Солар

Мы вовсю исследуем ИИ-угрозы, пока роботы за нас сочиняют симфонии ❤️ В этот раз вместе с УЦСБ выяснили, как часто в российских компаниях фиксируют ИИ-утечки. А главное — чего не хватает бизнесу для безопасной работы с ИИ. Собрали главное в карточках. А полную версию исследования читайте тут.

Кто на самом деле стоит за кибератакой Часто это конкретная группировка со своими инструментами и историей атак. Например, эксперты в Solar 4RAYS исследуют активность Shedding Zmiy. Данные по кибератакам помогают аналитикам быстрее отличать ложные тревоги от реальных угроз. Solar TI Feeds сокращает этот путь Истории об угрозах ежедневно загружаются в системы защиты. Если событие связано с опасным индикатором, аналитик сразу видит категорию и критичность угрозы, время кампании и название атакующей группировки. Больше данных для расследования доступно в Solar TI Portal: ✅ 2,5+ млн обработанных индикаторов компрометации. ✅ 11,5 млн обработанных вредоносных файлов. ✅ 1,6+ млн хешей. ✅ 1000 публичных и закрытых отчетов. ✅ 200+ атрибутированных группировок.

В результате служба безопасности не расследует каждую сработку с нуля, а реагирует только на реальные источники угрозы.

Чтобы получить доступ к порталу Solar TI Feeds, оставьте заявку. А пока вы пилотируете, Змий у нас под контролем.

Кто на самом деле стоит за кибератакой Часто это конкретная группировка со своими инструментами и историей атак. Например, эксперты в Solar 4RAYS исследуют активность Shedding Zmiy. Данные по кибератакам помогают аналитикам быстрее отличать ложные тревоги от реальных угроз. Solar TI Feeds сокращает этот путь История об угрозах ежедневно загружаются в системы защиты. Если событие связано с опасным индикатором, аналитик сразу видит категорию и критичность угрозы, время кампании и название атакующей группировки. Больше данных для расследования доступно в Solar TI Portal: 2,5+ млн обработанных индикаторов компрометации. 11,5 млн обработанных вредоносных файлов. 1,6+ млн хешей. 1000 публичных и закрытых отчетов. 200+ атрибутированных группировок. В результате служба безопасности не расследует каждую сработку с нуля, а реагирует только на реальные источники угрозы. Чтобы получить доступ к порталу Solar TI Feeds, оставьте заявку. А пока вы пилотируете, Змий у нас под контролем

Воркслоп — новая проблема эпохи ИИ Это контент, который сгенерировал ИИ: выглядит убедительно, но не решает задачу. Отчеты без выводов, презентации без смысла, код без контекста. 👀 По данным Harvard Business Review, 40% сотрудников получают такой контент от коллег. На его разбор уходит почти два часа. Есть и другая проблема. Чтобы получить ответ от нейросети, сотрудники загружают в нее договоры, клиентские данные, внутренние документы и код. Воркслоп можно переделать, а вот данные, которые отправили во внешний ИИ-сервис, — уже нет. 💡 DLP-система Solar Dozor мониторит и блокирует отправку конфиденциальных данных во внешние ИИ-сервисы, при этом сами нейросети доступны сотрудникам.

Логин и пароль сотрудника утекли в сеть. Нас теперь взломают, да?.. Нет, если вы вовремя заметите злоумышленника.  В Solar inRights 3.11 для этого появилась интеграция с Solar AURA.  В карточках показываем, как работает DRP-интеграция и что еще нового в Solar inRights.

Разбудите их среди ночи — и они расскажут все про автоматизацию безопасной разработки и ее эффект для бизнеса. Это мы про наших коллег из Hexway ASOC (входит в ГК «Солар»). Передаем микрофон им! А пока признавайтесь. Как у вас дела с разработкой? 🔥 — Я вижу огни. Так горят дедлайны по проектам. ❤️ — Все успеваем, даже ни разу не переносили сроки! 👍 — Какой разработкой?...

Каждая вторая атака на юридические лица связана с социальной инженерией, при этом 84% из них — атаки через электронную почту.

