Потенциал рынка PAM для МСБ в России оценен в 1,2 млрд рублей
Объем российского рынка систем управления привилегированным доступом (PAM) в сегменте малого и среднего бизнеса (МСБ) может вырасти более чем вдвое — с текущих 540 млн рублей до 1,2 млрд рублей в год. Такие данные содержатся в исследовании компании Piccard, проведенном по заказу разработчика «АйТи Бастион», об этом сообщили SecPost в компании.
В исследовании выделяются четыре основных сценария внедрения PAM-систем в МСБ. Основной из них связан с необходимостью контроля действий привлекаемых подрядчиков при отсутствии технической возможности фиксации их действий. Второй сценарий обусловлен требованиями крупных или государственных заказчиков, для которых соответствие регуляторным нормам становится условием контракта. Третий касается защиты активов, включая разработки и клиентские базы, а четвертый — упорядочивания учетных записей в условиях высокой текучести персонала.
Аналитики называют главным препятствием для роста сегмента не стоимость решений, а восприятие: предприниматели часто относят PAM к корпоративному инструментарию либо не осведомлены о способах контроля сотрудников с расширенными правами. Также распространено мнение об отсутствии интереса злоумышленников к небольшим компаниям.
Помимо этого, в качестве барьера отмечается управленческий фактор: решение о закупке в МСБ чаще принимает руководитель, которому важны не технические характеристики, а измеримые последствия (остановка бизнеса, потеря интеллектуальной собственности или юридические риски). Там, где потребность в решении существует, PAM конкурирует с самодельными средствами защиты, включая терминальные серверы, DLP и VPN.
Как сообщается в материалах исследования, среди ключевых требований к PAM-системам со стороны МСБ называются простота использования, быстрое развертывание, минимум настроек и готовые сценарии «из коробки». Базовый набор функций, по мнению участников глубинных интервью, должен включать единую точку входа для администраторов и подрядчиков, запись сессий, ограничение доступа по времени и адресам, прерывание подозрительных подключений и многофакторную аутентификацию. Дополнительный функционал воспринимается как избыточный, а стоимость оценивается через цену простоя инфраструктуры, а не через возврат инвестиций (ROI).
