Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Выручка ГК «Солар» в первом квартале 2025 года выросла до 3,1 млрд

Группа компаний «Солар» подвела итоги первого квартала 2025 года. По данным управленческого учёта, выручка компании выросла на 34% по сравнению с аналогичным периодом прошлого года и составила 3,1 млрд рублей.

Большую часть дохода по-прежнему приносят сервисы информационной безопасности — 2,6 млрд рублей, это тоже на 34% больше, чем в прошлом году. Выручка от продуктов увеличилась на 33%, до 0,5 млрд рублей.

Несмотря на рост доходов, квартал завершился с отрицательным показателем OIBDA — минус 374 млн рублей. В компании это объясняют сезонностью — основная выручка традиционно приходится на второе полугодие, а расходы распределены более равномерно.

Главными заказчиками «Солара» остаются организации из сферы критической информационной инфраструктуры, что, по мнению компании, даёт бизнесу дополнительную устойчивость.

Что происходило в первом квартале

  • Компания продолжила наращивать клиентскую базу и развивать продуктовую линейку.
  • Количество сотрудников за год увеличилось на 16% и достигло 2502 человек.
  • В январе «Солар» купил 49% в разработчике платформы мониторинга «Гефест Технолоджиз», чтобы укрепить позиции на рынке SIEM-решений.

Новые сервисы и инициативы

  • Запущен сервис Solar Threat Intelligence Feeds — поток данных об актуальных киберугрозах для SOC.
  • Представлена услуга «Архитектор комплексной кибербезопасности» — для крупных клиентов, которым нужна помощь в проектировании защищённой ИТ-среды.
  • Реализован перенос интернет-ресурсов с Cloudflare на российскую платформу Solar Space.
  • Проведено расследование по вредоносному приложению Mamont для Android — его серверы работали несколько месяцев, похищая деньги с банковских карт.

Обновления продуктов

  • Solar Space теперь доступна в формате on-premise.
  • ПАК Solar Dozor 8.0 включён в реестр российского ПО Минцифры.
  • Solar Dozor и мобильная платформа WorksPad обеспечили совместимость для защиты от утечек данных.
  • Обновлена версия межсетевого экрана Solar NGFW — добавлены SSL-инспекция, API-интеграция и улучшенные правила IPS.
  • В платформу Solar appScreener добавлен функционал, снижающий затраты на DevSecOps до 15%.
  • Решение Solar inRights получило совместимость с ОС Astra Linux.
  • Девять решений «Солара» вошли в московский реестр «Банк технологий».

Совместные проекты

С августа 2024 года вместе с оператором T2 запущен сервис по проверке утечек персональных данных. За девять месяцев пользователи заказали более 2 млн отчётов, при этом около 65% клиентов воспользовались услугой повторно.

ИИ находит ошибки быстрее, чем их могут исправлять

Многие команды разработчиков опенсорс-проектов столкнулись с потоком сообщений об ошибках и уязвимостях, которые выявляют ИИ-модели. Для многих проектов, особенно небольших, это стало серьёзной проблемой: устранять такие находки по мере их поступления они попросту не успевают. В результате ситуация начинает нести заметные риски для безопасности.

О проблеме сообщило агентство Bloomberg. Издание приводит слова Дэниела Стенберга из проекта cURL: только за 2025 год команда получила 181 сообщение об ошибках и уязвимостях — больше, чем за 2023 и 2024 годы вместе взятые.

По словам специалиста, рост числа багрепортов напрямую связан с распространением ИИ-моделей. Как отметил Стенберг, ситуация продолжает ухудшаться. С начала 2026 года команда проекта уже получила 87 сообщений об ошибках, а по итогам года их число может приблизиться к 330.

Рост активности связывают с появлением новой ИИ-модели Mythos от Anthropic. Она позволяет находить проблемный код быстрее, чем предыдущие поколения таких систем, не говоря уже о людях, которые проводят аудит вручную или с помощью традиционных инструментов.

Многие другие проекты, столкнувшись с валом отчётов об ошибках, сгенерированных с помощью ИИ, вообще прекратили их приём. Разработчики сравнивают этот поток с DDoS-атакой, называя его «пугающим» и крайне сложным для обработки.

Понимая возможные риски, связанные с тем, что новая модель сможет находить уязвимости быстрее, чем разработчики будут успевать их устранять, Anthropic не стала выпускать Mythos в открытый доступ. Вместо этого компания ограничила доступ к ней, предоставив его только ключевым организациям, включая CrowdStrike и Linux Foundation.

Как подчёркивает Bloomberg, вся индустрия во многом зависит от результатов работы проектов с открытым исходным кодом, которыми нередко занимаются небольшие команды с ограниченными ресурсами. Ситуацию дополнительно осложняет наличие большого объёма устаревшего кода, который может быть использован во вредоносных целях.

Показательный пример — история с WannaCry: авторы этого шифровальщика использовали устаревший драйвер Windows для распространения зловреда. При этом удалить такой компонент не всегда возможно без риска нарушить работу критически важных функций системы.

RSS: Новости на портале Anti-Malware.ru