Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Группа компаний «Солар» подвела итоги первого квартала 2025 года. По данным управленческого учёта, выручка компании выросла на 34% по сравнению с аналогичным периодом прошлого года и составила 3,1 млрд рублей.

Большую часть дохода по-прежнему приносят сервисы информационной безопасности — 2,6 млрд рублей, это тоже на 34% больше, чем в прошлом году. Выручка от продуктов увеличилась на 33%, до 0,5 млрд рублей.

Несмотря на рост доходов, квартал завершился с отрицательным показателем OIBDA — минус 374 млн рублей. В компании это объясняют сезонностью — основная выручка традиционно приходится на второе полугодие, а расходы распределены более равномерно.

Главными заказчиками «Солара» остаются организации из сферы критической информационной инфраструктуры, что, по мнению компании, даёт бизнесу дополнительную устойчивость.

Что происходило в первом квартале

  • Компания продолжила наращивать клиентскую базу и развивать продуктовую линейку.
  • Количество сотрудников за год увеличилось на 16% и достигло 2502 человек.
  • В январе «Солар» купил 49% в разработчике платформы мониторинга «Гефест Технолоджиз», чтобы укрепить позиции на рынке SIEM-решений.

Новые сервисы и инициативы

  • Запущен сервис Solar Threat Intelligence Feeds — поток данных об актуальных киберугрозах для SOC.
  • Представлена услуга «Архитектор комплексной кибербезопасности» — для крупных клиентов, которым нужна помощь в проектировании защищённой ИТ-среды.
  • Реализован перенос интернет-ресурсов с Cloudflare на российскую платформу Solar Space.
  • Проведено расследование по вредоносному приложению Mamont для Android — его серверы работали несколько месяцев, похищая деньги с банковских карт.

Обновления продуктов

  • Solar Space теперь доступна в формате on-premise.
  • ПАК Solar Dozor 8.0 включён в реестр российского ПО Минцифры.
  • Solar Dozor и мобильная платформа WorksPad обеспечили совместимость для защиты от утечек данных.
  • Обновлена версия межсетевого экрана Solar NGFW — добавлены SSL-инспекция, API-интеграция и улучшенные правила IPS.
  • В платформу Solar appScreener добавлен функционал, снижающий затраты на DevSecOps до 15%.
  • Решение Solar inRights получило совместимость с ОС Astra Linux.
  • Девять решений «Солара» вошли в московский реестр «Банк технологий».

Совместные проекты

С августа 2024 года вместе с оператором T2 запущен сервис по проверке утечек персональных данных. За девять месяцев пользователи заказали более 2 млн отчётов, при этом около 65% клиентов воспользовались услугой повторно.

METASCAN признала утечку данных и раскрыла детали двухминутной атаки

Компания METASCAN, развивающая сервис для поиска и анализа уязвимостей, подтвердила утечку внутренних материалов и опубликовала результаты расследования. По её данным, злоумышленник находился в корпоративном телеграм-чате около двух минут и успел выгрузить ограниченный набор документов. Неприятно, но до заявленного тотального взлома инфраструктуры картина всё-таки не дотягивает.

Инцидент произошёл в ночь на 5 сентября. Атакующий воспользовался скомпрометированным токеном телеграм-бота с административными правами и добавил в чат аккаунт, замаскированный под сотрудника HR.

В 02:02 начался экспорт переписки, а уже в 02:04 фейковый пользователь был удалён. После исключения аккаунта выгрузка прервалась.

По итогам разбора компания сообщила, что злоумышленнику достался небольшой объём данных, включая два отчёта о пилотных проектах за июль 2026 года. Ранее хакеры опубликовали внутренние документы и скриншоты с упоминаниями «Транснефти», Selectel, «Ленты», Сбербанка, «Ростелекома» и других крупных организаций.

Злоумышленники также заявили, что часть найденных у клиентов уязвимостей якобы могла скрываться ради последующей продажи услуг. METASCAN эти обвинения не подтвердил и связал публикацию с бывшим сотрудником, который после увольнения начал сотрудничать с конкурентом. Независимых доказательств этой версии пока нет.

Причиной утечки в компании назвали собственную ошибку: при увольнении сотрудника основные токены отозвали, но забыли о тестовых виртуальных машинах, где сохранился доступ к токену бота. Сам бот не видел переписку клиентских чатов, однако во внутреннем чате обладал правами администратора.

METASCAN полностью признала ответственность за инцидент, пообещала усилить технические меры и заявила о намерении добиваться юридической оценки действий причастных. Заодно компания запускает программу по поиску уязвимостей: до появления на специализированной площадке отчёты принимают по адресу bb@metascan.ru.

Да, специалист по уязвимостям сам наступил на грабли. Но компания показала хронологию, назвала ошибку и начала её исправлять. В кибербезопасности именно так и выглядит взрослая реакция на факап.

RSS: Новости на портале Anti-Malware.ru