Рынок PAM-систем для малого и среднего бизнеса способен вырасти до 1,2 млрд рублей

1 час назад

© Сгенерировано ИИ

Рынок систем управления привилегированным доступом (PAM) в сегменте малого и среднего предпринимательства обладает потенциалом роста до 1,2 млрд рублей в год. К таким выводам пришли специалисты агентства Piccard по итогам исследования, проведенного по заказу компании «АйТи Бастион». Сейчас этот показатель оценивается в 540 млн рублей.

Драйверы спроса в сегменте МСБ

Аналитики определили четыре основные ситуации, вынуждающие небольшие компании внедрять решения класса PAM:

- Контроль внешних исполнителей. Привлекая сторонних ИТ-специалистов, заказчики часто не имеют инструментов для фиксации их действий. В случае инцидента подписанный договор о неразглашении (NDA) не заменяет отсутствующую доказательную базу.

- Требования крупных партнеров. Для работы с государственными структурами и корпорациями соответствие нормативам регуляторов становится обязательным условием заключения контрактов.

- Защита коммерческих активов. Компании стремятся обезопасить собственные базы клиентов, интеллектуальную собственность и внутреннюю документацию.

- Администрирование учетных записей. Системы помогают наводить порядок в правах доступа в условиях высокой текучести кадров.

Препятствия для развития рынка

Главным сдерживающим фактором эксперты называют специфику восприятия ИБ-инструментов. Многие руководители считают PAM-системы продуктом исключительно для крупных корпораций или уверены, что киберпреступники не интересуются малым бизнесом. Кроме того, часть предпринимателей просто не знает о существовании специализированных систем контроля.

Дополнительным барьером выступает управленческая структура. В МСБ решение о покупке средств защиты чаще принимает генеральный директор или собственник, а не профильный ИБ-специалист. Руководство интересуют не технические параметры, а прямые риски: угроза остановки операционной деятельности, потеря разработок и правовая ответственность. При наличии потребности PAM-решениям приходится конкурировать с более простыми или подручными средствами — VPN, DLP-системами и терминальными серверами.

Критерии выбора защитных систем

Представители малого и среднего бизнеса ориентируются прежде всего на простоту эксплуатации. Им необходимы быстрое развертывание, минимальные требования к настройке и готовые сценарии работы «из коробки».

В перечень обязательных функций заказчики включают единую точку входа для администраторов, фиксацию сессий, ограничение подключений по времени и IP-адресам, принудительное завершение опасных сессий и двухфакторную аутентификацию. Сложный дополнительный функционал воспринимается как избыточный. При этом стоимость софта оценивается не через возврат инвестиций (ROI), а через потенциальные финансовые потери от простоя ИТ-инфраструктуры.

Специфика аудитории

«Малый и средний бизнес нельзя рассматривать просто как уменьшенную копию крупных корпораций, — подчеркнул генеральный директор „АйТи Бастион“ Сергей Бочкарёв. — Здесь действуют другие механизмы принятия решений и подходы к обеспечению безопасности. Высокий потенциал этого рыночного сегмента мотивирует нас адаптировать свои продукты под реальные запросы российских предпринимателей».

Читайте также: Скрытые ИТ-риски, о которых CEO узнает слишком поздно