"Солар" вложилась в почтовый "щит": почему email-шлюзы стали новой мишенью для инвесторов

В начале июля 2026 года на рынке кибербезопасности произошло событие, которое может существенно изменить расклад сил в сегменте защиты корпоративной электронной почты. Дочерняя компания «Ростелекома» «Солар», а также основатели и ключевые разработчики компании Secure-T Харитон Никишкин и Никита Батаев зарегистрировали совместное предприятие под названием ООО «СЕГ-ТИ» (SEG-T). Основной целью новой структуры является разработка инновационного шлюза безопасности электронной почты (Security Email Gateway, SEG) с фильтрацией на базе искусственного интеллекта -2.

Этот шаг демонстрирует последовательную стратегию «Солара» по усилению собственной продуктовой экспертизы. В 2024 году компания уже получила контрольный пакет (51%) в Secure-T — разработчике решений по повышению киберграмотности -10. Успешный опыт этой сделки, когда выручка Secure-T по итогам 2025 года выросла вдвое до 163,2 млн рублей, а чистая прибыль увеличилась на 118% до 61,8 млн рублей, стал важным фактором для нового раунда инвестиций -2. Теперь «Солар» владеет 49% нового СП, Харитон Никишкин — 46%, а Никита Батаев — 5%, выступая в роли технического фаундера -2.

Почему рынок SEG оказался в центре внимания?

Корпоративная электронная почта остается одним из самых уязвимых элементов ИТ-инфраструктуры и основным вектором для кибератак. Фишинг, социальная инженерия и вредоносные вложения продолжают приносить бизнесу колоссальные убытки, а с развитием генеративного ИИ злоумышленники научились создавать практически неотличимые от настоящих поддельные сообщения, копирующие стиль общения руководства или партнеров -1-4.

Рынок систем защиты электронной почты демонстрирует уверенный рост. По оценкам аналитиков, в 2025 году объем российского рынка продуктов для защиты почты уже достиг 6-7 миллиардов рублей -5. Глобальный тренд также подтверждает эту динамику — по данным Market Research Future, мировой рынок в 2024 году оценивался в 6,73 млрд долларов с ежегодным ростом около 16% -3. В этих условиях конкуренция между российскими вендорами заметно обострилась, особенно после ухода западных игроков. Такие компании, как BI.ZONE, «Лаборатория Касперского» и Positive Technologies, уже активно продвигают собственные SEG-решения -3-4-5. Однако, по признанию участников рынка, пока ни одному из игроков не удается блокировать 100% фишинговых атак, а новые методы обхода защиты появляются ежедневно.

Технология будущего: от сигнатур к мультиагентному ИИ

Ключевое отличие продукта SEG-T от существующих аналогов заключается в архитектуре. Разработчики изначально отказались от классического сигнатурного подхода и модели «песочницы» (песочница) как основного инструмента -2. По данным «Солара», 99% современных атак на почту представляют собой социальную инженерию без вредоносного кода, которую «песочницы» просто не видят -2.

Вместо этого в основу SEG-T заложен мультиагентный ИИ. Вместо одного классификатора система использует несколько агентов, каждый из которых отвечает за свой уровень анализа: один проверяет вложения, другой оценивает репутацию отправителя и домена, третий занимается лингвистикой. Оркестратор затем сводит эти выводы в единое решение -2. Особое внимание уделяется именно семантическому анализу, так как злоумышленники все чаще используют ИИ для генерации реалистичных писем -4. Система будет оценивать входящие сообщения по шести метрикам, включая тональность, признаки манипуляции и психологические механики, которые формируют доверие или чувство срочности -2. Такой подход позволяет выявлять не просто вредоносный код, а саму попытку атаки на человека.

Важным инженерным решением является возможность объяснения каждого вердикта, что критически важно для администраторов безопасности, и быстрая адаптация под специфику конкретного клиента без ручного переписывания правил -2. Кроме того, заявленное время подключения решения в инфраструктуре клиента составляет всего около 15 минут -2.

Создание SEG-T вписывается в долгосрочную M&A-стратегию ГК «Солар», которая за последние несколько лет стала крупнейшим игроком на рынке слияний и поглощений в сфере кибербезопасности в России -2-9. С одной стороны, это поэтапное замещение партнерских решений (ранее «Солар» использовал в своем сервисе SEG от «Лаборатории Касперского» с собственными доработками) на собственные продукты, обогащенные экспертизой центров противодействия кибератакам Solar JSOC и исследованиями угроз Solar4Rays. С другой стороны, это усиление технологического стека AI-компонентами, что позволяет отвечать на вызовы атакующего ИИ -2-11.

Руслан Рахметов, генеральный директор Security Vision, комментируя эту инициативу для Forbes, отметил, что использование ИИ для защиты от фишинга в условиях дефицита кадров и высокой интенсивности атак выглядит рациональным и перспективным ответом -1.

Проект SEG-T — это амбициозная попытка создать не просто очередной SEG-шлюз, а полностью автономную систему, способную управлять защитой почты как в режиме полной автоматизации, так и в режиме «помощника» для ИБ-специалистов. По оценке участников рынка, на создание такого продукта с нуля потребуется от 100 до 200 млн рублей инвестиций. Учитывая темпы развития совместного предприятия и поддержку «Ростелекома», появление готового решения на рынке ожидается уже в ближайшей перспективе.