Солар

ГК «Солар» (ранее Ростелеком-Солар, Solar Security)
Изображение логотипа
Главный офис «Солара» в Москве
Главный офис «Солара» в Москве
Тип Акционерное общество
Основание Апрель 2015
Расположение Москва, Никитский пер. 7с1
Ключевые фигуры Игорь Ляпунов (генеральный директор, вице президент Ростелеком)
Отрасль Информационные технологии
Продукция Сервисы информационной безопасности, продукты информационной безопасности, образовательные продукты, исследование киберугроз.
Оборот 22,3 млрд руб. (2024)[1]
Число сотрудников 2,5 тыс. (2025)
Сайт rt-solar.ru

«Со́лар» – российская группа компаний, специализирующаяся на предоставлении услуг и сервисов в области информационной безопасности, разработке собственных ИБ-продуктов, обучении ИБ-специалистов, аналитике и исследовании киберинцидентов. Входит в кластер информационной безопасности группы ПАО «Ростелеком»[2]. С сентября 2023 года работает под двумя брендами — «Солар» (Solar) (для работы с коммерческим сегментом) и «Ростелеком — информационная безопасность» (для работы с госструктурами)[3].

Решения ГК «Солар» обеспечивают безопасность более 1 000 организаций из ключевых отраслей экономики: государственного, нефтегазового, энергетического, промышленного, транспортного и других секторов. Среди клиентов такие компании как Трубная Металлургическая Компания[4], Тинькофф[5], Федеральная пассажирская компания[6], Концерн Калашников[7], Росатом[8], Wildberries[9], Сбер[10], федеральные и региональные органы власти.

Компания сотрудничает с Национальным координационным центром по компьютерным инцидентам (НКЦКИ) в рамках центра раннего выявления киберугроз JSOC CERT[11], является участником международного ИБ-сообщества FIRST (Forum of Incident Response and Security Teams)[12], представлены командой RTSCERT[13], участником Консорциума исследований безопасности технологий искусственного интеллекта (ИИ)[14].

Лауреат «Премии Рунета» в 2019 году[15]. Участник рейтинга CNews «Крупнейшие компании России в сфере защиты информации»[16]. Входит в топ-5 сервис-провайдеров в Европе и топ-15 в мире[17] по данным iKS-Consulting, в топ-1 в российском коммерческом сегменте сервисов ИБ[18] по оценке агентства Б1.

Основная деятельность

Сервисы ГК «Солар»:

  • Сервисы и услуги Центра противодействия кибератакам Solar JSOC[19],
  • Единая платформа сервисов кибербезопасности Solar MSS[20], в которую входят:
    • Сервис по защите от сетевых угроз (UTM)[21],
    • Сервис по защите веб-приложений (WAF)[22],
    • Сервис защиты от DDoS-атак[23],
    • Сервисы по защите каналов связи (ГОСТ VPN, ГОСТ TLS)[24],
    • Сервис защиты от продвинутых угроз (Sandbox)[25],
    • Сервис контроля уязвимостей[26],
    • Сервис по управлению навыками ИБ (Security Awareness)[27],
    • Сервис защиты электронной почты (SEG)[28].
  • Облачная платформа Solar Space[29] для защиты веб-ресурсов среднего и малого бизнеса по подписке.

Продукты ГК «Солар»:

Услуги

«Солар» как архитектор комплексной безопасности[39] предлагает заказчикам услуги, которые формируют в организации клиента системный подход к построению единой киберустойчивой ИБ-инфраструктуры и тем самым содействуют стабильному развитию бизнеса.

  • Аудит и анализ цифровых активов компании,
  • Разработка вендоронезависимой технической и процессной архитектуры кибербезопасности,
  • Разработка дорожной карты развития архитектуры,
  • Подбор подрядчиков и поиск технических решений,
  • Оркестрация участников проекта,
  • Контроль реализации проектов ИБ,
  • Обучение персонала заказчика.

