и в этот раз приобрели 90% Hexway. Компания создает решения для безопасной разработки ПО, которые позволяют выявить уязвимости на ранних этапах создания продукта или приложения. Это ускоряет выход ПО на рынок и снижает вероятность киберинцидентов в будущем.

О безопасной разработке

В 2024 году рынок ИТ-разработки в России вырос на 40% год к году. Вместе с тем 95% компаний-разработчиков используют открытый код – это сокращает затраты, но неизбежно создает дополнительные угрозы. 

Решения для безопасной разработки – часть сегмента анализа, контроля и реагирование на угрозы, второго по величине сегмента рынка продуктов ИБ. По данным Б1, этот сегмент может достичь порядка 42 млрд руб. в 2025 году и продолжить рост со среднегодовыми темпами выше рынка ИБ, на уровне 14%, до порядка 79 млрд руб. к 2030 году.  

Зачем нам сделка?

Вместе мы планируем выпустить комплексную платформу управления безопасностью приложений класса ASOC (Application Security Orchestration and Correlation), соответствующую международным стандартам. Так мы трансформируем разрозненные технологии сканирования и автоматизации в единый жизненный цикл разработки.

Авто-репост. Читать в блоге >>>

Объединяем решения для B2C в единый сервис — теперь можно проверять кредитную историю

Абоненты все чаще сталкиваются с угрозами, которые раньше были только  у бизнеса: фишинг, утечки данных, оформление кредитов без их участия. Это увеличивает  спрос на B2C-решения — мы видим потенциал в этом рынке и развиваем линейку, которая закрывает ключевые потребности частных пользователей. 

Недавно мы рассказывали об обновлении совместных продуктов «Ростелекома» и «Солара» для B2C. По концепции комплексной кибербезопасности мы объединили решения в единый сервис, который включает: 

🔸 фильтр вредоносных сайтов;

🔸 блокировку спам-звонков; 

🔸 определение вирусных ссылок;

🔸 управление безопасностью через личный кабинет.

Главное нововведение — мониторинг утечек данных и изменений в Бюро кредитных историй. Сервис проинформирует пользователя, если на его имя взяли кредит или были скомпрометированы адрес электронной почты и номер телефона. 

Подробнее — в пресс-релизе. 

Авто-репост. Читать в блоге >>>

Запустили подписку на реагирование и расследование инцидентов от Solar 4RAYS

Один из факторов успешной защиты от кибератаки — скорость реагирования. Счет идет на минуты. Любое промедление может привести к крупным финансовым и репутационным потерям. 

Специально для предотвращения таких рисков мы запускаем гибкую подписку на мониторинг и реагирование от центра исследования киберугроз Solar 4RAYS. Благодаря доступу к инфраструктуре «Ростелекома», в центре собрана крупнейшая актуальная база знаний о киберугрозах — каждый день мы регистрируем около 200 млрд ИБ-событий. 

Подписка поможет как крупным, так и небольшим компаниям заранее спланировать свой бюджет на кибербезопасность уже с учетом потенциальных угроз. «Солару» подписочная модель помогает наращивать долю рекуррентной выручки и выравнивать влияние сезонности.

Если инцидент не произойдет, подписку можно обменять на другие сервисы и услуги.

В подписку входит:

🔸 Выявление скомпрометированных ресурсов и каналов управления ими;

🔸 Изоляция хакера, выдворение его из инфраструктуры и удаление следов его инструментария;

Авто-репост. Читать в блоге >>>

«Солар» на международных рынках

Есть ли наши решения на зарубежных рынках? Будем ли мы расширять международное присутствие? Собрали ответы на главные вопросы о международном бизнесе в один пост.

Есть ли у «Солара» зарубежные клиенты?

Да, есть. Хотя мы считаем российский рынок приоритетным для бизнеса, мы активно расширяем клиентскую базу. Только в этом году подписали соглашения с:

🔸 двумя кубинскими IT-компаниями — ETI и ETECSA;

🔸 индийским инновационным ИБ-центром TechDefence Labs;

🔸 представителями организаций стран Азии и Африки — среди новых потенциальных партнеров свыше 10 организаций.

Также мы ежегодно проводим международный киберчемпионат. В этом году в нем приняли участие 117 команд из 26 стран.

Зачем международный бизнес, если российский рынок растет?

Это новый виток развития. Мы уже занимаем первое место среди сервис-провайдеров России, входим в топ-5 европейских и топ-15 мировых, и хотим расти дальше.

Кроме того, ИБ-рынок дружественных стран — перспективное направление. По итогам 2024 года он составил $22 млрд без учета России и Китая — это 12% от мирового ИБ рынка. Среднегодовой рост в 2022–2024 годах — 15%, выше среднемирового.

Авто-репост. Читать в блоге >>>

Продолжаем расти быстрее рынка: итоги 2 квартала и 1 полугодия 2025 года

Во 2 квартале и 1 полугодии мы продолжили усиливать позиции на рынке информационной безопасности — темпы роста выручки ускорились как в квартальном выражении, так и по итогам первого полугодия 🏆

📊 Ключевые показатели — в карточках. А ниже – подробнее о результатах и планах:

2 квартал 2025

🔸Выручка увеличилась на 44% год к году до 5,4 млрд руб. 

