Рынок Identity Security в России достиг 17 млрд рублей

Российский рынок Identity Security достиг 17 млрд рублей в 2025 году

Объем российского рынка Identity Security по итогам 2025 года составил 17 млрд рублей. Исследование подготовила компания «Индид» при участии Айдентити Клуба. В исследовании приняли участие 200 организаций со штатом от 100 сотрудников. В опросе участвовали представители ИТ, информационной безопасности, управления персоналом и генерального руководства.

Управление привилегированным доступом лидирует с долей 34,6%

Крупнейшим сегментом рынка остается управление привилегированным доступом (PAM). Его доля составила 34,6%. Наиболее высокую динамику среди PAM, IdM и MFA показывает направление IdM/IGA — 16% за год. Многофакторную аутентификацию (MFA) используют около 70% компаний. Специализированная IdM внедрена в каждой четвертой организации. PAM для управления доступом администраторов применяют 36,5% организаций. Остальные 64,5% полагаются на регламенты и логирование. Объем сегмента PAM в 2025 году составил 5,8 млрд рублей, показав рост на 13% по сравнению с предыдущим годом. Для внешних подрядчиков 42% организаций выдают временные учетные записи через IdM. Еще 41% предоставляют доступ вручную под конкретную задачу. PAM используют 32% компаний. Права доступа в 45,5% организаций выдаются на постоянной основе до момента их отзыва. Just-in-Time-доступ применяется реже. Основные элементы Zero Trust реализованы в 16,5% компаний. Еще в 22% они применяются только для внешних подключений и подрядчиков.

Компании сталкиваются с ошибками при назначении прав и несанкционированной активностью аккаунтов

С инцидентами вокруг учетных записей и прав доступа сталкивались 87,5% опрошенных компаний. Наиболее распространенными инцидентами участники исследования назвали ошибки при ручном назначении прав — 43,5%. С несанкционированной активностью технических и сервисных аккаунтов сталкивались 35,5% компаний. Поведенческую аналитику в реальном времени применяют 19% организаций. Аномалии чаще обнаруживаются постфактум с помощью SIEM или DLP. Развивается подход Identity Threat Detection and Response (ITDR). Он объединяет данные об аутентификации, правах, конфигурациях и поведении. ITDR позволяет выявлять угрозы после успешного входа в систему и на протяжении всей пользовательской сессии.

Использование ИИ-агентов и барьеры для развития рынка Identity Security

Около 20% компаний полностью запрещают сотрудникам использование ИИ-агентов. Еще 19% практически не контролируют их применение. Перспективными инструментами защиты эксперты называют IAM/IGA для агентов, Credential Broker, AI-proxy, сквозное логирование и динамическую выдачу минимальных прав. Около 46,5% организаций оценивают зрелость защиты учетных записей выше среднего. Предоставить новому сотруднику все необходимые права быстрее чем за рабочий день могут 28,5% компаний. Ответственность за управление доступом закреплена за ИБ в 40,5% компаний и за ИТ в 39,5%. Главным барьером для повышения зрелости рынка 49,5% компаний называют недостаток бюджета. Сложность исторически сложившейся инфраструктуры, нехватка специалистов и организационное сопротивление изменениям также являются барьерами. Высокую стоимость отечественных решений отметили 48,5% респондентов. При этом 57% участников исследования оценивают российские решения защиты айдентити на уровне зарубежных аналогов или выше.

Источник: SecPost