«Солар» предоставляет услуги «наступательной безопасности» для организаций разного уровня зрелости ИБ[40]:

  • Тестирование на проникновение (пентест),
  • Анализ защищенности,
  • Red Teaming (киберучения),
  • Кибероперации (Adversary Emulation).

Также компания предоставляет услуги консалтинга, сопровождения запуска и развития собственного центра кибербезопасности (SOC) клиента и оценки зрелости SOC. [41]

Центр исследования киберугроз Solar 4RAYS

В 2023 году «Солар» сообщил о создании центра исследований киберугроз Solar 4RAYS, который объединил экспертизу специалистов, данные внутренних исследований, телеметрию собственных сервисов и внешних баз Threat Intelligence. Центр ежедневно анализирует более 200 млрд ИБ-событий и более миллиона действий злоумышленников, зарегистрированных глобальной сетью сенсоров и ханипотов. Полученные данные ложатся в основу крупнейшей базы данных о техниках и инструментах киберпреступников

Развитие навыков ИБ-специалистов

«Солар» проводит киберучения для специалистов по информационной безопасности на собственном киберполигоне, построенном на платформе Solar CyberMir. Киберполигон моделирует работу предприятий ключевых отраслей российской экономики: платформа включает готовые типовые IT-инфраструктуры для семи сегментов экономики: корпоративный офис, финансовый сектор, генерация и передача электроэнергии, добыча и транспортировка нефти и газа, телеком-инфраструктура. Помимо учений, на киберполигоне проводятся соревнования по кибербезопасности регионального, национального и международного масштабов[42].

Инвестиции и активы под управлением

В августе 2020 года «Солар» сообщил о приобретении 49% акций старейшего системного интегратора на российском рынке, компании «ЭЛВИС-ПЛЮС»[43], основателем которой является Александр Галицкий[44] с целью укрепить позиции компании на российском рынке системной интеграции.

В 2022 году компания объявила о намерении развивать неорганические инструменты роста, в том числе направить 22 млрд рублей на инвестиции в перспективные технологии информационной безопасности и собственные разработки[45]. Первой сделкой стало создание совместного предприятия с Центром безопасности информации (ЦБИ) «Солар ТЗИ» для защиты компаний, работающих с гостайной[46].

Также в 2022 году продукты для управления доступом привилегированных пользователей, Solar SafeInspect и Solar Safeconnect, стали частью портфеля ГК «Солар» в результате сделки с компанией «Новые технологии безопасности» (НТБ)[47].

В 2024 году «Солар» завершил четыре сделки M&A:

  • приобрел долю компании-разработчика решений по повышению киберграмотности Secure-T (основной продукт обучающая платформа Security Awareness)[48],
  • приобрел 100% второй по величине компании на рынке пентеста России Digital Security и добавил в портфель решение для безопасности SAP-систем ERPСкан[49],
  • довел до 100% долю владения компанией «ЭЛВИС-ПЛЮС» для усиления своей команды инженерами с экспертизой в области разработки продуктов и интеграции решений на рынке информационной безопасности[50],
  • инвестировал в разработчика средств безопасности контейнеров Kubernetes, компанию Luntry[51].

В октябре 2024 года ГК «Солар» создала Solar Ventures, первый в России отраслевой венчурной фонд в сфере ИБ для синдицированных сделок с участием крупных компаний, фондов, также бизнес-ангелов. По заявлению компании, миссия Solar Ventures — способствовать выходу на российский рынок молодых компаний в сфере ИБ, которые в будущем смогут сдать объектами сделок M&A.

В 2025 году «Солар» приобрел долю в «Гефест Технолоджиз», российском разработчике платформы мониторинга и реагирования на инциденты информационной безопасности, и объявил о планах развивать собственную SIEM платформу[52].

