Рынок решений для управления привилегированным доступом (PAM) в России по итогам 2025 года достиг 5,8 млрд руб., увеличившись на 13% за год. При этом распространение специализированных систем в организациях отстаёт от роста рынка: PAM для контроля доступа администраторов используют 36,5% компаний, а внешних подрядчиков — 32%. Еще одна проблема — сохранение избыточных полномочий: почти в половине организаций права доступа действуют до тех пор, пока их не отзовут вручную.

Такие данные приводит компания «Индид» в исследовании «Identity Security 2026», подготовленном при участии Айдентити Клуба. PAM остается крупнейшим сегментом российского рынка Identity Security, однако результаты исследования показывают, что во многих организациях управление привилегированным доступом пока не стало системным процессом.

Специализированные PAM-решения применяются для контроля администраторов в 36,5% организаций, для внешних подрядчиков — в 32%. В остальных случаях компании во многом полагаются на внутренние регламенты и логирование действий пользователей. Таким образом, контроль привилегированного доступа нередко ограничивается отдельными категориями сотрудников и сценариями подключения.

Похожая ситуация складывается с внедрением концепции Zero Trust (нулевого доверия). Основные элементы этой модели реализовали только 16,5% организаций. Еще 22% применяют отдельные принципы Zero Trust преимущественно для внешних подключений и работы с подрядчиками. Компании начинают с наиболее чувствительных сценариев, тогда как на остальные процессы подход нулевого доверия пока распространяется значительно реже.

Одним из показателей недостаточной зрелости управления привилегиями остается срок действия полномочий. В 45,5% компаний права сохраняются до ручного отзыва. Это создает риск, что доступ, выданный для выполнения конкретной задачи, продолжит действовать и после ее завершения. Например, административные полномочия, необходимые для обновления сервера, могут оставаться активными неделями или месяцами.

Более строгую модель Just-in-Time (JIT), при которой привилегии предоставляются только на время выполнения задачи, используют 26% организаций. В этом случае права определяются не только роль

Источник: