Рынок PAM (Privilege Access Management — набор решений для мониторинга и контроля учётных записей сотрудников с повышенными правами доступа к конфиденциальной информации) будет расти примерно на 7% в год и превысит два миллиарда рублей к 2025 году, полагает руководитель отдела развития бизнеса и поддержки продаж Solar inRights ГК «Солар» Юрий Губанов. По его мнению, управление привилегированным доступом — один из быстроразвивающихся направлений в кибербезопасности. Такие решения позволяют отслеживать действия пользователей с расширенными правами и снижать риск ошибок или злоупотреблений с их стороны. Системы PAM особенно востребованы у компаний с отработанными процессами информационной безопасности и надёжно защищённым периметром, которые начинают уделять внимание защите внутренних сетей. Темпы роста этого сегмента превышают рост рынка решений по управлению доступом в целом. Дополнительным фактором развития, по словам эксперта, служат регуляторные требования, в том числе политика импортозамещения. Кроме того, внедрение таких систем помогает снизить риск штрафов при инцидентах. Ответственность за утечку персональных данных может стать строже: в декабре в Госдуму внесён законопроект, предполагающий значительное увеличение штрафов — от 3 до 15 млн рублей в зависимости от объёма данных, а при повторном нарушении — 0,1–3% от выручки. Защита от внутренних угроз — ключевой элемент кибербезопасности, поскольку по статистике большинство инцидентов связано именно с ними. Сотрудники, по неосторожности или намеренно, способны скомпрометировать чувствительные данные организации. Риск особенно велик для привилегированных пользователей — тех, кто обладает расширенным доступом к информационным системам, сетевой инфраструктуре и конфиденциальной информации. Как правило, это администраторы систем и внешние подрядчики (например, поставщики новых приложений). Имея широкие полномочия, они могут менять конфигурации систем и оборудования, отключать меры безопасности или использовать конфиденциальные данные, пояснил Губанов. Так, однажды одно из PAM-решений помогло обнаружить недобросовестное поведение подрядчика, которому заказчик передал аутсорсинг обслуживания информационной системы. При составлении бюджета на следующий год встала задача снижения расходов: система не обновлялась, инциденты возникали один-два раза в год.