Информационная безопасность, динамика инвестиций и результаты

Я смотрю на это через призму информационной безопасности. В части бюджета есть статистика, что в среднем в России компании инвестируют в информационные технологии около 5−10% от своей выручки. Если мы говорим про информационную безопасность, то в последние годы динамика инвестиций увеличивается. Раньше доля ИБ от ИТ составляла 3−5%, сейчас во многих сферах это уже больше 10%. У ГК «Солар» есть крупнейший в стране центр кибербезопасности, который замыкает 35−40% доли рынка. Есть центр исследований киберугроз, и за 2025 год мы зафиксировали больше миллиона инцидентов, то есть это то, что наша первая линия поддержки определила как инциденты, и дальше это пошло в разбор и анализ. Это очень большая цифра по сравнению с 2024 годом. Это значит, что, несмотря на то, что нам кажется, мы привыкли к киберугрозам, компании стали понимать, как с этим бороться, атаки никуда не делись. Количество кибератак на инфраструктуру российского бизнеса только растет. С точки зрения куда и что атакует, мы видим несколько направлений: магниты для хакеров — это органы исполнительной власти, государственные ресурсы, а также крупные компании, добывающая отрасль, ретейл, в прошлом году были яркие кейсы атаки на СМИ. Основные задачи бизнеса — это взвесить инвестиции в кибербезопасность и тот ущерб, который потенциально компания может получить. Направления с точки зрения инвестиций понятны: сетевая безопасность, развитие киберграмотности сотрудников, так как 90% угроз идут от действий пользователей, веб-атаки. За последний год выстрелила технология ИИ. По результатам недавних исследований, в 30 раз увеличились количество и объем трафика, которые генерируют наши пользователи в публичные сервисы, не только российские, но и международные. Когда сотрудник загружает в такие сервисы информацию, которая содержит коммерческую тайну, его мотивация понятна: быстро закрыть свою задачу. Но это проблема для кибербезопасности, потому что никто не знает, что именно уходит в ИИ, что возвращается обратно (текст, скрипты, коды), всё это несет большие риски для бизнеса. Последние несколько месяцев один из главных вопросов наших клиентов: «Что с этим делать? Какие продукты есть?» Сейчас мы готовим выход на рынок решений, которые позволят хорошо и качественно контролировать и управлять трафиком, который идет в ИИ и возвращается обратно.

Конечно, они становятся сложнее, быстрее. ИИ во многом всё ускоряет, но несет в себе новые вызовы, новые угрозы, связанные с безопасностью кода. Многие российские разработчики сейчас перенимают практики, заменяют программистов на ИИ, формируются большие кодовые базы данных, которые необходимо анализировать на уязвимости, закрывать эти уязвимости — это новая задача, которая появилась сейчас.

Ситуация в экономике непростая, но мы на это смотрим позитивно — как на возможность. В нашей компании есть несколько ключевых приоритетов. Первое — всегда ставить клиента в центр своей бизнес-модели, понимать, что требуется сейчас и быстро адаптироваться. Второе — это сервисы. То есть бывает, что компаниям сложно разобраться в продуктах и технологиях, которые им нужны, поэтому всегда можно прийти к профессионалам рынка, экспертным сервис-провайдерам и решить свои вопросы под ключ. Третье — комплексные проекты. Сейчас защищать какой-то определенный участок смысла не имеет, поэтому защита должна быть комплексной. Это направление активно развивается и будет дальше пользоваться большим вниманием со стороны клиента.

Наша компания активно развивает свой продуктовый портфель, поэтому мы делаем ставку на несколько направлений. Первое — в России мы является самым крупным вендором по продуктам для безопасной разработки, у нас есть целый стек продуктовых решений, включая ассистенты, которые недавно запустили в помощь нашим клиентам. Это позволяет прилично экономить и считать экономический эффект на модели частичной замены высокооплачиваемых сотрудников на ассистенты. Второе — продукты, связанные с мониторингом киберугроз. В конце прошлого года мы запустили свой продукт Sollar SM и считаем, что тот опыт, который мы получаем в части развития нашего центра киберугроз, обогащает наш продукт и дает нам большие шансы на успех.