Внешний SOC «Солар» вышел на компании среднего звена
3 мин
98
1
ГК «Солар» представила сервис мониторинга и реагирования на кибератаки для среднего бизнеса, а также региональных компаний, филиалов и подрядчиков крупных организаций JSOC ONE. Запуск произошёл на фоне повсеместного роста количества атак. Как рассказали изданию «Киберболоид» в «Соларе», в первом полугодии 2026 года центр Solar JSOC подтвердил 17 тысяч инцидентов в российских компаниях — на 17% больше, чем годом ранее. Подозрений на атаки насчитали 742 тысячи, то есть примерно на 40% больше, или приблизительно 43 на один подтверждённый инцидент. Доля сетевых атак и разведки выросла с 3% до 24%, на вредоносные программы пришлось 53%, остальные 23% — это утечки данных и другие инциденты.
В «Соларе» связывают такую динамику с активным использованием киберпреступниками ИИ: его применяют для сбора сведений о компаниях, подготовки фишинга, поиска уязвимостей и создания вредоносных программ. ИИ-агенты находят уязвимости и создают код для их эксплуатации в реальном времени, а команды поступают через API публичных ИИ-сервисов. В июле 2026 года сервис Solar WAF зафиксировал 417 млн сканирующих атак на веб-приложения с применением ИИ, после которых следовали киберинциденты с попытками злоумышленников выдать свою активность за работу ChatGPT, DeepSeek и Claude. Центр Solar AURA отметил рост числа фишинговых сайтов в доменных зонах с автоматической регистрацией, а Solar 4RAYS выявлял признаки создания вредоносных программ с помощью ИИ ещё в 2025 году.
Данные Solar JSOC станут основой нового медиапроекта «Киберболоида» — интерактивной карты ИБ-событий, выявленных системой мониторинга и подтверждённых заказчиками как реальные атаки. До сих пор эта информация оставалась частью закрытой аналитики Solar JSOC и была доступна только клиентам. Теперь данные будут ежемесячно обновляться в «Киберболоиде», и читатели смогут увидеть, как меняется ландшафт киберугроз, какие отрасли самые атакуемые и какие события фиксирует один из крупнейших центров мониторинга информационной безопасности России. Презентация дашбордов запланирована на Soc Forum, который пройдёт 27–28 октября в московском кластере «Ломоносов». Приходите в студию «Киберболоида»!
Отметим тенденцию этого года: спрос на внешние центры мониторинга растёт. Так, в 2025 году Solar JSOC получил в 2,3 раза больше запросов, чем годом ранее, а к концу 2026 года ожидается увеличение их количества в 3,3 раза к уровню 2024-го.
В начале 2026 года ГК «Солар» провела опрос в сотне компаний со штатом от 200 до более 50 тысяч человек. Среди представителей среднего бизнеса 60% назвали нехватку ИБ-специалистов главной проблемой, из-за чего 80% участников следят за событиями только по будням и в рабочее время. Среди них 60% не используют SIEM, но 75% готовы передать реагирование внешнему SOC. Средний ущерб от шифрования, обозначенный участниками исследования, превышает 7,5 млн рублей, что превосходит расходы на SOC формата JSOC ONE.
У крупных компаний есть свои центры мониторинга, но филиалы и дочерние организации в 42% случаев не подключены к главному SOC. Все крупные компании из опроса готовы отдать внешнему подрядчику часть задач по реагированию. Цена на услуги сервиса JSOC ONE составляет от 3 млн рублей в год с возможностью выбрать тарифы Start и Smart с учётом особенностей задач и бюджета компании. Подключение занимает от одного рабочего дня. Тарифы включают круглосуточный мониторинг и реагирование на критичные инциденты.
