Это информация из нового исследования iKS-Consulting. В 2024 мы стали лидером российского рынка MSSP-провайдеров с ощутимым отрывом от остальных участников — на «Солар» приходится 32%.

MSSP (managed security service provider) — это сервисы «по подписке». Компании делегируют провайдерам управление средствами защиты информации. Ранее iKS-Consulting писал, что «Солар» занимает пятое место среди европейских MSSP-провайдеров по объему бизнеса. В аналогичном рейтинге по миру «Солар» занимает 15 место. 

По итогам 2028 года рынок может вырасти вдвое с результатов 2024 года и достичь 54,1 млрд рублей. Так, среднегодовые темпы роста MSSP-рынка в 2024–2028 годах составят около 20%. Это примерно на 5% выше прогнозируемой среднегодовой динамики ИБ-рынка в России в целом и почти в 2 раза выше темпов роста мирового рынка.

Почему MSSP растет? Есть шесть основных драйверов: 

🔸внедрение искусственного интеллекта;
🔸рост числа и сложности кибератак;

Это подтвердил 26-й рейтинг «Топ-1000 российских менеджеров» от Ассоциации менеджеров и «Коммерсантъ». В этом году в главном управленческом рейтинге страны стало еще больше представителей «Солара», а некоторые наши коллеги поднялись на более высокие позиции.

🔸Игорь Ляпунов, генеральный директор — топ-10 высших руководителей в ИТ.

🔸Владимир Дрюков — топ-4 среди директоров по кибербезопасности в ИТ.

🔸Марина Овсянникова — топ-4 директоров по маркетингу в ИТ.

🔸Елена Дзагоева — топ-9 среди директоров по персоналу в ИТ.

🔸Николай Сивак — топ-11 коммерческих директоров в ИТ.

🔸Михаил Адоньев — 3 место среди директоров по отношениям с органами власти в ИТ.

🔸Юлия Ганина — 2 место среди директоров по связям с общественностью в ИТ.

❗️ Сильная команда — один из наших главных активов. У менеджмента десятки лет релевантного опыта, а CEO — основатель компании. Под его управлением «Солар» вырос из стартапа в сервис-провайдера №1 в России. 

 Киберугроз становится больше, наказания за утечки персональных данных — серьезнее, последствия инцидентов для бизнеса — критичнее. Особенно в финансовом секторе, который хранит огромный объем чувствительных данных.

В 2022 году Сбер обратился к нам за решением для предотвращения утечек информации. Перед нами стояла задача повысить уровень внутренней безопасности, включая защиту персональных данных и контроль всех каналов передачи информации.

Один из способов решения таких задач — DLP-система Solar Dozor, которая:

🔸контролирует почтовую переписку, коммуникацию в мессенджерах и других каналах;

🔸предотвращает передачу данных с рабочих компьютеров и анализирует поведение сотрудников;

🔸обрабатывает события в едином интерфейсе управления и информирует сотрудников службы реагирования;

🔸фильтрует и хранит данные в архиве, позволяет искать и управлять ИБ-событиями.

Совместно со специалистами Сбера мы внедрили крупнейшую в Европе инсталляцию системы предотвращения утечек информации. Проект охватил более 250 тысяч рабочих станций во всех подразделениях банка в России. 

Мы уже рассказывали о международных соревнованиях, которые проводятся на нашем киберполигоне. В последнем,IV международном киберчемпионате, приняли участие рекордные 117 команд из 26 стран мира. Но зачем он нужен заказчику?

Киберполигон — это программно-технический комплекс для проведения киберучений и практического обучения сотрудников. Виртуальная среда моделирует реальную ИT-инфраструктуру и позволяет:

🔸эффективно оценить риски ИБ;

🔸безопасно протестировать решения и сценарии реагирования;

🔸проверить и повысить квалификацию специалистов. 

Мы провели более 350 киберучений для крупнейших российских компаний и госсектора. По нашей статистике, при первом тестировании большинство участников владеют необходимыми навыками только на 20-30% от целевых показателей. Но после обучения этот показатель поднимается до 60% и выше. 

Как еще киберполигон помогает бизнесу: 

🔸оптимизирует затраты — можно протестировать различные ИБ-решения и оценить их эффективность до внедрения в инфраструктуру.

Эксперты нашего центра исследования киберугроз Solar 4RAYS поделились данными из последних расследований кибератак. 

Например, выяснили, что на одну организацию теперь могут одновременно нападать сразу две-три группировки. Вместе с этим злоумышленники стали тщательнее выбирать жертв — число атакованных индустрий за год сократилось на 40%.

Самое интересное собрали в карточках. А подробности читайте в полном отчете. 

Сделки — часть нашей долгосрочной стратегии по развитию продуктового портфеля. Приобретая готовые решения с рынка, мы ускоряем выход новых продуктов и усиливаем команду талантливыми разработчиками. Стартапы получают ресурсы на развитие и возможности масштабирования.

