«Ростелеком» купил еще одного разработчика сервисов в кибербезе
«Солар» приобрела 90% стартапа Hexway для выхода в новый сектор для безопасной разработки ПО
18.08.2025
| Forbes
Разработчик решений в области информбезопасности «Солар» (входит в «Ростелеком») продолжает масштабировать бизнес за счет M&A. Компания приобрела 90% стартапа Hexway для выхода в новый сектор для безопасной разработки ПО, узнал Forbes. «Солар» заплатил, по экспертным оценкам, около 300-600 млн рублей за долю Hexway, таким образом компания усиливает компетенции в новой для себя нише, которая к тому же развивается динамичнее многих других сегментов
Поиск бреши
Провайдер ИБ-решений ГК «Солар», входящий в состав «Ростелекома», стал владельцем 90% компании Hexway, развивающей системные решения для безопасной разработки софта, сообщили Forbes в «Солар» и подтвердила гендиректор и акционер Hexway Елена Кудакова. Кудакова, которой до сделки принадлежало 100% акций Hexway, остается владельцем 10%. «ИБ и продукты, которые мы создали в Hexway, для меня по-прежнему важны и интересны, — говорит она. — Я не собираюсь покидать компанию: оставшиеся 10% — это, скорее, символ моей вовлеченности и мотивация продолжать вкладывать опыт, идеи и ресурсы в развитие команды и бизнес».
Комплекс инструментов Hexway для тестирования на проникновение и выявления уязвимостей в системах (Pentest Suite) и управления безопасностью приложений (Application Security Posture Management, ASPM) позволяет находить бреши на ранних этапах разработки ПО. Так минимизируются риски компрометации и сокращается время на исправление ошибок, поясняют партнеры Hexway: «Это не только ускоряет выход продукта на рынок, но и снижает вероятность дорогостоящих инцидентов в дальнейшем».
По словам Елены Кудаковой, переговоры с ГК «Солар» шли четыре месяца. «Это выход на новый уровень возможностей по развитию продукта — интеграция с существующими решениями «Солара», расширение пула потенциальных клиентов, профессиональная сервисная поддержка и маркетинг», — перечисляет она. В число клиентов Hexway входят компании разных масштабов: от стартапов и среднего бизнеса до крупных корпораций в ретейле, нефтегазовом секторе, телекоме, финансах, говорит Кудакова, не раскрывая, впрочем, конкретные названия.
«Партнерство Hexway дает нам возможность не просто быстро запустить новое решение — мы формируем новую логику рынка безопасной разработки, когда быстрый выход продукта сочетается с его глубокой защитой и не несет угроз, — объясняет директор по управлению активами и M&A ГК «Солар» Игорь Хереш. — Это особенно актуально в условиях роста спроса на цифровые сервисы во всех отраслях экономики, роста рынка IT-разработки в России на 40% в 2024 году и увеличения числа стартапов, работающих с открытыми кодами, что может создавать дополнительные угрозы без комплексного продуманного подхода к информбезопасности».
Сумму сделки стороны не раскрывают. По данным базы Rusprofile, выручка юрлица Hexway ООО «Софт плюс» в 2024-м выросла на 200%, до 125 млн рублей, прибыль — на 92%, до 34 млн рублей. «При стоимости компании в 2,5-4х выручки оценка всего бизнеса может составлять около 300-500 млн рублей. Таким образом, 90% могли стоить около 270-450 млн рублей.
С учетом выручки Hexway в 2024 году и прибыльности мультипликаторы для быстрорастущих ИБ-компаний в России могут варьироваться от трех до шести годовых выручек в зависимости от темпов роста, уникальности технологии и клиентской базы, поясняет управляющий партнер Sk Capital Станислав Колесниченко. «Это дает ориентир в диапазоне 375–750 млн рублей за 100% компании. Поскольку приобретено 90%, сумма сделки могла находиться в пределах 340-675 млн рублей. Реальная цена зависит от структуры расчета и оценки нематериальных активов. Цена могла быть еще скорректирована на оценку расходов «Солар» по возможности создать подобный продукт самостоятельно», — резюмирует Колесниченко.
«Активно растущий сегмент»
Согласно данным Росстата, российский рынок разработки ПО вырос на 40% в 2024 году относительно 2023-го, до 4,97 трлн рублей. При этом число IT-компаний увеличилось на 14%, 95% компаний-разработчиков используют готовые программные компоненты с открытым исходным кодом. Это ускоряет реализацию проекта, позволяет сократить затраты, но может создавать дополнительные киберриски в процессе использования решения в дальнейшем, указывают в ГК «Солар».
