17 марта 2021 г.
Компания Аванпост подводит итоги 2020 года и представляет прогноз развития российского рынка комплексного управления идентификацией и правами доступа (IAM).
2020: эпоха пандемии
В 2020 году клиентский портфель компании Аванпост увеличился на 24%, а совокупная стоимость проектов по внедрению ее продуктов превысила 700 млн руб. При этом в сегменте аутентификации и управления правами доступа (одно из ключевых направлений развития рынка ИБ в России, оцениваемого аналитиками Аванпост в 3,3 млрд руб.), к началу 2021 года доля компании составила порядка 22%. Аванпост отмечает, что рост данного сегмента составил более 20%, что стало одним из лучших показателей роста среди всех сегментов российского ИБ-рынка.
Основными драйверами такого роста стали: массовый переход предприятий на удаленный режим работы и вытекающая отсюда необходимость обеспечить более высокий уровень контроля и снизить сопутствующие риски; актуализация новых типов угроз; неизбежный на этом фоне рост активности злоумышленников. Дополнительным стимулом роста спроса на средства многофакторной аутентификации, интегрируемые с различными инфраструктурными решениями, стала необходимость исправлять ошибки, допущенные при «срочном» внедрении в первой половине
Очевидно, что в такой ситуации предприятия были вынуждены перераспределять свои ИТ-бюджеты в пользу построения действительно надежных ИБ-систем, — с целью создания долгосрочных механизмов защиты критически важных корпоративных информационных ресурсов, тем более что любая крупная организация ставит во главу угла только стратегические интересы, направленные на повышение эффективности управления и устойчивое развитие бизнеса.
От продуктов — к экосистеме управления доступом
Ответом на все эти вызовы стал разработанный Аванпост новый план стратегического развития, предусматривающий создание «Единой экосистемы управления доступом». Данная стратегия направлена на быстрое предоставление отечественным предприятиям полного набора корпоративных и облачных решений, закрывающих все потребности организации в средствах аутентификации и управления доступом. Теперь каждый продукт линейки Avanpost позволяет решать четко определенный перечень конкретных непересекающихся задач, а их комплексное внедрение в рамках ИТ-инфраструктуры обеспечивает полностью безопасный пользовательский доступ. По мнению компании, такой подход позволяет, с одной стороны, соответствовать самым строгим требованиям к защите инфраструктуры заказчика, и, одновременно, дает возможность постоянно развивать и совершенствовать процессы и технологии системы информационной безопасности предприятия.
Теперь оптимизированный продуктовый портфель Аванпост включает в себя четыре основных продукта: Avanpost IDM, Avanpost PKI, Avanpost Web SSO и новую систему адаптивной аутентификации сотрудников в корпоративных ресурсах Avanpost FAM, а на конец 2021 и начало 2022 г. намечен вывод на российский рынок еще двух новых продуктов, дополняющих существующую линейку и закрывающих недостающие связанные сегменты рынка IAM.
Новый продукт Avanpost FAM объединяет все существующие на сегодняшний день технологии аутентификации. По итогам 2020 года именно он стал наиболее быстрорастущим в продуктовом портфеле компании.
Также в прошедшем году Аванпост добавил в свое флагманское решение Avanpost IDM инструменты риск-ориентированного управления доступом IGA (Identity Governance and Administration) — впервые на отечественном рынке.
В этом году Аванпост продолжает развивать и свой продукт для аутентификации и авторизации внешних пользователей (Customer IAM) — Avanpost Web SSO. В результате выделения FAM как отдельного продукта, разработчики Web SSO получили большую свободу действий в интересах целевой аудитории — разработчиков и владельцев систем, взаимодействующих с внешними клиентами разного вида (от покупателей до граждан страны, жителей субъектов и членов клубов). В
Также продолжает развиваться Avanpost PKI — система управления PKI-инфраструктурой предприятия. В
«Облака», развитие и прогнозы
Аванпост отмечает, что за последний год значительно увеличилось число компаний, воспринимающих SaaS и другие облачные сервисы как реальную и относительно безопасную альтернативу традиционным архитектурам. Более того, нынешние реалии потребовали и от заказчиков, и от поставщиков решений внедрения надежных технологий обеспечения безопасности корпоративных ресурсов в облаке, причем без урезания функциональных возможностей. Это тем более важно, поскольку такие системы призваны гарантировать защиту корпоративных ресурсов как при доступе из сети компании, так и при удаленной работе.
Опираясь на собственные разработки, связанные с развертыванием максимально защищенной инфраструктуры управления доступом к корпоративным ресурсам в облачной среде (такими исследованиями и созданием соответствующих прототипов компания занимается с 2018 года), Аванпост приступил к созданию полнофункционального облачного решения — платформы «Avanpost Cloud Identity». Дополнительные возможности для развития данного проекта открылись после получения компанией специального гранта Российского фонда развития информационных технологий (РФРИТ). Новая система будет включать в себя глубоко переработанный под требования облачной инфраструктуры комплекс, объединяющий наиболее значимые функции FAM, IDM и PKI. Запустить сервисы в опытную эксплуатацию на тестовой облачной площадке планируется уже к лету текущего года, а полноценный запуск намечен на начало 2022 года.
Очевидно, что для решения столь комплексной задачи потребуется и новый персонал: в настоящее время планируется увеличить его численность минимум на 50%.
По мнению руководства компании Аванпост, в ближайшие несколько лет российские предприятия придут к пониманию необходимости создания единой экосистемы аутентификации и управления правами доступа, основанной на специализированных решениях. Дело в том, что уже сегодня привычные большинству отечественных организаций технологии LDAP/AD не отвечают современным требованиям обеспечения эффективной работы предприятия: они уязвимы «по сути», поскольку не предполагают многофакторной аутентификации, сложных сценариев (например, при удаленной работе), опираются на избыточное доверие администраторам и разработчикам, не умеют вести правильное журналирование и разрывать сессии при необходимости; поддерживают далеко не все современные технологии. И это не удивительно, ведь изначально LDAP не создавался как специальный протокол аутентификации, а стало быть, соответствующие механизмы в нем просто отсутствуют. Вместе с тем отечественные технологии полностью готовы к тому, чтобы закрыть эту брешь: современные средства аутентификации в сочетании с функционалом IDM способны не только гарантировать надежную аутентификацию без передачи учетных данных (логинов/паролей), но и в долгосрочной перспективе станут фундаментом для обеспечения комплексной информационной безопасности.
Оценка генерального директора
«Прошедший год, несмотря на все его сложности, стал драйвером развития действительно профессионального рынка ИБ: как на уровне поставщиков решений, так и заказчиков любого масштаба, — говорит Андрей Конусов, генеральный директор Аванпост. — Более того, удаленная работа уже стала и будет оставаться неотъемлемой частью нашей жизни. Виртуальное взаимодействие рабочих и проектных групп, необходимость обеспечивать дистанционное сотрудничество большого числа предприятий и организаций заставили рынок в самые короткие сроки переосмыслить свои подходы к обеспечению ИБ, выделить главное, перераспределить приоритеты. Неудивительно, что именно адаптивная аутентификация стала играть столь важную роль в защите корпоративных инфраструктур и, без преувеличения, закрепилась как один из основных компонентов эшелонированной защиты предприятия. Считаю, что это не просто долгосрочный тренд, а безальтернативный вектор обеспечения эффективной и безопасной совместной работы организаций по всей стране».
Источник: Пресс-служба компании Аванпост
