кибербезопасность

Выручка «Солара» складывается из двух направлений — сервисы ИБ и продукты ИБ. Это обеспечивает не только диверсификацию доходов, но и стабильность и предсказуемость бизнеса: более 50% нашей выручки — это рекуррентная или повторяющаяся часть.

Как это работает

🔸Сервисы: подписки на 6 месяцев, год, 2 и 3 года

95% выручки от флагманских сервисов Solar JSOC и Solar MSS формируется по подписочной модели и повторяется из периода в период. Более того, отток клиентов в этих сервисах почти отсутствует. 

🔸Продукты: подписки и продление лицензий

Примерно 70% выручки от наших продуктов относится к рекуррентной и включает как продажу решений по подписке, так и ежегодное продление лицензий. Мы регулярно выпускаем обновленные версии продуктов, чтобы защищать клиентов от новых угроз. Без этого невозможно поддерживать высокий уровень безопасности.

Почему это важно

Благодаря рекуррентной выручке мы с большой точностью знаем, сколько денег поступит от текущих клиентов, и можем прогнозировать финансовые потоки на ближайшие периоды. Это позволяет не только планировать бюджет, но и управлять рисками, связанными с колебанием доходов.

Такие данные мы получили в ходе недавнего исследования. Если прогноз исполнится, потребление сервисов ИБ малым и средним бизнесом достигнет 35–37 млрд рублей к 2030 году. 

Исследование проходило в формате опроса по оценке бюджетов и планов компаний по развитию ИБ — делимся результатами.

Предпочтения МСБ:

🔸62% российских предприятий хотели бы приобретать ИБ-решения у одного подрядчика. 

🔸Больше половины компаний не готовы инвестировать в индивидуальные продукты из-за высокой стоимости и предпочли бы готовые сервисы по подписке.

🔸Компании с выручкой до 15 млн рублей в год готовы тратить на ИБ в среднем около 5 тыс. рублей в месяц. Организации с годовой выручкой от 15 до 100 млн рублей могут тратить на ИБ порядка 25 тыс. рублей в месяц, с выручкой свыше 100 млн в год — около 200 тыс. рублей ежемесячно.

Рост угроз:

🔸82% российских МСБ столкнулись с киберинцидентами в 2024 году. 

🔸Чаще всего МСБ сталкивается с атаками ботов, фишингом, DDoS-атаками и фейковыми регистрациями. 

Объем потребления сервисов информационной безопасности (ИБ) в сегменте малого и среднего предпринимательства (МСП) в России может увеличиться с 15 млрд руб. в 2025 году до 35–37 млрд руб. к 2030-му. Такой прогноз приводит ГК «Солар».

Согласно опросу компании, малые фирмы с выручкой до 15 млн руб. готовы тратить на ИБ около 5 тыс. руб. в месяц, организации с выручкой 15–100 млн руб. — до 25 тыс. руб., а компании с доходом свыше 100 млн руб. — порядка 200 тыс. руб. При этом 56% представителей МСП предпочли бы недорогие сервисы по подписке вместо индивидуальных решений.

Однако даже такие суммы недостаточны для найма специалистов и покупки большинства классических средств защиты. Эксперты считают, что рост рынка возможен за счет появления специализированных решений для МСП, киберстрахования и регуляторных требований. В частности, после кибератаки на небольшого провайдера Роскомнадзор заявил о планах обновить нормативы по устойчивости сетей и обязать бизнес использовать отечественные средства фильтрации трафика.

Учеба сегодня совсем не похожа на то, как учились предыдущие поколения. 
Вместо походов в библиотеку — поисковики. 
Вместо письменных докладов — презентации. 

Но с возможностями онлайн-мира приходят и риски: угрозы, которые ребенок может не заметить. Именно поэтому так важно говорить о цифровой безопасности.

Немного цифр:

🔸45% подростков не понимают, что такое кибербезопасность;

🔸70% осознают риски только в момент их возникновения;

🔸82% родителей уверены в своих силах защитить детей от интернет-угроз;

🔸Только 26% детей доверяют родителям в вопросах безопасности в сети;

🔸Хорошие новости — около 60% подростков считают важным соблюдать меры безопасности при выходе в интернет.

В День знаний мы собрали практические советы: как защитить детей от киберугроз и нежелательного контента, но при этом сохранить все преимущества онлайн-обучения. Дополнительные материалы доступны на нашем портале Кибер-буллинг.рф.

Группы киберпреступников, которые ранее занимались распространением фишинговых комплектов для кражи банковских карт и их последующего перевода в мобильные кошельки, изменили свою тактику. Теперь злоумышленники обратили внимание на клиентов брокерских компаний. По данным исследователей из SecAlliance, все чаще фиксируются случаи применения схем ramp and dump, при которых захваченные аккаунты инвесторов используются для искусственного повышения стоимости акций с последующей продажей по завышенной цене.

Как работает схема

Мошенническая схема получила название ramp and dump — по аналогии с хорошо известными аферами типа pump and dump. В классическом варианте такой схемы злоумышленники массово скупают дешевые акции, так называемые «пенни-стоки», после чего искусственно разогревают интерес к компании с помощью агрессивной рекламы и публикаций в социальных сетях. Как только стоимость акций достигает нужного уровня, бумаги стремительно распродаются, а рядовые инвесторы остаются с активом, цена которого неизбежно обрушивается.