Весь российский рынок информбезопасности, включая ИБ-продукты и ИБ-услуги, по оценке Б1, может вырасти до 681 млрд рублей к 2030 году. Сегмент ИБ-продуктов, куда в том числе входят решения для безопасной разработки, в 2024 году достиг около 210 млрд рублей и может составить около 490 млрд рублей к 2030-му. Сегмент анализа, контроля и реагирования на угрозы ИБ — второй по величине у рынка ИБ-продуктов. По данным экспертов, он может достичь около 42 млрд рублей в 2025 году и продолжить рост со среднегодовыми темпами на уровне 14%, до 79 млрд рублей к 2030 году.
Решения для безопасной разработки ПО и пентеста — активно растущий сегмент, подтверждает ведущий аналитик отдела мониторинга ИБ «Спикател» Алексей Козлов, оценивая его объем к концу 2025 года в 15-17 млрд рублей: «По нашим данным, в первой половине 2025 года продажи в нем увеличились почти на треть (32%) по сравнению с аналогичным периодом прошлого года, а доля компаний, которые обратились за такими услугами впервые, выросла на 16% год к году». Рост спроса на такие инструменты — общемировая тенденция, продолжает Козлов, ссылаясь на данные аналитиков Global Market Insights, которые оценивают глобальный рынок в $4,4 млрд (351 млрд рублей), а среднегодовой темп роста этого рынка в ближайшие десять лет — в 22%.
Комплексные инструменты для автоматизации поиска и устранения уязвимостей на ранних этапах разработки до сих пор внедрены далеко не у всех компаний, особенно в среднем бизнесе, рассуждает Станислав Колесниченко: «Многие продолжают полагаться на ручные процессы или тестирование уже готовых решений, что повышает риски. Таким образом, рынок еще не насыщен и сохраняет высокий потенциал для роста». Во многих компаниях защита кода ограничивалась финальным пентестом перед релизом, а системных инструментов для регулярного выявления уязвимостей в процессе кодинга не было, согласен Дмитрий Козлов. Hexway, по его словам, покрывает эту серую зону, автоматизируя анализ через приоритизацию и исправление проблем. «Это особенно важно для отраслей с высокой долей КИИ (критической информационной инфраструктуры), например энергетики, финансов и др.», — добавляет эксперт.
Рост спроса на такие продукты на российском рынке объясняется прежде всего необходимостью сертификации процесса разработки софта по новым требованиям ФСТЭК для госинформсистем, подчеркивает Алексей Козлов. Например, с 1 января 2023 года, в соответствии с требованиями приказа ФСТЭК № 239, при создании либо модернизации значимых объектов КИИ необходимо обеспечивать безопасность прикладного ПО в его составе, говорит он.
«Еще одна причина роста рынка — стабильно высокий уровень активности хактивистов. Бреши в коде могут использоваться ими для получения несанкционированного доступа к сервису, запуска вредоносных программ и кражи конфиденциальных данных, например адресов посещаемых сайтов, IP-адресов, адресов электронной почты, а также более чувствительной информации, вроде паролей. Повлияли и уход иностранных вендоров из России, и повышение зрелости российского ПО в целом», — заключает Козлов из «Спикател».
«Решения для безопасной разработки востребованы прежде всего в компаниях с уже высоким уровнем ИБ и налаженными процессами разработки. Однако важно понимать, что на практике компаниям нередко приходится защищать уже существующие системы и ресурсы, в том числе с возможными уязвимостями в коде, — обращает внимание он. — Для этого нужны иные инструменты, например решения, которые предотвращают автоматическое сканирование на наличие уязвимостей».
Михаил Хлебунов
Директор по продуктам Servicepipe
Слияния и поглощения
ГК «Солар» активно инвестирует и в органическое развитие, и в M&A — бюджет на сделки и прочие стратегические инициативы на 2022-2025 годы составляет около 22 млрд рублей. «Для российского игрока в области информационной безопасности — немалая цифра», — полагает Дмитрий Козлов.
Так, в декабре 2024 года «Солар» выкупил старейшего игрока на рынке ИБ «Элвис-Плюс», специализирующегося на оказании услуг государственным организациям. Помимо нее, ГК приобрела 100% аудитора кибербезопасности Digital Security и купила контрольный пакет (51%) SA-решения (Security Awareness, повышение киберграмотности) Secure-T, а также венчурные доли разработчика средств защиты контейнеров Kubernetes компании Luntry. Также ранее «Солар» сообщал о покупке 100% доли компании НТБ, разработчика ПО класса продуктов управления привилегированным доступом (PAM), а также о создании совместного предприятия «Солар-ТЗИ» с Центром безопасности информации, у которого есть лицензии для работы с гостайной.
Кроме того, в октябре 2024 года «Солар» запустил первый в России отраслевой венчурный фонд Solar Ventures объемом 1,1 млрд рублей, который будет инвестировать в стартапы с продуктами в сфере ИБ.
Forbes
Авторитетное финансово-экономическое издание