Все о Цифровых системах - новости, статьи, обзоры, аналитика. Более 1000 компаний, товаров и услуг в каталоге.
Добавить компанию
/
Предложить публикацию
ГлавнаяПубликацииКомпанииБрендыКаталогСобытияКонтакты
En
Главная » Компании » ГК «Солар» » Аналитика

Аналитика ИТ-рынка и цифровых технологий от компании ГК «Солар»

По данным экспертов компании по анализу защищенности DSEC (входит в группу компаний «Солар»), основными недостатками ИТ-систем российских компаний в 2025 году стали слабые пароли, неправильные настройки контролей доступа и устаревшие программы. При этом в 73% случаев во внутренних сетях компаний сотрудники использовали пароли по умолчанию или использовали один и тот же пароль к разным учетным записям — это позволило бы хакерам не только получить доступ к различным внутренним системам и сервисам, но и скомпрометировать всю внутреннюю инфраструктуру. Такие выводы следуют из отчета «Ключевые уязвимости информационных систем российских компаний в 2025 году».
Слабые пароли и их повторное использование — «слабое звено» в ИТ-системах российских компаний
18.03.2026Digital Security
Группа компаний «Солар» проанализировала эффективность шести больших языковых моделей (large language model, LLM), которые используются для самых трудоемких этапов верификации (triage, триаж) и исправления уязвимостей кода (codefix, кодфикс) в безопасной разработке. В среднем для полноценной проверки приложения необходимо провести от двух-трех циклов проверки и более в зависимости от объема уязвимостей в ПО перед выходом «в прод». Дополнительные требования к безопасности кода также предъявляет ФСТЭК России. В среднем полный цикл проверки (триаж и кодфикс) занимает от четырех дней из расчета рабочего времени одного AppSec-специалиста, но при увеличении объема разработки нагрузка возрастает в несколько раз.
ChatGPT и DeepSeek пропускают от 40 до 50% уязвимостей в приложениях на Java и Python
16.03.2026ГК «Солар»
По данным экспертов ГК «Солар», каждая пятая кибератака с участием профессиональных хакерских группировок длится от 6 месяцев до года. При этом доля таких расследованных инцидентов в 2025 году выросла на 13 п.п в сравнении с 2024 годом — это говорит о том, что хакеры стремятся как можно дольше присутствовать в инфраструктурах российских компаний для кражи секретной информации. Такие выводы следуют из отчета центра исследования киберугроз Solar 4RAYS ГК «Солар», основанного на результатах расследований целевых атак в 2025 году.
Каждая пятая атака APT-группировок на российскую компанию длится не менее полугода
12.03.2026ГК «Солар»
Согласно аналитике центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», число утечек баз данных российских компаний в 2025 году снизилось на 23% в сравнении с прошлым годом — до 367. Большая часть из них пришлась на ритейл, сферу услуг, образование, госсектор, а также тематические блоги и форумы. При этом порядка трети утечек из госорганов оказались фейковыми, и представляли собой компиляции старых утечек и информации с общедоступных ресурсов. Такие выводы следуют из отчета Solar AURA «Ключевые внешние цифровые угрозы для российских компаний в 2025 году».
Порядка 30% заявлений об утечках из российских госорганов в 2025 году оказались фейковыми
10.03.2026ГК «Солар»
Вредоносное ПО и несанкционированный доступ к системам были основными угрозами для российских компаний в 2025 году, а промышленность и региональные органы власти — самыми атакуемыми секторами экономики. Такие выводы сделали эксперты ГК «Солар», архитектора комплексной кибербезопасности. В основу аналитики легли данные центра противодействия кибератакам Solar JSOC, крупнейшего коммерческого SOC в России.
Промышленность и региональная власть стали самыми атакуемыми сегментами в 2025 году
04.03.2026ГК «Солар»
По данным центра исследования киберугроз Solar 4RAYS группы компаний «Солар», в 2025 году почти треть заражений вредоносным ПО пришлась на организации из отрасли промышленности. Также в топ наиболее «зараженных» организаций попали здравоохранение и ТЭК. При этом в 4 квартале 2025 года на одну компанию из ТЭК приходилось 1 205 таких случаев — это в 20 раз больше, чем в прошлом году, что делает отрасль абсолютным лидером по интенсивности подобных кибератак.
Промышленность, здравоохранение и ТЭК — самые зараженные вредоносным ПО отрасли в 2025 году
26.02.2026ГК «Солар»
По данным ГК «Солар», архитектора комплексной кибербезопасности, в среднем на одну компанию из финансово-страховой отрасли в 2025 году пришлось 6 048 кибератак. При этом 30% киберинцидентов связаны с нарушением сотрудниками политик ИБ, а еще 20% — инциденты, чреватые утечками. Сама отрасль занимает четвертое место в топ-5 наиболее атакуемых секторов экономики — наряду с госсектором, добывающей и пищевой промышленностью и торговлей. Такие выводы следуют из отчета, подготовленного к Уральскому форуму «Кибербезопасность в финансах».
