PAM в России растёт быстрее, чем внедряется в компаниях

Во многих компаниях привилегированный доступ по-прежнему контролируют преимущественно с помощью регламентов и логирования. Похожий разрыв заметен и в применении Zero Trust: основные элементы концепции внедрили 16,5% организаций, ещё 22% используют их только для внешних подключений и подрядчиков. Компании чаще начинают с наиболее чувствительных сценариев, а на другие процессы эти принципы распространяются реже.

О постоянстве полномочий говорит ещё один показатель: в 45,5% компаний права действуют до ручного отзыва. Выданный для конкретной работы доступ может сохраниться и после её завершения — например, повышенные права администратора, необходимые для обновления сервера, способны оставаться активными неделями или месяцами. Подход Just-in-Time, при котором права предоставляют только на время выполнения задачи, применяют 26% организаций.

По мнению директора по продуктовому развитию «Индид» Андрея Лаптева, зрелость PAM определяется не числом подключённых пользователей или записанных сессий, а тем, насколько точно компания управляет привилегиями: обосновано ли их предоставление, остаются ли права необходимыми и вовремя ли их отзывают. Следующий этап развития рынка, как считает Лаптев, — переход от постоянных полномочий и контроля отдельных подключений к управлению всем жизненным циклом привилегий. В этой модели доступ выдают для конкретной задачи, в нужном объёме и прекращают, когда необходимость в нём исчезает.