Saint PetersburgRussia
Когда права переживают саму задачу
Обновление сервера заняло несколько часов. А повышенные полномочия, выданные администратору на эту работу, могут сохраниться на недели или даже месяцы.
Задача уже закрыта, необходимость в них исчезла — но привилегии продолжают действовать, пока кто-то не отзовет их вручную.
📈 По данным исследования «Identity Security 2026», так происходит почти в каждой второй организации: в 45,5% компаний права сохраняются до момента отзыва. Более точную модель Just-in-Time, когда необходимые полномочия выдаются только на время конкретной задачи, используют 26% опрошенных.
На этом фоне особенно заметен разрыв между динамикой рынка PAM и его реальным применением. PAM по-прежнему остается крупнейшим сегментом российского рынка защиты айдентити: по итогам 2025 года его объем достиг 5,8 млрд рублей, увеличившись на 13% за год.
📍Но для контроля администраторов данный класс решений используют только 36,5% организаций, а для внешних подрядчиков — еще меньше: 32%.
Получается парадокс: рынок PAM продолжает расти, но во многих компаниях управление привилегиями по-прежнему строится без специализированных инструментов, а с помощью регламентов и логирования. В то же время постоянные права остаются распространенной практикой.
◼️◾️▪️Следующий шаг развития — переход к модели, где полномочия связаны не только с пользователем, но и с конкретной задачей и сроком ее выполнения. В таком случае логика проста: закончилась задача — закончились и связанные с ней привилегии.
А у вас права переживают саму задачу?
Сравните свой опыт с результатами исследования ⬅️
Обновление сервера заняло несколько часов. А повышенные полномочия, выданные администратору на эту работу, могут сохраниться на недели или даже месяцы.
Задача уже закрыта, необходимость в них исчезла — но привилегии продолжают действовать, пока кто-то не отзовет их вручную.
📈 По данным исследования «Identity Security 2026», так происходит почти в каждой второй организации: в 45,5% компаний права сохраняются до момента отзыва. Более точную модель Just-in-Time, когда необходимые полномочия выдаются только на время конкретной задачи, используют 26% опрошенных.
На этом фоне особенно заметен разрыв между динамикой рынка PAM и его реальным применением. PAM по-прежнему остается крупнейшим сегментом российского рынка защиты айдентити: по итогам 2025 года его объем достиг 5,8 млрд рублей, увеличившись на 13% за год.
📍Но для контроля администраторов данный класс решений используют только 36,5% организаций, а для внешних подрядчиков — еще меньше: 32%.
Получается парадокс: рынок PAM продолжает расти, но во многих компаниях управление привилегиями по-прежнему строится без специализированных инструментов, а с помощью регламентов и логирования. В то же время постоянные права остаются распространенной практикой.
◼️◾️▪️Следующий шаг развития — переход к модели, где полномочия связаны не только с пользователем, но и с конкретной задачей и сроком ее выполнения. В таком случае логика проста: закончилась задача — закончились и связанные с ней привилегии.
А у вас права переживают саму задачу?
Сравните свой опыт с результатами исследования ⬅️