При этом развитие ИИ сделало обман сотрудников проще и эффективнее. В 2025 году хакеры начали массово проводить сложные кампании с компрометацией деловой переписки. В них разговорные сообщения без вложений, ссылок и QR-кодов составили 18% — это сильно повышает доверие жертвы.

☀️ Наш ответ — защита корпоративной почты нового поколения. Встречайте Security Email Gateway с глубокой AI-фильтрацией угроз от «Солара» и команды Secure-T. Мультиагентный ИИ обнаруживает следы использования ML-моделей, выявляет психологические манипуляции, а также блокирует вредоносные ссылки и файлы. Преимущества в цифрах: ✅ 15 минут на интеграцию ✅ 50 миллисекунд на проверку письма ✅ 95,5% фильтрация угроз Больше деталей в карточке. А чтобы бесплатно протестировать систему в течение двух недель, оставьте заявку на сайте.

Скоро расскажем о новом решении, которое ловит угрозы там, где их почти не видно. А пока — трейлер 👀

Служба безопасности после фразы «Я просто попросил ИИ проверить код»: 👁👄👁 Разобрали, что говорят исследования о сливе данных ИИ-сервисам. А пока — перекличка! ❤️ — Claude заменил вам друга, психотерапевта, кота… 👍 — вы случайно скинули ИИ данные под NDA. 👀 — вы тот самый сотрудник СБ, которому все это чинить.

За кулисами каршеринга: как предотвращают угон данных 🚘

Сервис «Делимобиль» — цифровая платформа, которая управляет тысячами автомобилей и в реальном времени обрабатывает данные миллионов пользователей. Защита персональных данных — один из ключевых приоритетов компании.

Разбираем в карточках, как «Делимобиль» закрывает ключевые риски утечек с помощью «Солара»: от внедрения DLP до продвинутой системы обучения сотрудников.

Санта опять чудит — в мешке оказался не подарок, а… .-""-. /,..___\ () {_____} (/-@-@-\) {`-=^=-'} { `-' } ворованные логи { } `---' Эксперты Solar 4RAYS выявили новый вредонос — Santa Stealer. Как он ворует аккаунты, токены и данные — читайте в кейсе.

Между «что говорит ИБ» и «что слышит сотрудник» обычно помещаются пара уведомлений, один вздох негодования и тот самый пароль, который опять никто не помнит.

Доверять или не доверять код искусственному интеллекту? Мы совместно с УЦСБ провели исследование об использовании нейросетей при разработке софта. Опросили более 100 организаций из телекома, промышленности, финансов, госсектора и других сфер. ✅ В карточках собрали ключевые результаты исследования.

💡 Пентест не покажет, кто уже сидит у вас в сети Потому что пентест проверяет, можно ли взломать. А Compromise Assessment — взломали ли уже. Поговорили с Иваном Сюхиным, руководителем группы расследования инцидентов Solar 4RAYS. В видео на Rutube он отвечает на популярные вопросы о Compromise Assessment — когда его стоит проводить, как подготовить команду и что делать после завершения CA. 👀 Смотреть 

Российский филиал японского банка полностью обновил киберзащиту за полгода «Солар» вместе с интегратором STEP LOGIC помог АО «Сумитомо Мицуи Рус Банку» импортозаместить четыре зарубежных решения на отечественные. Без остановки операций и простоев. В карточках рассказываем, как это было ✅

«Солар» стал лауреатом премии «Приоритет: Цифра-2026» 💣 Это награда за масштабный трехлетний проект по построению кибреустойчивости Почты России. В чем его уникальность: ✅ Первая в России модель кооперации ведущих ИБ-компаний — 20 игроков отрасли, в том числе Лаборатория Касперского и Positive Technologies. «Солар» — генеральный архитектор. ✅ Фокус на результат: каждый участник отвечает за защищенность инфраструктуры Почты, когда в традиционных проектах вендоры предоставляют только продукты и лицензии. ✅ Практическая проверка — успешные киберучения с независимыми командами белых хакеров.  ✅ Масштаб — проект охватывает всю инфраструктуру Почты: 38 000 отделений, больше 1000 логистических объектов, 28 объектов КИИ и 4 дата-центра. Проект реализуется в три этапа. Первый завершился в конце 2025 года — об этом подробнее рассказывали на сайте.

