Солар

«Солар» стал лауреатом премии «Приоритет: Цифра-2026» 💣

Это награда за масштабный трехлетний проект по построению кибреустойчивости Почты России. В чем его уникальность:

✅ Первая в России модель кооперации ведущих ИБ-компаний — 20 игроков отрасли, в том числе Лаборатория Касперского и Positive Technologies. «Солар» — генеральный архитектор.

✅ Фокус на результат: каждый участник отвечает за защищенность инфраструктуры Почты, когда в традиционных проектах вендоры предоставляют только продукты и лицензии.

✅ Практическая проверка — успешные киберучения с независимыми командами белых хакеров. 

✅ Масштаб — проект охватывает всю инфраструктуру Почты: 38 000 отделений, больше 1000 логистических объектов, 28 объектов КИИ и 4 дата-центра.

Проект реализуется в три этапа. Первый завершился в конце 2025 года — об этом подробнее рассказывали на сайте.

⚽️Кто и как охраняет главный футбольный турнир планеты

Сегодня начинается Чемпионат мира по футболу.

Директор первого и крупнейшего в РФ коммерческого центра противодействия кибератакам Solar JSOC Группы компаний «Солар» Владимир Дрюков о своём опыте проведения ЧМ-2018:

«Перед началом Чемпионата мира в России, на одном из объектов энергетики, местные айтишники решили провести киберучение, не предупредив ИБ-службы заказчика. Поскольку работа публичная, по договору, пентестер не маскировался – просто указал свой домашний адрес...»

➡️Что было дальше, читайте в колонке Владимира Дрюкова в «Киберболоиде».

#киберболоид #мастерская

Новый сценарий атак на ERP-системы

Через ERP-системы проходят финансовые операции, закупки, кадровые данные и отчеты. Поэтому инцидент в ERP — это риск для стабильности бизнеса.

На вебинаре обсудим:

✅ Почему традиционных мер защиты недостаточно для безопасности ERP.

✅ Какие сценарии компрометации ERP используют атакующие.

✅ Как закрыть ключевые слепые зоны без огромных бюджетов.

Разберем, как атаки на ERP смещаются внутрь бизнес-логики и маскируются под штатные действия пользователей.

📅 Встречаемся 17 июня в 12:00 по Москве.

Регистрируйтесь, чтобы защититься от атак.

У «Солара» есть новости, которые не хочется откладывать на потом:

☀️ Мы выпустили Solar inRights 3.10

Новая версия решает четыре задачи: автоматизация сложных ролевых моделей в ERP, CRM и других системах для управления бизнес-процессами, управление нагрузкой на серверы, импортозамещение служб каталогов и соответствие требованиям ГОСТ Р 71753-2024 к системам управления учетными записями и правами доступа.

☀️ Получили премию «AI‑Олимп»

В номинации «Технология года» за ИИ-плагин в составе Solar appScreener. Решение анализирует код на 36 языках, используется в 200+ организациях и показывает 95% точности при верификации уязвимостей. Плагин работает в закрытом контуре, автоматически генерирует исправления и сокращает время сканирования с недель до минут.

☀️Выяснили, почему ваши пароли под угрозой

47% пользователей используют один пароль для разных аккаунтов, 60% меняют пароли реже раза в год, а 21% не меняют их вообще. Три главных фактора риска: недостаточная сложность, повторное использование и редкая смена паролей.

☀️Собрали требования к веб‑каналу после выхода приказа ФСТЭК РФ № 117

Веб-канал — одна из самых чувствительных зон: через него сотрудники работают с сайтами, облаками, мессенджерами и ИИ, а риски — утечки, заражения и обход политик. Разобрали, какие требования учесть для интернет-доступа и веб-трафика, где помогает Solar webProxy и почему нужен комплекс защиты.

Атаки через подрядчиков: кибертренд 2026 года 💣

Главный сигнал из отчета Solar 4RAYS — атаки через подрядчиков растут быстро и становятся одним из опасных векторов компрометации для бизнеса.