30% киберинцидентов в финсекторе связаны с нарушением сотрудниками политик безопасности
17.02.2026ГК «Солар»
По данным центра исследования киберугроз Solar 4RAYS ГК «Солар», в среднем на одну компанию из кредитно-финансовой отрасли за 4 квартал 2025 года приходилось 74 заражения вредоносным ПО — это почти в 4 раза больше, чем в аналогичном периоде 2024 года. При этом каждая пятая компания из финсектора обладает признаками присутствия профессиональных хакерских группировок в своих инфраструктурах. Отчет о кибератаках на кредитно-финансовую отрасль подготовлен к ежегодному Уральскому форуму «Кибербезопасность в финансах», организатором которого выступает Банк России.
Каждая пятая компания из финсектора имеет признаки атак профессиональных хакеров
16.02.2026ГК «Солар»
По результатам исследования группы компаний «Солар», архитектора комплексной кибербезопасности, 82% опрошенных организаций среди среднего и малого бизнеса (СМБ) сталкивались с различными киберугрозами. Среди них каждая четвертая компания (25%) страдала от атак ботов, еще 20% — от фейковых регистраций на сайте и в личных кабинетах, которые также реализуются автоматизированными ботами.
Каждая четвертая компания среднего и малого бизнеса в РФ сталкивается с атаками ботов
13.02.2026ГК «Солар»
Эксперты сервиса WAF ГК «Солар», архитектора комплексной кибербезопасности, проанализировали статистику веб-атак на онлайн-ресурсы компаний-клиентов из различных отраслей, включая госсектор, ИТ, транспортную отрасль и логистику, ритейл, банки, промышленность, и другие. За 2025 год общее количество ИБ-событий (веб-атак) выросло на 89% в сравнении с 2024 годом — до 3,3 млрд. Вместе с этим среднее число событий на одну компанию увеличилось в 1,6 раза в сравнении с прошлым годом.
Число веб-атак в 2025 году на веб-порталы ведущих российских компаний выросло на 89%
03.02.2026ГК «Солар»
Аналитики ГК «Солар», архитектора комплексной кибербезопасности, проанализировали трафик 150 компаний из различных секторов экономики на предмет утечек корпоративной и чувствительной информации в ИИ-сервисы. Исследование показало, что за последний год объем данных, отправляемых в общедоступные нейросети, вырос в 30 раз. При этом около 60% российских организаций до сих пор не имеют формализованных политик, регулирующих работу с ИИ, что создает критические риски для бизнеса. Массовое и часто неуправляемое использование сотрудниками публичных ИИ-сервисов превратилось в новый, практически невидимый канал утечек корпоративной информации и заражения инфраструктуры.
Почти две трети компаний не контролируют утечки данных через нейросети
03.02.2026ГК «Солар»
Эксперты центра исследования киберугроз Solar 4RAYS группы компаний «Солар», архитектора комплексной кибербезопасности, изучили 1046 уязвимостей в почти 700 российских и зарубежных веб-приложениях. Из них почти 40% обнаружены в 4-м квартале. При этом впервые за год был зафиксирован растущий тренд на уязвимости в AI-сервисах — обнаружено 24 подобных недостатка за год. В топе наиболее «уязвимых» решений — платформа для создания сайтов WordPress и ее плагинах, роутерах, сетевом оборудовании и других ИТ-продуктах.
За 2025 год число веб-уязвимостей выросло в 3,2 раза, среди них — AI-сервисы и платформа для создания сайтов
02.02.2026ГК «Солар»
Почти половина ИТ-работников в России — 46% — активно занимаются развитием личного бренда. Сейчас имя становится таким же важным активом на рынке, как и технические навыки. Эксперты ГК «Солар» вместе с Хабром опросили полторы тысячи человек, чтобы разобраться, как инженеры зарабатывают на популярности, и почему узкая специализация им не мешает.
46% айтишников развивают свой личный бренд
14.01.2026ГК «Солар»
Количество публикаций в российских СМИ на тему мошенничества за пять лет — с 2020 по 2025 год — увеличилось на 85%, с 1,3 млн до 2,4 млн сообщений. Это следует из совместной аналитики системы оценки репутации СКАН‑Интерфакс и ГК «Солар». В ходе анализа было изучено более 60 тысяч российских медиа, включая радио, газеты, журналы, онлайн-издания, отраслевые порталы и тематические блоги.
Количество сообщений на тему мошенничества в РФ за пять лет выросло на 85%
18.12.2025
Профессиональные хакерские группировки станут чаще применять хактивизм для прекращения работы важнейших объектов инфраструктуры страны, увеличится число уязвимостей для Windows 10, а сами злоумышленники будут чаще использовать большие языковые модели для управления сложными атаками. Такие прогнозы на ближайший год представили в своем блоге специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар», архитектора комплексной кибербезопасности.
Solar 4RAYS представил прогнозы развития киберугроз на 2026 год
17.12.2025ГК «Солар»
«Солар», «Фазум» и «Хоулмонт» выявили более 30 уязвимостей в BPM-платформе Camunda 7.
