Рынок решений PAM (Privilege Access Management — набор инструментов для мониторинга и контроля учетных записей сотрудников с повышенными привилегиями) будет ежегодно расти примерно на 7% и к 2025 году превысит два миллиарда рублей, полагает руководитель отдела развития бизнеса и поддержки продаж Solar inRights ГК «Солар» Юрий Губанов. По его оценке, управление привилегированным доступом — один из быстро развивающихся сегментов кибербезопасности.
Такие решения позволяют отслеживать действия пользователей с расширенными правами и снижать риски ошибок или злоупотреблений. Они особенно востребованы в организациях с зрелыми процессами информационной безопасности и надежным периметром защиты, которые теперь направляют усилия на обеспечение безопасности внутренних сетей.
Темпы роста этого направления превышают динамику рынка управления доступом в целом. Дополнительным фактором стимулирования спроса, по мнению эксперта, выступают регуляторные требования, в том числе меры по импортозамещению.
К тому же внедрение систем PAM помогает снизить риск штрафных санкций при инцидентах. Ответственность за утечки персональных данных может ужесточиться: в декабре в Госдуму внесен законопроект, предусматривающий существенное повышение штрафов — от 3 до 15 миллионов рублей в зависимости от объема утечек, а при повторных нарушениях — от 0,1 до 3% от выручки.
Защита от внутренних угроз — ключевой аспект кибербезопасности, поскольку большая часть инцидентов связана именно с ними. Сотрудники, по неосторожности или умышленно, могут скомпрометировать конфиденциальные данные организации.
Риск особенно высок для привилегированных аккаунтов — пользователей с расширенным доступом к системам, сетевой инфраструктуре и секретной информации. Как правило, это администраторы систем и привлекаемые внешние подрядчики (например, поставщики внедряемого ПО).
Обладая широкими полномочиями, такие пользователи могут менять конфигурации систем и оборудования, отключать средства защиты и использовать сведения в корыстных целях, пояснил Губанов. Он привел пример, когда PAM-система помогла вскрыть недобросовестные действия подрядчика, обслуживавшего ИТ-инфраструктуру заказчика.
При подготовке бюджета на следующий год заказчик обсуждал уменьшение затрат: система давно не обновлялась, инциденты случались раз в год или два. Несколькими неделями после переговоров подрядчик намеренно вызвал серьезный аварийный инцидент, чтобы продемонстрировать необходимость своих услуг.
Поскольку PAM-система обеспечивала прозрачное подключение, подрядчик не подозревал, что его действия контролировались в реальном времени.
При расследовании инцидента была проанализирована запись сессии, и выявлены неправомерные действия. По словам Губанова, общая тенденция 2023 года — более методичная и подготовленная активность злоумышленников.
Атакующие действуют целенаправленно, готовясь к компромиссу и применяя разнообразные техники: брутфорс, рассылки вредоносного ПО, психологические уловки социальной инженерии. Например, по известной схеме злоумышленники сканируют уязвимости OpenSSH, чтобы обнаружить активные администраторские аккаунты.
После этого они пытаются подобрать пароли перебором. При успехе злоумышленники получают доступ к учетным записям с широкими правами и способны нанести организации значимый вред.
Внедрение PAM уменьшает вероятность кражи паролей благодаря функциям ротации и подстановки учетных данных. Для каждого подключения привилегированного пользователя генерируется уникальный пароль, недоступный пользователю и не перехватываемый внешними злоумышленниками; после завершения сессии этот пароль деактивируется, объяснил Губанов.
По прогнозам экспертов, в 2024 году производители PAM-решений будут расширять возможности для работы с удаленным и облачным доступом, внедрять механизмы машинного обучения и в случае агентских архитектур сочетать технологии защиты привилегированного доступа с инструментами безопасности конечных точек. Явный тренд — движение к созданию экосистемных продуктов.
С точки зрения подготовки персонала, установка и настройка PAM-систем, а также их дальнейшее управление не требуют каких-то узкоспециальных навыков.
Более сложным остается традиционный «конфликт интересов» между подразделениями: ИТ-специалисты иногда настороженно относятся к внедрению новых ИБ-инструментов и необходимости адаптировать свои рабочие процессы.
ИБ-специалисты, особенно молодые и малоопытные, нередко не полностью понимают потребность в той или иной технологии, отмечает Губанов. Многие заказчики осознают эту проблему и формируют соответствующие ожидания.
Конкурентным преимуществом вендора становится проведение обучающих мероприятий по продукту для конечных пользователей — сотрудников компании. Само решение должно быть простым и быстрым в настройке, удобным в использовании и постоянно эволюционировать.
И даже для относительно несложных в эксплуатации PAM-систем важна постоянная сервисная поддержка.