«Индид» представила данные о росте рынка Identity Security и рисках ИИ-агентов
В Москве прошла III ежегодная конференция «Айдентити Конф 2026», посвященная защите учетных данных и управлению доступом. Организатором мероприятия выступила компания «Индид». Об этом SecPost сообщили в компании.
По итогам 2025 года объем российского рынка защиты айдентити вырос более чем на 20% и достиг 17 млрд рублей. Крупнейшим сегментом остается управление привилегированным доступом (PAM) с объемом около 6 млрд рублей. Согласно исследованию «Индид», наиболее распространенной технологией является многофакторная аутентификация (MFA) — ее используют около 70% опрошенных компаний. Системы управления идентификацией и доступом (IdM) внедрены лишь в каждой четвертой организации.
В ходе исследования также выяснилось, что 64,5% компаний для управления доступом администраторов преимущественно полагаются на регламенты и журналирование действий, и только 36,5% используют для этого PAM-решения. Около 90% организаций сталкивались с инцидентами, связанными с айдентити. Среди основных проблем называются ошибки при ручном назначении прав, компрометация привилегированных учетных записей и несанкционированная активность сервисных аккаунтов.
Значительная часть деловой программы была посвящена использованию ИИ-агентов. Как отмечается в сообщении компании, автономные системы способны самостоятельно выбирать последовательность действий, взаимодействовать с несколькими ресурсами и запускать субагентов. В отличие от традиционных сервисных учетных записей, для управления ими требуется учитывать контекст задачи и цели действий. Участники дискуссий указали на необходимость использования модели временных привилегий, предоставляемых под конкретную операцию, а также на сложности принудительной остановки агентов, которые могут запускать дополнительные процессы.
В рамках сессий, посвященных PAM, эксперты отметили расширение класса контролируемых субъектов. Помимо администраторов, привилегированный доступ получают сервисные учетные записи и ИИ-агенты, что требует контроля нечеловеческих идентичностей (NHI). Участники также обсудили ограничения существующих механизмов: при передаче агенту легитимных учетных данных система PAM может воспринимать его подключение как доверенное.
На сессии, посвященной IdM, представители «Ламода Тех» рассказали о развитии ролевой модели на основе анализа истории заявок и должностей сотрудников. После ограничения количества рекомендаций до 20 в рабочий день доля одобренных предложений превысила 70%. В «Билайне» сообщили о внедрении архитектуры, при которой разделение обычных и привилегированных полномочий заложено в саму систему IdM, а проверка фактических прав позволяет выявлять и отзывать доступы, назначенные в обход системы.
Участники завершающей сессии «MFA под давлением» отметили, что распространение многофакторной аутентификации не обеспечивает полного охвата инфраструктуры. В качестве перспективных направлений были названы беспарольная аутентификация, технологии FIDO2 и Passkeys, а также адаптивная аутентификация. Обсуждалась необходимость контроля действующих сессий после обнаружения угроз, включая отзыв токенов и интеграцию MFA с системами обнаружения угроз.
В конференции приняли участие более 30 спикеров и свыше 500 участников. Партнерами мероприятия выступили «Индид», BI.ZONE, ГК «Солар», «Аладдин», Группа Астра, «Аметист», «Айти Таск», Yandex Cloud, «Актив», MFA Soft, АПБ2Б, BioSmart и ExploitDog.
Читайте также