Разработка ПО в финтехе и ритейле в зоне риска
10.12.2025
По данным центра исследования кибеугроз Solar 4RAYS группы компаний «Солар», к ноябрю 2025 года доля присутствия профессиональных хакерских группировок в инфраструктурах российских компаний выросла до 35%, что на 10 п.п. больше, чем по итогам 2‑го квартала. При этом за 10 месяцев текущего года удалось обнаружить 18 подобных объединений хакеров, семь из которых являются новыми — это минимум в два раза больше, чем в прошлом году. Такие данные были озвучены на SOC Forum экспертами ГК «Солар», архитектора комплексной кибербезопасности. Аналитика составлена на основе данных крупнейшей в РФ сети сенсоров и результатов расследований целевых атак за 10 месяцев 2025 года.
Число хакерских группировок, атакующих компании РФ, за 2025 год выросло более чем в 2 раза
20.11.2025ГК «Солар»
ГК «Солар», архитектор комплексной кибербезопасности, совместно с консалтинговым агентством KASATKIN CONSULTING представили результаты исследования, посвященного организации функций информационной безопасности (ИБ) в российском бизнесе. Согласно исследованию, штат ИБ-специалистов каждой третьей компании укомплектован лишь на 50–80%. Более половины опрошенных компаний уже имеют формализованную стратегию ИБ, что свидетельствует о высоком уровне зрелости функции кибербезопасности в крупном бизнесе.
Каждый третий штат крупнейшего бизнеса недоукомплектован ИБ-специалистами
17.11.2025
ГК «Солар», архитектор комплексной кибербезопасности, совместно с консалтинговым агентством KASATKIN СONSULTING представили исследование рынка корпоративного образования в сфере информационной безопасности (ИБ) и его ближайших тенденций. В рамках исследования использована комплексная методология сбора данных: публичные отчетности компаний, серии экспертных интервью с представителями различных сегментов заказчиков в области ИБ-образования, а также проектные наработки агентства KASATKIN СONSULTING.
Рынок корпоративного ИБ-образования в России достигнет 3,4 млрд рублей к 2026 году
06.11.2025ГК «Солар»
Центр цифровой экспертизы Роскачества и группа компаний «Солар» провели совместное исследование мобильных приложений, опубликованных на платформах iOS и Android. Были проанализированы около 70 ресурсов популярных сервисов доставки готовой еды, онлайн-аптек, маркетплейсов по продаже товаров для дома и дачи, бытовой техники и электроники, сервисов доставки цветов.
Самые уязвимые мобильные приложения – сервисы доставки готовой еды, товаров для дома и дачи, онлайн-аптеки
29.10.2025ГК «Солар»
Нижегородский кампус НИУ ВШЭ совместно с ГК «Солар», архитектором комплексной кибербезопасности, провели опрос среди студентов ведущих вузов города о перспективах карьеры в сфере информационной безопасности. Каждый третий респондент заявил о намерении связать своё будущее с этим направлением. Более 70% опрошенных считают, что кибербезопасность наиболее перспективная ИТ сфера.
Более 70% опрошенных студентов Нижнего Новгорода считают кибербезопасность перспективной сферой для трудоустройства
29.10.2025ГК «Солар»
По данным группы компаний «Солар», архитектора комплексной кибербезопасности, за первые 9 месяцев 2025 года в среднем на одну компанию было совершено 1,2 тыс. DDoS-атак – это на 32% меньше, чем в прошлом году. При этом во время ключевых событий в стране хакеры повторяли «DDoS-рекорды» прошлого года, сочетая их с атаками на веб-приложения и ударами профессиональных группировок. Больше всего атак было зафиксировано в телекоме, ИТ, кредитно-финансовой отрасли, госсекторе и региональных органах исполнительной власти. Такие выводы следуют из отчета о DDoS-атаках на онлайн-ресурсы российских компаний за первые три квартала (январь-сентябрь) 2025 года.
DDoS по расписанию: хакеры используют значимые для государства события для атак на российские компании
28.10.2025ГК «Солар»
По данным центра расследования киберугроз Solar 4RAYS группы компаний «Солар», архитектора комплексной кибербезопасности, в третьем квартале 2025 года доля обнаруженных уязвимостей в AI-сервисах составила 5%, ранее подобных случаев не фиксировалось. Всплеск происходит впервые, возможно, из-за растущего тренда на «вайбкоддинг» – генерации кода с помощью ИИ без последующей проверки и тестирования.
«Солар» зафиксировал всплеск уязвимостей в AI-сервисах
20.10.2025ГК «Солар»
По данным центра мониторинга внешних цифровых угроз Solar AURA ГК «Солар», за первые 9 месяцев 2025 года зафиксировано 573 публичных заявления об утечках в российских компаниях – это от 2 до 5 сообщений в день. Лишь в 50% случаев подобные случаи приводили к публикации баз данных, а часть них представляла собой сборник старых утечек за последние несколько лет. Такие выводы следуют из отчета Solar AURA за 3 квартала (январь-сентябрь) 2025 года.
Хакеры ежедневно публикуют от 2 до 5 сообщений об утечках, среди жертв – ритейл, соцсети и блоги
16.10.2025ГК «Солар»
«Начало1234567Конец»