Потенциал российского рынка PAM-систем для компания из сегмента МСБ достигает 1,2 млрд рублей в год — более чем вдвое выше его текущего объема (540 млн рублей). Исследование выделяет четыре сценария, в которых компании из малого и среднего бизнеса приходят к установке систем класса PAM. Первый и основной — контроль подрядчиков: бизнес привлекает внешних специалистов, но не имеет технической возможности для фиксации их действий. Договорённости закреплены в NDA, но доказательной базы в случае инцидента нет. Второй — крупные и государственные заказчики, для которых соответствие требованиям регуляторов становится условием контракта. Третий — непосредственная защита активов: уникальных разработок, клиентских баз и документации. Четвёртый — наведение порядка в учётных записях в условиях высокой текучести персонала.
Главное препятствие для роста сегмента МСБ, по мнению аналитиков Piccard, заключается не в стоимости средств защиты информации, а в восприятии: многие предприниматели до сих пор считают подобные решения инструментарием исключительно для корпораций, а другие — вовсе не знают о способах контроля работников с расширенными правами. Также распространено убеждение об отсутствии интереса злоумышленников к небольшому бизнесу.
Один из барьеров роста рынка — управленческий. Решение о закупке в МСБ часто принимает не профильный специалист по информационной безопасности, а первое лицо компании, которого интересует не техническая сторона решения, а измеримые последствия: остановка бизнеса, утрата интеллектуальной собственности и юридическая ответственность. Впрочем, там, где запрос всё-таки существует, PAM конкурирует с самодельными средствами защиты — терминальными серверами, DLP и VPN.
Прежде всего от систем класса PAM в сегменте МСБ ждут простоты использования: быстрого развёртывания, минимума настроек и готовых сценариев «из коробки». Базовым набором функций участники глубинных интервью назвали: единую точку входа для администраторов и подрядчиков, запись сессий, ограничение доступа по адресам и времени, прерывание подозрительных подключений и многофакторную аутентификацию. Дополнительный функционал здесь воспринимается как избыточный, а стоимость оценивается не через возврат инвестиций (ROI), а через цену простоя инфраструктуры.
«Исследование предпочтений МСБ продемонстрировало, что малый и средний бизнес — не уменьшенная копия корпоративного заказчика. Здесь иначе принимают решения и по-другому относятся к ИБ-продуктам. Внушительный потенциал рынка подталкивает нас как разработчика улучшать и адаптировать продукт, чтобы соответствовать ожиданиям и потребностям российских предпринимателей», — прокомментировал генеральный директор «АйТи Бастион» Сергей Бочкарёв.
