Сотрудников поставят на информзащиту
«Солар» инвестирует в сервис тренировки персонала
ГК «Солар» получила 28% и опцион на контроль в стартапе, разрабатывающем платформу для «повышения защищенности сотрудников». Фактически речь идет о тренировке персонала в вопросах осведомленности об информационной безопасности. Это направление активно развивается на фоне роста кибератак и ужесточения требований регуляторов. Аналитики оценивают объем рынка в 20 млрд руб. к 2030 году. Но пока подобными программами пользуется не более 5% компаний.
Фото: Эмин Джафаров, Коммерсантъ
Структура «Ростелекома» ГК «Солар» через подконтрольное ООО «Солар-ПТ» закрыла сделку по приобретению доли в компании Secure-T (ООО «Секьюр-Ти»), разработчике платформы для повышения кибербезопасности сотрудников, рассказали “Ъ” стороны сделки. Это направление на рынке называется Security Awareness (SA, осведомленность о безопасности), платформа Secure-T, в частности, используется компанией для проведения учебных фишинговых рассылок, тренировок реакции на социальную инженерию и т. д. По данным аналитиков, только количество фишинговых атак в России выросло на 48% в 2023 году относительно 2022-го (см. “Ъ” от 14 марта).
Детали сделки в ГК «Солар» не раскрывают, но говорят, что после вхождения в капитал Secure-T «усилят направление Security Awareness в портфеле продуктов».
Основатель Secure-T Харитон Никишкин уточнил “Ъ”, что «разработкой платформы будет заниматься Secure-T, "Солар" сможет корректировать процесс исходя из потребностей заказчиков».
Рост спроса на сервисы SA в компании объясняют усилением требований со стороны государства к компаниям и госорганам по повышению кибербезопасности сотрудников. В частности, указ президента от 1 мая 2022 года №250 вводит требования для госструктур, госкорпораций и субъектов критической информинфраструктуры о наличии профильного департамента и замдиректора по информбезопасности.
ООО «Секьюр-Ти» основано в 2019 году, до сделки с ГК «Солар» 62,5% принадлежало Харитону Никишкину, 37,5% — Сергею Шахову. С 28 марта компания на 45% принадлежит господину Никишкину, 27% у господина Шахова, 28% — у «Солар-ПТ». Еще 23% оформлены опционами и перейдут под контроль «Солар» позже, отмечает собеседник, знакомый с деталями сделки. Таким образом, по его словам, в конечном итоге «Солар» получит 51% в компании. Выручка ООО за 2023 год, по данным Kartoteka.ru, составила 54,7 млн руб., чистая прибыль — 33,8 млн руб.
1 миллиард рублей
может составить объем рынка систем информационной безопасности для обучения сотрудников, по оценке MTS StartUp Hub.
«Солар» хочет предоставлять «комплексные решения для кибербезопасности, в том числе в корпоративном образовании», считает основатель исследовательской компании Dsight Арсений Даббах: «Будучи частью "Ростелекома", компания будет следовать его стандартной практике. Обычно "Ростелеком" предпочитает сделки со стартапами, где выплаты за контроль возможны из заработанных в будущем средств компании».
Стоимость Secure-T может оцениваться как 10–15 значений выручки, то есть «Ростелеком» мог заплатить до 400 млн руб. за 51% (базируясь на выручке в 54 млн руб. за 2023 год), считает партнер и гендиректор компании «Российская оценка» Александр Иванов. Рынок SA в России в 2024 году господин Иванов оценивает в 0,8–1 млрд руб., ожидая роста до 15–20 млрд руб. к 2030 году
Это не первая сделка в сегменте SA на российском рынке: в апреле прошлого года венчурный фонд МТС инвестировал 90 млн руб. в разработчика системы обучения сотрудников Phishman. Также в SA работают «Антифишинг», «Лаборатория Касперского» и другие. Директор MTS StartUp Hub Дмитрий Курин подтверждает динамику роста сегмента: объем рынка SA в 2023 году составил 600 млн руб., а по итогам 2024 года может достигнуть 1 млрд руб. На данный момент, уточняет он, только 5% компаний применяют решения SA.
Главный специалист отдела комплексных систем защиты информации «Газинформсервиса» Дмитрий Овчинников подтверждает, что направление перспективно, но пока такие решения готовы покупать «только крупные корпорации со значительным бюджетом на кибербезопасность». Небольшие компании, по его словам, «выбирают техническую составляющую защиты, а не обучение сотрудников».