Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают

В сфере искусственного интеллекта произошло заметное событие. MasterLanc 7 минут назад Объяснить с Строим основу среды цифрового доверия: почему Identity Security всё ещё недооценивают Средний 22 мин 139 Информационная безопасность * Управление проектами * IT-инфраструктура * Системное администрирование * Обзор Технологическая основа среды цифрового доверияЯ считаю Identity Security одной из самых недооценённых основ кибербезопасности. За привычной просьбой «дайте человеку доступ» стоит решение компании доверить ему свою информацию и разрешить работу с конкретными документами и системами. Для этого нужно понимать, что человек должен делать, какие сведения ему нужны и когда его полномочия заканчиваются.

Можно вложиться в серьёзные средства защиты и при этом оставить уволенному сотруднику доступ к конфиденциальным документам. А новый сотрудник тем временем будет ждать доступа к системе, без которой он не может приступить к работе. В этой теме особенно хорошо видно, насколько глубоко пересекаются функции ИТ и ИБ.

Технические детали

Одни и те же службы каталогов, средства входа и управления доступом обеспечивают работу приложений и защищают информацию компании. Я рассматриваю сближение ИТ и ИБ как закономерный тренд, который усиливают курс на технологический суверенитет и требования современной кибербезопасности. При переходе на российские решения мы пересобираем эту общую основу: нужно сохранить рабочие процессы, проверить соответствие прав согласованным полномочиям и подготовиться к эксплуатации новой среды.

Поэтому проект Identity Security требует совместной работы ИТ и ИБ уже при обследовании, а затем на пилоте и при приёмке результата. Соблюдение правил доступа требует времени и денег на протяжении всей работы компании. После внедрения остаются интеграции, которые нужно сопровождать, и полномочия, которые нужно пересматривать при изменении бизнес-задач.

Сам сотрудник тратит время на вход, подтверждения, восстановление доступа и ожидание согласований. Среду цифрового доверия приходится проектировать одновременно с точки зрения риска, экономики и удобства работы. Именно с этих позиций я предлагаю посмотреть на Identity Security — от бизнес-договорённостей до повседневной эксплуатации.

Отраслевые последствия

Цена ошибок в управлении доступомПоводом вернуться к теме стала Identity Conf 2026, где представили исследование «Индид» и «Айдентити Клуба». В опросе участвовали представители 200 организаций с численностью от 100 работников, уже использующих хотя бы одно решение Identity Security. То есть речь шла о компаниях, которые уже начали вкладываться в это направление.

В отчёте исследования, в частности, 43,5% респондентов сообщили об ошибках ручного назначения прав, из-за которых посторонние временно получали доступ к конфиденциальным данным. 33,5% отметили доступ уволенных сотрудников.

Событие, по словам экспертов, усилит конкуренцию в сфере ИИ.