CyberStage

Параллельно со своей инвестиционной деятельностью ГК «Солар» с февраля 2024 года развивает программу поддержки предпринимателей в области информационной безопасности и смежных направлений CyberStage. Программа помогает продуктовым командам дойти до стадии зрелости, привлечь инвестиции и клиентов, сформировать ценностное предложение, предлагая ресурсную, информационную и экспертную поддержку, в том числе в партнерстве с 15 другими акселераторами, фондами и институтами развития. Менторами выступают специалисты «Солара» и сторонние эксперты в составе Advisory Board — комьюнити ИТ-лидеров. За первый год резидентами CyberStage стали 40 компаний, около 10 компаний находятся в процессе привлечения инвестиций[53].

Эксперты CyberStage разработали и представили рынку интерактивный аналитический инструмент CyberStage Matrix[54], который систематизирует информацию о малых и средних организациях, разрабатывающих решения в сфере кибербезопасности, и классифицирует продукты по 44 типам технологий и 7 нишам. Ресурс призван повысить прозрачность рынка и помочь вендорам, заказчикам и инвесторам находить друг друга.

История

В апреле 2015 года компания «Инфосистемы Джет» объявила о создании независимой компании Solar Security[55], которая аккумулировала в себе бизнес по разработке ИБ-продуктов и аутсорсинговую ИБ-экспертизу. Генеральным директором новой компании стал Игорь Ляпунов[56], а ее ключевой задачей было заявлено развитие сервисной модели информационной безопасности на базе первого и крупнейшего в стране коммерческого Центра мониторинга и реагирования на кибератаки Solar JSOC.

В 2015 компания фокусировалась на расширении продуктового предложения и клиентского портфеля. Компания продолжила развивать сервисы Solar JSOC, продукты DLP-систему Solar Dozor и IdM‑систему Solar inRights, созданные еще до 2015 года, а также был запущен анализатор кода Solar appScreener (ранее Solar inCode) для безопасной разработки. На этом этапе развития среди знаковых проектов компании насчитываются защита национальной платежной системы[57], российского сегмента Чемпионата мира по футболу[58] и участие в создании центров ГосСОПКА[59].

В мае 2018 года «Ростелеком» приобрел 100% акций компании Solar Security за 1,5 млрд. рублей[60] с целью создания на ее основе кластера информационной безопасности. Новая компания получила название «Ростелеком-Солар», а в ее зону ответственности вошла защита ключевых государственных проектов и структур: портал «Госуслуги», экономические форумы, мероприятия с участием первых лиц, выборная инфраструктура, федеральные и региональные органы власти. В свою очередь, сделка дала «Ростелеком-Солар» доступ к крупнейшей телеком-инфраструктуре страны — уникальному источнику знаний об атакующих, их методах и техниках, что обеспечивает компании высококачественную обновляемую базу знаний и экспертизы, которая используется в разработке продуктов и сервисов.

Совместно с ПАО «Ростелеком» была запущена экосистема управляемых сервисов ИБ по подписке — Solar MSS[20]. Параллельно с развитием сервисной модели с 2021 года компания реализует стратегию по укреплению своих позиций в вендорском сегменте рынка. Среди флагманских решений — Solar Dozor, шлюз веб-безопасности Solar webProxy, межсетевой экран нового поколения Solar NGFW, Solar inRights, PAM-система Solar SafeInspect, Solar appScreener, образовательная платформа Solar CyberMir и другие.

В 2022 году в связи с резким ростом количества и мощности атак, обрушившихся на российские компании, а также уходом с рынка зарубежных поставщиков информационной безопасности, клиентская база компании значительно выросла. Получила развитие сервисная модель информационной безопасности, в которой провайдер берет на себя ответственность за конечный результат и роль архитектора комплексной кибербезопасности.