⚽️Кто и как охраняет главный футбольный турнир планеты Сегодня начинается Чемпионат мира по футболу. Директор первого и крупнейшего в РФ коммерческого центра противодействия кибератакам Solar JSOC Группы компаний «Солар» Владимир Дрюков о своём опыте проведения ЧМ-2018:

«Перед началом Чемпионата мира в России, на одном из объектов энергетики, местные айтишники решили провести киберучение, не предупредив ИБ-службы заказчика. Поскольку работа публичная, по договору, пентестер не маскировался – просто указал свой домашний адрес...»

➡️Что было дальше, читайте в колонке Владимира Дрюкова в «Киберболоиде». #киберболоид #мастерская

Новый сценарий атак на ERP-системы Через ERP-системы проходят финансовые операции, закупки, кадровые данные и отчеты. Поэтому инцидент в ERP — это риск для стабильности бизнеса. На вебинаре обсудим: ✅ Почему традиционных мер защиты недостаточно для безопасности ERP. ✅ Какие сценарии компрометации ERP используют атакующие. ✅ Как закрыть ключевые слепые зоны без огромных бюджетов. Разберем, как атаки на ERP смещаются внутрь бизнес-логики и маскируются под штатные действия пользователей. 📅 Встречаемся 17 июня в 12:00 по Москве. Регистрируйтесь, чтобы защититься от атак.

У «Солара» есть новости, которые не хочется откладывать на потом: ☀️ Мы выпустили Solar inRights 3.10

Новая верся IdM-системы решает четыре задачи: автоматизирует сложные роли в ERP/CRM, распределяет нагрузку между серверами, заменяет иностранные каталоги на отечественные и соответствует новому ГОСТ по управлению доступом.

☀️ Получили премию «AI‑Олимп»

В номинации «Технология года» за ИИ-плагин в составе Solar appScreener. Решение анализирует код на 36 языках, используется в 200+ организациях и показывает 95% точности при верификации уязвимостей. Плагин работает в закрытом контуре, автоматически генерирует исправления и сокращает время сканирования с недель до минут.

☀️Выяснили, почему ваши пароли под угрозой

47% пользователей используют один пароль для разных аккаунтов, 60% меняют пароли реже раза в год, а 21% не меняют их вообще. Три главных фактора риска: недостаточная сложность, повторное использование и редкая смена паролей.

☀️Собрали требования к веб‑каналу после выхода приказа ФСТЭК РФ № 117

Веб-канал — одна из самых чувствительных зон: через него сотрудники работают с сайтами, облаками, мессенджерами и ИИ, а риски — утечки, заражения и обход политик. Разобрали, какие требования учесть для интернет-доступа и веб-трафика, где помогает Solar webProxy и почему нужен комплекс защиты.

Атаки через подрядчиков: кибертренд 2026 года 💣 Главный сигнал из отчета Solar 4RAYS — атаки через подрядчиков растут быстро и становятся одним из опасных векторов компрометации для бизнеса. Годом ранее на такие инциденты приходилось 6% расследованных случаев, в 2025 году их доля выросла до 24%.

Что это значит на практике: ✅ Злоумышленники чаще используют доверительные отношения как точку входа в целевую инфраструктуру. ✅ Под удар попадают не только компании, но и цепочка их внешних связей — подрядчики, поставщики и партнеры с сетевой связанностью. ✅ Рост говорит о глубокой предварительной разведке, накоплении доступов и общем повышении уровня подготовки атакующих.

Для бизнеса вывод простой: проверять нужно не только собственный периметр, но и безопасность подрядчиков, удаленный доступ и доверительные связи между организациями. 👀 В статье рассказываем, почему взлом подрядчика так опасен и какие шаги помогут вовремя начать реагирование на инцидент.