Годом ранее на такие инциденты приходилось 6% расследованных случаев, в 2025 году их доля выросла до 24%.

Что это значит на практике:

✅ Злоумышленники чаще используют доверительные отношения как точку входа в целевую инфраструктуру.

✅ Под удар попадают не только компании, но и цепочка их внешних связей — подрядчики, поставщики и партнеры с сетевой связанностью.

✅ Рост говорит о глубокой предварительной разведке, накоплении доступов и общем повышении уровня подготовки атакующих.

Для бизнеса вывод простой: проверять нужно не только собственный периметр, но и безопасность подрядчиков, удаленный доступ и доверительные связи между организациями.

👀 В статье рассказываем, почему взлом подрядчика так опасен и какие шаги помогут вовремя начать реагирование на инцидент.

Главная кибербитва года: как нейросети штурмовали ЦИПР-2026 💣

Пока эксперты на сцене обсуждали, как искусственный интеллект меняет ИБ, хакеры с помощью ChatGPT атаковали инфраструктуру форума. Следы использования нейросетей зафиксировали в ⅔ всех сканирований мероприятия.

Как официальный партнер ЦИПР по информационной безопасности, мы подготовились к такому сценарию заранее. За три месяца до конференции провели тесты инфраструктуры на устойчивость, а в дни мероприятия работали 24/7.

👀 В карточках рассказываем, как специалисты «Солара» построили неприступную цифровую крепость и смогли отбить все атаки.

Если на разбор ложных срабатываний после сканирования кода уходит неделя работы AppSec-команды, то ищите наших экспертов на БеКоне ❤️

Это конференция по безопасности контейнеров и контейнерных сред от Luntry (входит в ГК «Солар»).

На конференции мы представим новую версию платформы (3.16) для комплексной безопасности приложений Solar appScreener с локальной большой языковой моделью DerTriage/DerCodeFix.

А на нашем стенде участников ждут:

✅ продуктовый квест по AppSec, победители которого получат подписку на Solar appScreener;
✅ быстрое решение ваших проблем от экспертов «Солара»;
✅ экспресс-тест «Какой вы ИБ-шник» — может быть, звание самого мемного ИБшника получите именно вы.

Вспоминаем атмосферу конференции прошлого года и ждем новой встречи!

📅 2 июня, Москва
📍 Регистрация

Ждали эффект через полгода, получили — через несколько дней 💣

Интеграция фидов — один из эффективных способов ускорить реагирование на инциденты. Системный интегратор КСБ‑СОФТ внедрил индикаторы Solar TI Feeds, и эффект превзошел ожидания.

Что изменилось:

✅ Время на анализ одного инцидента сократилось с 30–60 минут до 2–3 минут.

✅ 67% алертов начали автоматически обогащаться контекстом.

✅ SOC стал выявлять больше критичных угроз.

✅ Повысилось доверие со стороны крупных заказчиков.

В карточках — подробности кейса.

80% опрошенных крупных российских компаний уже используют ИИ в работе. При этом 45% не выделяют на его защиту ни рубля.

Это данные совместного исследования «Солара», Б1, Ассоциации ФинТех и HiveTrace — Николай Сивак представил их на ЦИПР-2026 на сессии «Миллиарды под прицелом: как управлять процессами, когда кибезащита стоит дороже подписки на ИИ».

Мировые инвестиции в ИИ в 2025 году — 1,75 трлн долларов, почти треть всех вложений в ИТ-отрасль. Картина внутри еще показательнее:

✅ 35% российских компаний считают ИИ стратегическим приоритетом на горизонте 2027–2028 годов;
✅ при этом 45% не тратят на его защиту ничего;
✅ только 25% имеют формализованные политики ИБ для ИИ-сервисов.

Эксперты из «Ростелекома», «Делимобиля», Альфа-Банка, «АльфаСтрахования», ТМК и Циана рассказали, как они внедряют ИИ и при этом не оставляют дверь настежь. Опыт, который стоит использовать, читайте в кейсах на сайте 👀