🔸В рамках стратегии диверсификации бизнеса и развития вендорской модели, выручка от продуктов ИБ выросла на 72% до 1,7 млрд руб. Так, доля продуктов ИБ в выручке увеличилась до 31% по сравнению с 25% за 2 квартал 2024.

🔸Выручка от сервисов ИБ выросла на 34% до 3,8 млрд руб.

🔸Благодаря фокусу на эффективность, показатель OIBDA вырос на 85% до 1,3 млрд руб. Рентабельность по OIBDA достигла 25% — это рост на 6 п.п год к году.

1 полугодие 2025

🔸Выручка увеличилась на 40% год к году до 8,5 млрд руб. 

🔸Выручка от продуктов ИБ выросла на 61%, достигнув 2,2 млрд руб., а от сервисов ИБ — на 34%, до 6,3 млрд руб

Авто-репост. Читать в блоге >>>

Скоро: результаты за 2 квартал и 1 полугодие

Продолжаем ежеквартальную публикацию финансовых итогов для повышения прозрачности работы компании – уже 5 августа раскроем результаты за второй квартал и первое полугодие 2025 года. 

Обо всем подробно расскажем здесь, а также выложим релиз и презентацию на сайте: https://investors.rt-solar.ru/

 Следите за обновлениями 😉

Авто-репост. Читать в блоге >>>

Продукты «Солара»: будущий драйвер роста рентабельности

Чтобы защитить инфраструктуру, нужно выстраивать целостную архитектуру ИБ из зрелых продуктов, сервисов и услуг.

На сегодняшний день мы смогли покрыть все ключевые сегменты ИБ. За каждым продуктом стоит продуманная стратегия развития, которая позволяет нам соблюдать баланс между качеством решений и скоростью вывода продукта на рынок. Для расширения портфеля мы используем сразу несколько инструментов:

🔸собственную разработку (R&D),

🔸M&A и венчурные инвестиции,

🔸наём готовых команд разработчиков.

Мы вкладываемся только в перспективные и нужные клиентам продукты. Один из последних примеров в R&D — запуск собственной линейки NGFW. По данным ЦСР, к 2030 году рынок NGFW может вырасти до 146,3 млрд рублей со средним ежегодным приростом в 18,3%. Это на 6,2% выше мировых темпов роста данного сегмента. 

Другой пример, из M&A — приобретение компании «Гефест Технолоджиз». Это позволило нам вывести на рынок Solar SIEM — систему для сбора и анализа информации ИБ. Сейчас домен анализа, контроля и реагирования на угрозы ИБ, к которому относится SIEM, второй по величине на рынке продуктов ИБ. 

Авто-репост. Читать в блоге >>>

Ставка на сервисы: ключевое направление «Солара» изнутри

Вас стало больше — и это здорово. Поэтому запускаем серию постов о том, как зарабатывает «Солар» и из чего состоит наш бизнес. 

С первых дней работы «Солар» делал ставку на комплексный подход к кибербезопасности, основа которого — баланс сильных сервисов и развитие продуктов. Такой подход обеспечивает устойчивый рост: по данным исследования Б1, сегодня мы лидер коммерческого сегмента рынка сервисов ИБ и входим в топ-10 вендоров в России.

По итогам 2024 года сервисы принесли компании 80% выручки.

Что дальше?

Б1 прогнозирует среднегодовой рост нашего профильного сегмента — аутсорсинга и MSS — на уровне 16% в 2024–2030 гг. Он же станет локомотивом ИБ-рынка, обгоняя его на 3% по среднегодовым темпам роста. Это связано с расширением поля атак на МСБ, нехваткой и дороговизной ИБ-компетенций, необходимостью повышения скорости реакции на инциденты ИБ.

Делая ставку на сервисный подход, мы формируем новые стандарты в области кибербезопасности. Пример — комплексный проект по построению киберустойчивости Почты России, в котором мы выступили в качестве генерального архитектора. В проекте мы определяем технологическую концепцию, оркестрируем работу всех подрядчиков и внедряем собственные продукты, принимаем и контролируем каждый этап реализации.

Авто-репост. Читать в блоге >>>

Кибербезопасность и искусственный интеллект: союзники или противники?

ИИ — это рабочий инструмент в кибербезопасности. Он ускоряет реагирование на атаки и предугадывает действия злоумышленников.

Вот как мы используем его в своих решениях.

🔸 OCR модуль в системе предотвращения утечек данных Solar Dozor умеет распознавать речь на 50 языках. А еще анализировать файлы с конфиденциальной информацией: фотографии банковских карт, сканы паспортов, служебные документы с печатями. Модуль обрабатывает изображения с точностью до 98% и скоростью до 135 файлов в секунду, что существенно ускоряет предотвращение потенциальных утечек.

🔸 User Behavior Analytics (UBA) в Solar Dozor — технология анализа поведения пользователей. Она выявляет аномалии: нестандартную активность в чатах или подозрительные действия на рабочих устройствах. Представьте: сотрудник внезапно начал выгружать конфиденциальные данные в облако, чего раньше никогда не делал. UBA заметит отклонение и уведомит службу ИБ. Это помогает быстрее реагировать на события и снижать риски инцидентов.

Авто-репост. Читать в блоге >>>