Больше миллиарда рублей: раскрыта оценка рынка PAM-систем для малого и среднего бизнеса

Потенциал российского рынка PAM-систем для компания из сегмента МСБ достигает 1,2 млрд рублей в год — более чем вдвое выше его текущего объема (540 млн рублей). Такие оценки приведены в исследовании компании Piccard по заказу разработчика «АйТи Бастион».

Исследование выделяет четыре сценария, в которых компании из малого и среднего бизнеса приходят к установке систем класса PAM. Первый и основной — контроль подрядчиков: бизнес привлекает внешних специалистов, но не имеет технической возможности для фиксации их действий. Договорённости закреплены в NDA, но доказательной базы в случае инцидента нет. Второй — крупные и государственные заказчики, для которых соответствие требованиям регуляторов становится условием контракта. Третий — непосредственная защита активов: уникальных разработок, клиентских баз и документации. Четвёртый — наведение порядка в учётных записях в условиях высокой текучести персонала.

Главное препятствие для роста сегмента МСБ, по мнению аналитиков Piccard, заключается не в стоимости средств защиты информации, а в восприятии: многие предприниматели до сих пор считают подобные решения инструментарием исключительно для корпораций, а другие — вовсе не знают о способах контроля работников с расширенными правами. Также распространено убеждение об отсутствии интереса злоумышленников к небольшому бизнесу.

Один из барьеров роста рынка — управленческий. Решение о закупке в МСБ часто принимает не профильный специалист по информационной безопасности, а первое лицо компании, которого интересует не техническая сторона решения, а измеримые последствия: остановка бизнеса, утрата интеллектуальной собственности и юридическая ответственность. Впрочем, там, где запрос всё-таки существует, PAM конкурирует с самодельными средствами защиты — терминальными серверами, DLP и VPN.

Прежде всего от систем класса PAM в сегменте МСБ ждут простоты использования: быстрого развёртывания, минимума настроек и готовых сценариев «из коробки». Базовым набором функций участники глубинных интервью назвали: единую точку входа для администраторов и подрядчиков, запись сессий, ограничение доступа по адресам и времени, прерывание подозрительных подключений и многофакторную аутентификацию. Дополнительный функционал здесь воспринимается как избыточный, а стоимость оценивается не через возврат инвестиций (ROI), а через цену простоя инфраструктуры.