РТК-Солар

РТК-Солар — российская компания, работающая в сфере информационной безопасности (ИБ). Специализируется на разработке и внедрении продуктов и сервисов для защиты информационных систем, сетевой инфраструктуры и данных организаций. Входит в экосистему ПАО «Ростелеком» и является одним из ключевых игроков на рынке кибербезопасности в Российской Федерации.

История

Компания была основана в 2016 году как дочернее предприятие ПАО «Ростелеком». Первоначально носила название «РТК-Кибербезопасность» и была создана для консолидации активов «Ростелекома» в области ИБ. В 2017 году компания была переименована в «РТК-Солар».

Основой для формирования портфеля решений стали технологии, ранее разработанные в структурах «Ростелекома» и приобретённых компаниях. В 2018 году «РТК-Солар» запустила первый коммерческий центр мониторинга и реагирования на кибератаки (SOC) на базе собственной платформы. В последующие годы компания активно расширяла линейку продуктов, включая системы защиты веб-приложений (WAF), межсетевые экраны и средства анализа трафика.

В 2020-е годы «РТК-Солар» вошла в число лидеров российского рынка ИБ по версии ряда аналитических агентств (например, CNews, TAdviser). Компания участвовала в крупных государственных проектах, включая защиту информационных систем органов власти и критической информационной инфраструктуры (КИИ).

Классификация и виды деятельности

«РТК-Солар» классифицируется как:

• Разработчик ПО — создаёт собственные программные продукты для защиты информации.
• Провайдер услуг ИБ — предоставляет сервисы по мониторингу, реагированию на инциденты, аудиту и консалтингу.
• Системный интегратор — внедряет комплексные решения по защите ИТ-инфраструктуры заказчиков.

Основные направления деятельности:

• Защита сетевого периметра: межсетевые экраны нового поколения (NGFW), системы предотвращения вторжений (IPS).
• Защита веб-приложений и API: веб-экран (WAF), защита от DDoS-атак.
• Мониторинг и реагирование: центры мониторинга (SOC), сервисы по поиску угроз (Threat Hunting), управление уязвимостями.
• Защита данных: шифрование, управление доступом, защита баз данных.
• Анализ защищённости: пентесты, аудит безопасности, анализ кода.
• Обучение и сертификация: курсы по информационной безопасности, повышение квалификации специалистов.

Продукты и решения

Программные продукты

• Solar NGFW — межсетевой экран нового поколения, предназначенный для защиты корпоративных сетей. Входит в реестр отечественного ПО.
• Solar WAF — система защиты веб-приложений от атак (SQL-инъекции, XSS, CSRF и др.). Включён в реестр отечественного ПО.
• Solar Dozor — система мониторинга и анализа сетевого трафика, используемая для выявления аномалий и инцидентов.
• Solar JSOC — платформа для управления инцидентами информационной безопасности и автоматизации работы SOC.
• Solar inSure — система управления доступом и защиты конфиденциальных данных.
• Solar API Security — решение для защиты API-интерфейсов.

Сервисы

• Solar JSOC (Managed Security Services) — аутсорсинг функций центра мониторинга и реагирования. Включает круглосуточный мониторинг, анализ событий, реагирование на инциденты.
• Solar RedTeam — услуги по моделированию атак и пентестам.
• Solar Audit — аудит соответствия требованиям регуляторов (ФСТЭК России, ФСБ России, ЦБ РФ).
• Solar CyberLab — учебный центр, проводящий курсы и сертификацию по ИБ.

Применение и значение

«РТК-Солар» является ключевым поставщиком решений для защиты объектов критической информационной инфраструктуры (КИИ) в России, включая энергетику, транспорт, финансы, связь и государственное управление. Продукты компании используются для выполнения требований законодательства РФ в области импортозамещения и обеспечения технологической независимости.

Решения «РТК-Солар» применяются в:

• Государственных органах — для защиты информационных систем, обрабатывающих персональные данные и государственную тайну.
• Банковском секторе — для соответствия стандартам ЦБ РФ и защиты от финансового мошенничества.
• Промышленных предприятиях — для защиты автоматизированных систем управления технологическими процессами (АСУ ТП).
• Телекоммуникационных компаниях — для защиты сетей связи и абонентских данных.

Критика и вызовы

Деятельность «РТК-Солар» подвергается критике по нескольким направлениям:

• Зависимость от государственного заказа: значительная часть выручки компании формируется за счёт государственных контрактов, что делает её уязвимой к изменениям бюджетной политики.
• Конкуренция с вендорами: на рынке присутствуют другие российские разработчики (например, «Лаборатория Касперского», «Positive Technologies», «InfoWatch»), что создаёт высокую конкуренцию.
• Качество продуктов: некоторые эксперты отмечают, что отдельные продукты компании уступают зарубежным аналогам по функциональности и стабильности, хотя и соответствуют требованиям импортозамещения.
• Вопросы безопасности: в 2023 году сообщалось об утечках данных, связанных с использованием продуктов «РТК-Солар» у заказчиков, однако компания опровергала прямую связь инцидентов с уязвимостями её решений.

Интересные факты

• Название «Солар» происходит от латинского «sol» (солнце) и символизирует прозрачность и открытость в сфере безопасности.
• Компания активно участвует в разработке национальных стандартов в области кибербезопасности (ГОСТ Р).
• В 2022 году «РТК-Солар» запустила первую в России программу по поиску уязвимостей (Bug Bounty) для своих продуктов, выплачивая вознаграждения исследователям.
• Штаб-квартира компании расположена в Москве, а центры мониторинга (SOC) работают в нескольких городах России, включая Санкт-Петербург и Новосибирск.

Источники

• Официальный сайт компании «РТК-Солар».
• Реестр отечественного программного обеспечения Минцифры России.
• Аналитические отчёты CNews, TAdviser, «Эксперт РА».
• Материалы ПАО «Ростелеком» о дочерних компаниях.
• Публикации в отраслевых СМИ (например, «Хабр», «SecurityLab», «Anti-Malware.ru»).