В сентябре 2023 года в рамках трансформации бизнеса компания выделила бренды «Солар» для работы с коммерческим сегментом и «Ростелеком — информационная безопасность» для работы с госструктурами[3]. Другими результатами трансформации стали оптимизиция корпоративной структуры, управленческой модели, запуск центра исследования киберугроз Solar 4RAYS, дополнение продуктового предложения услугой управленческого консалтинга.

В 2024 году «Солар» активно расширял продуктовый портфель и вышел в новые сегменты рынка: запущена облачная платформа Solar Space, ориентированная на малый и средний бизнес[29], совместные B2C-решения с ПАО «Ростелеком» и его дочерними предприятиями — сервис проверки на утечки персональных данных[61] и безопасный интернет[62].

Сегодня «Солар» продолжает развивать сервисное и вендорское направления, выступая архитектором комплексной кибербезопасности. В команде более 2 500 специалистов. Клиентами компании является более 1 000 организаций из ключевых отраслей экономики: государственного, нефтегазового, энергетического, промышленного, транспортного и других секторов.

География

Компания имеет два представительства в Москве (в т.ч. головной офис), по одному – в Нижнем Новгороде, Самаре, Хабаровске, Ростове-на-Дону, Томске, Санкт-Петербурге.

Санкции

14 сентября 2023 года, в ответ на российское нападение на Украину,«Солар Секьюрити» включена в блокирующий санкционный список США против технологического сектора экономики России[63][64].