С 2022 года мы заключили 8 сделок и стали одним из лидеров инвестиционного рынка ИБ. О принципах отбора стартапов для инвестиций рассказал на мероприятии Dsight «Венчурная Евразия» и на совместном мероприятии с Verba Legal наш M&A-директор Игорь Хереш.

Что для нас важно

🔸Команда и идея. Мы смотрим на лидера и перспективы продукта. Бывают сделки, когда мы покупаем компанию именно из-за уникальной разработки или экспертизы команды — даже если у проекта нет выручки и клиентской базы.

🔸Мы практикуем и партнерский подход: если есть сомнения в продукте, можем протестировать его на нашей клиентской базе. Получаем быстрый фидбэк: если отклик сильный, идем в сделку. Это позволяет быстро понять реальную ценность продукта.

Выручка «Солара» складывается из двух направлений — сервисы ИБ и продукты ИБ. Это обеспечивает не только диверсификацию доходов, но и стабильность и предсказуемость бизнеса: более 50% нашей выручки — это рекуррентная или повторяющаяся часть.

Как это работает

🔸Сервисы: подписки на 6 месяцев, год, 2 и 3 года

95% выручки от флагманских сервисов Solar JSOC и Solar MSS формируется по подписочной модели и повторяется из периода в период. Более того, отток клиентов в этих сервисах почти отсутствует. 

🔸Продукты: подписки и продление лицензий

Примерно 70% выручки от наших продуктов относится к рекуррентной и включает как продажу решений по подписке, так и ежегодное продление лицензий. Мы регулярно выпускаем обновленные версии продуктов, чтобы защищать клиентов от новых угроз. Без этого невозможно поддерживать высокий уровень безопасности.

Почему это важно

Благодаря рекуррентной выручке мы с большой точностью знаем, сколько денег поступит от текущих клиентов, и можем прогнозировать финансовые потоки на ближайшие периоды. Это позволяет не только планировать бюджет, но и управлять рисками, связанными с колебанием доходов.

Такие данные мы получили в ходе недавнего исследования. Если прогноз исполнится, потребление сервисов ИБ малым и средним бизнесом достигнет 35–37 млрд рублей к 2030 году. 

Исследование проходило в формате опроса по оценке бюджетов и планов компаний по развитию ИБ — делимся результатами.

Предпочтения МСБ:

🔸62% российских предприятий хотели бы приобретать ИБ-решения у одного подрядчика. 

🔸Больше половины компаний не готовы инвестировать в индивидуальные продукты из-за высокой стоимости и предпочли бы готовые сервисы по подписке.

🔸Компании с выручкой до 15 млн рублей в год готовы тратить на ИБ в среднем около 5 тыс. рублей в месяц. Организации с годовой выручкой от 15 до 100 млн рублей могут тратить на ИБ порядка 25 тыс. рублей в месяц, с выручкой свыше 100 млн в год — около 200 тыс. рублей ежемесячно.

Рост угроз:

🔸82% российских МСБ столкнулись с киберинцидентами в 2024 году. 

🔸Чаще всего МСБ сталкивается с атаками ботов, фишингом, DDoS-атаками и фейковыми регистрациями. 

Учеба сегодня совсем не похожа на то, как учились предыдущие поколения. 
Вместо походов в библиотеку — поисковики. 
Вместо письменных докладов — презентации. 

Но с возможностями онлайн-мира приходят и риски: угрозы, которые ребенок может не заметить. Именно поэтому так важно говорить о цифровой безопасности.

Немного цифр:

🔸45% подростков не понимают, что такое кибербезопасность;

🔸70% осознают риски только в момент их возникновения;

🔸82% родителей уверены в своих силах защитить детей от интернет-угроз;

🔸Только 26% детей доверяют родителям в вопросах безопасности в сети;

🔸Хорошие новости — около 60% подростков считают важным соблюдать меры безопасности при выходе в интернет.

В День знаний мы собрали практические советы: как защитить детей от киберугроз и нежелательного контента, но при этом сохранить все преимущества онлайн-обучения. Дополнительные материалы доступны на нашем портале Кибер-буллинг.рф.

Как мы рассказывали, «Солар» пополняет продуктовый портфель разными способами. Сегодня расскажем про собственную разработку, а в следующих постах — про M&A.

В среднем на рынке кибербезопасности разработка и запуск нового продукта занимает 3–4 года. Но нам удалось выстроить ускоренную модель проверки гипотез, разработки и выхода на рынок. 

Для нас это важно как часть общей стартегии развития вендорской части бизнеса: разработка собственных продуктов в наших сервисах — один из драйверов роста выручки и эффективности «Солара».

Подробнее — в карточках.