Кибератаки с ИИ занимают минуты: «Солар» вырос на 13% за счет защиты бизнеса

Группа компаний «Солар» (входит в «Ростелеком») отчиталась о росте выручки на 13,2% за первое полугодие 2026 года. Показатель достиг 9,6 млрд рублей, при этом во втором квартале темп ускорился до 24,1%. Основной вклад в динамику внесли сервисы мониторинга и комплексные проекты по защите от кибератак, спрос на которые растет из-за усложнения угроз и активного использования злоумышленниками искусственного интеллекта.

Ускорение роста выручки во втором квартале до 24% свидетельствует о том, что компании вынуждены срочно масштабировать защиту именно сейчас, когда ИИ сократил время подготовки атаки с дней до минут.

Изменение ландшафта угроз и реакция рынка

Бизнес сталкивается с новой реальностью: киберпреступники массово внедряют ИИ в свои инструменты. В первом квартале 2026 года число признаков присутствия профессиональных APT-группировок (организованных хакерских групп) на российских промышленных предприятиях выросло вдвое — до 38%. Среднее количество DDoS-атак на одну организацию достигло 106 случаев.

Ключевые изменения в тактике атак:

• Скорость: Время реализации атаки с использованием ИИ сократилось с 9 дней до 5 минут.
• Масштаб: Доля атак с применением ИИ составляет 10% от общего числа, но этот показатель удвоился за год.
• Типы угроз: Появились гиперперсонализированные фишинговые письма, автоматическая генерация вредоносного кода и создание «теневого кода» через ИИ (вайбкодинг).

При этом готовность бизнеса к защите отстает от угроз. 45% компаний не выделяют бюджет на защиту ИИ-сервисов, а формализованные политики безопасности для них есть лишь у 25% организаций.

Разрыв между скоростью внедрения ИИ в бизнес-процессы (80% компаний) и наличием бюджета на его защиту (55% компаний без финансирования) создает критическую уязвимость для корпоративных систем.

Продуктовые решения и операционная эффективность

«Солар» адаптирует портфель продуктов под новые вызовы, делая ставку на платформенный подход и автоматизацию. Востребованными стали сервисы Solar JSOC (центр противодействия кибератакам), Solar WAF и Solar Anti-DDoS.

В сегменте безопасной разработки объединены три ключевых продукта:

• Solar appScreener: Платформа для безопасности приложений с новым ИИ-плагином. Решение ускоряет процессы проверки кода в 10 раз и позволяет расширить возможности команд без увеличения фонда оплаты труда.
• Hexway: Единая платформа для автоматизации безопасной разработки (ASOC).
• Luntry: Защита контейнерных приложений и оркестрации на базе Kubernetes.

Более 230 компаний уже используют решения группы по безопасной разработке. Для защиты данных и управления доступом усилены функциональность систем Solar Dozor (DLP) и Solar webProxy (SWG). Новые версии ПО обеспечивают контроль за использованием публичных ИИ-сервисов сотрудниками и предотвращают утечки.

Партнерская сеть и крупные внедрения

Значительный вклад в рост выручки внесла партнерская сеть, которая за полгода расширилась с 300 до 455 компаний. Выручка через этот канал выросла на 50%. Основные направления сотрудничества — безопасная разработка, защита данных и управление доступом.

В отчетном периоде реализованы масштабные проекты для лидеров рынка:

• ВТБ: Импортозамещение системы управления идентификацией (IDM), обрабатывающей более 340 тыс. задач в месяц.
• Faberlic: Защита инфраструктуры, отразившая 552 млн атак.
• ЦИПР-2026: Защита инфраструктуры мероприятия, где было отражено 10 тыс. атак, большинство из которых использовали ИИ.

Также подтверждена совместимость продуктов с отечественным стеком ПО: ОС «АльтерОС», почтовым сервером RuPost, а также решениями «Ятоба» и «Tantor». Платформа Solar appScreener получила премию «Технология года» на конкурсе AI-Олимп.

Операционные последствия и тренды

• Рост затрат на защиту: Компании, не внедряющие специализированные решения для защиты ИИ, рискуют столкнуться с кратным ростом ущерба от инцидентов из-за скорости современных атак.
• Кадровая эффективность: Внедрение ИИ-инструментов в процессы безопасности (как в Solar appScreener) позволяет бизнесу справляться с нагрузкой без пропорционального найма новых специалистов, что критично на фоне дефицита кадров в ИБ.
• Зависимость от экосистемы: Успешная защита теперь требует интеграции решений в единый контур (платформенный подход), так как разрозненные инструменты не справляются с координированными атаками ИИ-агентов.
• Импортозамещение как драйвер: Спрос на совместимость с отечественным ПО (Астра, Алми Партнер) и решениями для КИИ (критической информационной инфраструктуры) становится обязательным условием для крупных госконтрактов и проектов в госсекторе.

Отсутствие бюджета на защиту ИИ у половины компаний создает системный риск: при первой же масштабной атаке с использованием ИИ бизнес может потерять не только данные, но и операционную непрерывность.