Примечания

  1. «Солар» нарастил чистую прибыль до 1,3 млрд рублей и сохраняет планы по выходу на биржу. bfm.ru (10 апреля 2025). Дата обращения: 10 апреля 2025.
  2. «Ростелеком-Солар», компания группы ПАО «Ростелеком» (англ.). rt-solar.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  3. 1 2 «РТК-Солар» разделил бизнес на коммерческий и государственный сегменты. Интерфакс (14 сентября 2023). Дата обращения: 4 мая 2024. Архивировано 8 апреля 2024 года.
  4. ТМК создает центр мониторинга и реагирования на кибератаки в партнерстве с «Ростелеком-Солар» - Новости :: TMK. www.tmk-group.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  5. «Тинькофф» расширяет сотрудничество с Solar JSOC. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  6. «Ростелеком» организовал защищенную удаленную работу для сотрудников ФПК. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  7. Концерн «Калашников» совместно с «Ростелеком-Солар» автоматизировал управление доступом сотрудников к информационным ресурсам. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  8. «Росатом» создает гигантскую систему управления учетными записями сотрудников. Она станет крупнейшей в России. CNews.ru. Дата обращения: 24 января 2022. Архивировано 24 января 2022 года.
  9. Wildberries и «Солар» за полгода заблокировали почти 800 фейковых сайта маркетплейса. www.telecomdaily.ru. Дата обращения: 23 апреля 2025.
  10. Сбербанк и "РТК-Солар" внедрили систему защиты от утечек данных во все отделения в России - ТАСС. TACC. Дата обращения: 23 апреля 2025.
  11. НКЦКИ и «Ростелеком-солар» предотвратили попытку ботнета Meris захватить более 45 тыс. устройств. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  12. «Ростелеком-Солар» вступил в международное ИБ-сообщество FIRST. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  13. 2021 11:34 UTCExpires on February 8, 2026 09:00 UTC Team contact information provided for Incident Response purposes only FIRST strictly prohibits the use of contact information for solicitation or marketing FIRST follows the ISO 3166-1 st, Ard for Country Code, Name Listings. RTSCERT. FIRST — Forum of Incident Response and Security Teams. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  14. Консорциум для исследований безопасности ИИ-технологий принял сразу четыре новые организации. ib-bank.ru. Дата обращения: 23 апреля 2025.
  15. XVI Торжественная Церемония вручения «Премия Рунета – 2019». runet-id.com. Дата обращения: 30 ноября 2021. Архивировано 4 октября 2021 года.
  16. Обзор: Средства защиты информации и бизнеса 2020, Рейтинг. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 23 ноября 2021 года.
  17. iKS-Consulting представил рейтинг MSSP-провайдеров - IKSMEDIA.RU. IKSMEDIA.RU - деловой портал для бизнеса в телекоме, ИТ, медиа. Дата обращения: 23 апреля 2025.
  18. Информационная безопасность выступает одним из ключевых драйверов роста российского ИТ-рынка и может достичь порядка 681 млрд руб. или 14% от общего объема ИТ-рынка к 2030 году. b1.ru. Дата обращения: 23 апреля 2025.
  19. «Ростелеком» открыл региональный центр реагирования на кибератаки на базе Solar JSOC. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  20. 1 2 «Ростелеком-Солар» представила экосистему кибербезопасности Solar MSS. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  21. PLUSworld ru-банковская розница, финансовое обслуживание и платежный рынок. Сервис Sandbox от «Ростелеком-Солар» поможет защититься от сложных киберугроз » Безопасность. Plusworld.ru: финтех, банковская розница, финансовое обслуживание и платежный рынок (1 апреля 2021). Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  22. Alexander Antipov. «Ростелеком-Солар» отражает 1100 попыток взлома веб-приложений в неделю с помощью PT Application Firewall. www.securitylab.ru (16 декабря 2020). Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  23. «Ростелеком» обновляет защиту клиентов от DDoS-атак. www.kommersant.ru (31 января 2020). Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  24. Пресс-релиз. «Ростелеком-Солар» создал защищённое решение для удаленной работы. Digital Russia (20 марта 2020). Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  25. «Ростелеком-Солар» представил сервис Sandbox для защиты от продвинутых киберугроз. CNews.ru. Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  26. Ростелеком-Солар первым запустил сервис Qualys из российского облака. Рамблер/новости. Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  27. «Ростелеком-солар» обновил платформу для обучения пользователей правилам кибербезопасности. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  28. «Ростелеком» выпустил Solar MSS ERA для B2G. telecomdaily.ru. Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  29. 1 2 «Солар» выходит на защиту СМБ: запущена облачная платформа Solar Space для защиты веб-ресурсов среднего и малого бизнеса - CNews. CNews.ru. Дата обращения: 24 апреля 2025.