◾ Введение с 1 сентября обязательной маркировки звонков от юрлиц и ИП потребует от телеком-операторов дополнительных затрат на развитие и поддержку инфраструктуры, сообщили «Интерфаксу» в пресс-службах операторов.

◾ Маркировка звонков, поступающих от юрлиц или ИП, предусмотрена законом по борьбе с телефонным и интернет-мошенничеством. Правительство утвердило постановление, согласно которому с 1 сентября все операторы связи, с сети которых звонят организации и индивидуальные предприниматели, будут обязаны передавать информацию об инициаторе звонка, чтобы она отображалась на мобильных телефонах абонентов.

◾ Для абонентов эта услуга будет бесплатной, а организации должны будут платить операторам за маркировку звонков от них.

• «Мы считаем оправданным договорной характер маркировки, поскольку инициатива потребовала финансирования на развитие инфраструктуры и поддержание баз в актуальном состоянии», – сказали в пресс-службе Т2.

◾ В «Вымпелкоме» заявили, что затраты операторов связи на внедрение обязательной маркировки «действительно значительны». В компании напомнили, что, по оценкам Минцифры, затраты составят более 11 млрд рублей за 6 лет на развитие и поддержку инфраструктуры.

Как мы рассказывали, «Солар» пополняет продуктовый портфель разными способами. Сегодня расскажем про собственную разработку, а в следующих постах — про M&A.

В среднем на рынке кибербезопасности разработка и запуск нового продукта занимает 3–4 года. Но нам удалось выстроить ускоренную модель проверки гипотез, разработки и выхода на рынок. 

Для нас это важно как часть общей стартегии развития вендорской части бизнеса: разработка собственных продуктов в наших сервисах — один из драйверов роста выручки и эффективности «Солара».

Подробнее — в карточках.

Новый правительственный пакет антифрод-мер в части запрета на распространение информации о методах совершения кибератак вызвал обеспокоенность у компаний в сфере кибербезопасности. Эксперты опасаются, что это осложнит работу «белых хакеров».

«Запретить специалистам доступ к такой информации — все равно что запретить токсикологам доступ к описанию поражающих факторов отравляющих веществ»,— сказал управляющий директор Positive Technologies Игорь Алексеев. По словам директора «Информзащиты» Павла Коваленко, поправки создают дополнительные риски для исследователей.

В Минцифры пояснили, что запрет направлен на борьбу с киберпреступностью, а не на деятельность «белых хакеров». В ведомстве считают, что это создаст правовой барьер и снизит количество атак на важные системы государства и бизнеса.


Источник: www.kommersant.ru/doc/7991253

Игорь Хереш, директор по управлению активами и M&A ГК «Солар», написал колонку для «Ведомостей». В ней он предположил, что через 5–7 лет на рынке кибербезопасности в России останется не более шести крупных универсальных игроков, которые займут более половины рынка.

Почему так происходит?

🔸 Ранее компании покупали защиту от утечек, антивирусы и межсетевые экраны у разных поставщиков. Сейчас, из-за роста количества кибератак, они ищут не просто продукты, а гарантированную защиту и комплексные решения.

🔸 Но разработка новых решений требует значительных вложений — малые компании не могут позволить себе развивать несколько продуктовых направлений одновременно.

🔸 M&A-сделки выгодны как крупным игрокам, которые ускоряют вывод продуктов на рынок, так и стартапам, которые получают необходимые ресурсы для роста.

🔸 В России тренд на консолидацию дополнительно стимулируют повышением регуляторных требований.

Мы видим эффективность роста через M&A, и за последние три года закрыли семь сделок. Рынок тоже следует тренду:  общее количество M&A-сделок в российском ИT-секторе выросло больше чем на треть в 2024 году — до 86 сделок.

Мы сделали очередной шаг в использовании искусственного интеллекта для развития наших продуктов. «Солар» расширяет сотрудничество с разработчиком решений для автоматизации бизнес-процессов ContentAI и переходим на OCR-технологию SDK ContentReader Engine. 

Optical Character Recognition (OCR) автоматически распознает тексты в печатном виде, а также других файлах — в сканах, изображениях, вложениях писем. Технология помогает вовремя обнаружить чувствительную информацию и не допустить ее утечку. 

«Солар» уже использует OCR SDK ContentReader Engine в DLP-системе Solar Dozor, предназначенной для предотвращения утечек данных. Благодаря внедрению умной технологии мы:

🔸 увеличили точность распознавания графической информации — до 98%, скорости обработки — до 135 файлов в секунду;

🔸 повысили производительность и скорость распознавания текста до 1 ТБ данных в сутки;

🔸 можем удалять шумы, мусор и корректировать изображения.

Теперь планируем использовать OCR-технологию от Content AI во всех проектах, включая прототипы в разработке. Она облегчает работу ИБ-специалистов и высвобождает ресурсы на стратегические задачи.