  30. Обзор «Дозор-Джет» 5.0. Anti-Malware.ru (20 сентября 2013). Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  31. Заявление о включении сведений о программном обеспечении в реестр российского программного обеспечения. reestr.digital.gov.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  32. Кибератаки: каковы новые цели хакеров? ГТРК «Нижний Новгород» (25 июня 2019). Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  33. Обзор Solar inRights 3.0, IGA-системы для управления доступом. Anti-Malware.ru (23 марта 2021). Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  34. Обзор Solar SafeInspect, системы контроля действий привилегированных пользователей (PAM). Anti-Malware.ru (29 июля 2024). Дата обращения: 23 апреля 2025.
  35. В новой версии Solar webProxy 3.6 появилась функциональность обратного прокси-сервера. www.comnews.ru. Дата обращения: 22 декабря 2021. Архивировано 22 декабря 2021 года.
  36. Обзор Solar NGFW 1.2, межсетевого экрана нового поколения. Anti-Malware.ru (16 мая 2024). Дата обращения: 23 апреля 2025.
  37. Новая версия Solar DAG 1.3. rt-solar.ru. Дата обращения: 23 апреля 2025.
  38. Ростелеком - Со́лар ГК - Ростелеком-Солар - Solar CyberMir. CNews.ru. Дата обращения: 23 апреля 2025.
  39. "Солар" запустила услугу "Архитектор комплексной кибербезопасности" - 11.04.2025, ПРАЙМ. 1prime.ru. Дата обращения: 24 апреля 2025.
  40. «Солар» смоделирует атаки и покажет компаниям слабые места в их ИБ-защите - CNews. CNews.ru. Дата обращения: 24 апреля 2025.
  41. SOC центр, Построение SOC центра (Security Operations Center). rt-solar.ru. Дата обращения: 24 апреля 2025.
  42. Киберучения // Википедия. — 2025-04-22.
  43. Инвестиции против киберугроз. expert.ru. Дата обращения: 9 марта 2022. Архивировано 9 апреля 2022 года.
  44. "Ростелеком" усиливает блок ИБ. www.comnews.ru. Дата обращения: 9 марта 2022. Архивировано 4 декабря 2021 года.
  45. "Ростелеком-солар" направит 22 млрд рублей на кибербезопасность до 2025 года - ТАСС. TACC. Дата обращения: 24 апреля 2025.
  46. Разработчик решений по кибербезопасности «Ростелекома» займется защитой гостайны. Forbes.ru (23 августа 2022). Дата обращения: 24 апреля 2025.
  47. "РТК-Солар" купил разработчика ПО в сфере безопасности информсистем ООО "НТБ". Interfax.ru. 23 декабря 2022. Архивировано 31 января 2025. Дата обращения: 24 апреля 2025.
  48. "Солар" приобрел долю в разработчике решений в сфере киберграмотности Secure-T (рус.). Интерфакс (1 апреля 2024).
  49. Компания Digital Security вошла в состав ГК «Солар» (14 октября 2024).
  50. «Элвис-Плюс» покинул здание: зачем «Ростелеком» выкупил старейшего игрока на рынке ИБ. Forbes.ru (23 декабря 2024). Дата обращения: 24 апреля 2025.
  51. ГК «Солар» приобрела долю разработчика средств безопасности контейнеров Kubernetes. Коммерсантъ (29 октября 2024). Дата обращения: 24 апреля 2025.
  52. ГК «Солар» купила долю в разработчике SIEM-платформ. Ведомости (21 января 2025). Дата обращения: 24 апреля 2025.
  53. CyberStage: молодые ИБ-вендоры могут продемонстрировать кратный рост по итогам 2024 года. Коммерсантъ (3 апреля 2025). Дата обращения: 24 апреля 2025.
  54. ГК «Солар»: CyberStage представила инструмент аналитики рынка ИБ-стартапов - CNews. CNews.ru. Дата обращения: 24 апреля 2025.
  55. «Инфосистемы Джет» вывели на рынок независимую компанию Solar Security. CNews.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  56. Ляпунов Игорь , Вице-президент по информационной безопасности, «Ростелеком». praktika.vedomosti.ru. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  57. НСПК совместно с компанией Solar Security выстроила центр мониторинга и реагирования на киберугрозы. rt-solar.ru. Дата обращения: 24 апреля 2025.
  58. Кибератаки во время Чемпионата Мира 2018 на органы власти. rt-solar.ru. Дата обращения: 24 апреля 2025.
  59. Positive Technologies и Solar Security взяли на себя создание центров ГосСОПКА «под ключ».
  60. Ростелеком купил 100% Solar Security за 1,5 млрд рублей. ТАСС. Дата обращения: 30 ноября 2021. Архивировано 30 ноября 2021 года.
  61. Клиенты Т2 и «Ростелекома» заказали более 650 тыс. проверок утечек персональных данных от «Солара». www.company.rt.ru. Дата обращения: 24 апреля 2025.
  62. «Ростелеком» представляет детскую подписку «MiXX вместе» из 16 цифровых сервисов. www.company.rt.ru. Дата обращения: 24 апреля 2025.
  63. With Wide-Ranging New Sanctions, Treasury Targets Russian Military-Linked Elites and Industrial Base (англ.). U.S. Department of the Treasury (28 августа 2023). Дата обращения: 14 сентября 2023. Архивировано 14 сентября 2023 года.
  64. США ввели санкции в отношении "Ростелеком-Солар". Interfax. 14 сентября 2023. Архивировано 15 сентября 2023. Дата обращения: 15 сентября 2023.