Индид
رفتن به کانال در Telegram
Официальный канал российского разработчика комплекса решений в области Identity Security с 17-летним опытом – Индид. * Решения и технологии: PAM, ITDR, IAM, Cloud MFA, IdM/IGA, SCMS, PM * Киберновости * Полезные материалы от экспертов indeed-id.ru
نمایش بیشتر4 029
مشترکین
+1224 ساعت
+307 روز
+1930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+66
در 0 کانال‌ها
اکتبر '26
+171
در 2 کانال‌ها
Get PRO
سپتامبر '26
+366
در 2 کانال‌ها
Get PRO
اوت '26
+629
در 11 کانال‌ها
Get PRO
ژوئیه '26
+661
در 1 کانال‌ها
Get PRO
ژوئن '26
+492
در 1 کانال‌ها
Get PRO
مه '26
+278
در 1 کانال‌ها
Get PRO
آوریل '26
+269
در 0 کانال‌ها
Get PRO
مارس '26
+225
در 2 کانال‌ها
Get PRO
فوریه '26
+321
در 6 کانال‌ها
Get PRO
ژانویه '26
+106
در 1 کانال‌ها
Get PRO
دسامبر '25
+9 029
در 3 کانال‌ها
Get PRO
نوامبر '25
+684
در 8 کانال‌ها
Get PRO
اکتبر '25
+242
در 2 کانال‌ها
Get PRO
سپتامبر '25
+201
در 4 کانال‌ها
Get PRO
اوت '25
+265
در 14 کانال‌ها
Get PRO
ژوئیه '25
+293
در 8 کانال‌ها
Get PRO
ژوئن '25
+195
در 2 کانال‌ها
Get PRO
مه '25
+100
در 0 کانال‌ها
Get PRO
آوریل '25
+159
در 0 کانال‌ها
Get PRO
مارس '25
+295
در 1 کانال‌ها
Get PRO
فوریه '25
+249
در 3 کانال‌ها
Get PRO
ژانویه '25
+147
در 0 کانال‌ها
Get PRO
دسامبر '24
+51
در 0 کانال‌ها
Get PRO
نوامبر '24
+134
در 1 کانال‌ها
Get PRO
اکتبر '24
+67
در 4 کانال‌ها
Get PRO
سپتامبر '24
+69
در 0 کانال‌ها
Get PRO
اوت '24
+25
در 0 کانال‌ها
Get PRO
ژوئیه '24
+72
در 0 کانال‌ها
Get PRO
ژوئن '24
+94
در 2 کانال‌ها
Get PRO
مه '24
+81
در 5 کانال‌ها
Get PRO
آوریل '24
+78
در 8 کانال‌ها
Get PRO
مارس '24
+734
در 8 کانال‌ها
Get PRO
فوریه '24
+98
در 6 کانال‌ها
Get PRO
ژانویه '24
+47
در 4 کانال‌ها
Get PRO
دسامبر '23
+253
در 3 کانال‌ها
Get PRO
نوامبر '23
+185
در 10 کانال‌ها
Get PRO
اکتبر '23
+372
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 10 نوامبر | 0 | |||
| 09 نوامبر | +16 | |||
| 08 نوامبر | 0 | |||
| 07 نوامبر | 0 | |||
| 06 نوامبر | +2 | |||
| 05 نوامبر | 0 | |||
| 04 نوامبر | +1 | |||
| 03 نوامبر | +43 | |||
| 02 نوامبر | +2 | |||
| 01 نوامبر | +2 |
پست‌های کانال
Один лишний клик — и атакующий получит доступ?
На телефон сотрудника один за другим приходят запросы на подтверждение входа в корпоративную инфраструктуру. Он не пытается войти в систему, но уведомления продолжают поступать. В какой-то момент очередной запрос может быть одобрен просто по невнимательности.
👾Так работает MFA Fatigue — атака через усталость от уведомлений.
Злоумышленники используют несколько приемов:
➡️ Бомбардировка запросами (MFA Bombing) — отправляют множество push-запросов, рассчитывая на случайное подтверждение.
➡️ Социальная инженерия — убеждают пользователя одобрить вход, например под видом обращения от ИТ-поддержки.
При этом даже реализованная MFA не всегда может защитить от несанкционированного доступа. Когда подтверждение входа превращается в привычное действие, этим могут воспользоваться злоумышленники.
Как снизить риск таких атак?
⬇️ Использовать number matching
Вместо простого нажатия кнопки сотрудник вводит число, которое видит на экране входа. Это снижает риск случайного подтверждения.
⬇️ Ограничивать повторные запросы
Настроить защиту от массовой отправки push-уведомлений, чтобы злоумышленник не мог бесконечно атаковать пользователя.
⬇️ Применять устойчивые методы аутентификации
FIDO2 и passkey позволяют подтверждать вход без привычных push-запросов и обеспечивают дополнительную защиту от фишинга
⬇️ Контролировать подозрительную активность
Отслеживать аномальное количество запросов и нехарактерные попытки входа, чтобы своевременно обнаруживать возможную атаку.
Главный вывод: безопасность MFA зависит не только от наличия второго фактора, но и от того, насколько надежно организован сам процесс подтверждения входа.
💬 А как в вашей компании устроена защита от MFA Fatigue?
Индид в MAX | Индид ВКонтакте
| 2 |  Учетная запись может пережить своего владельца. Но контроль над ней — нет
Что происходит с сервисными аккаунтами, когда из компании уходит сотрудник, который за них отвечал?
Часть передают коллегам, некоторые остаются без владельца. При этом они продолжают взаимодействовать с корпоративными системами, а бизнес постепенно теряет понимание, кто и зачем их использует.
⬜️Исследование «Identity Security 2026» показывает масштаб проблемы:
➡️ 35,5% организаций сталкивались с несанкционированной активностью технических или сервисных учетных записей, владельцев которых сложно установить.
➡️ 33,5% компаний фиксировали доступ к корпоративным системам со стороны уже уволенных сотрудников.
Это два разных сценария, но корень проблемы общий: недостаточный контроль над жизненным циклом учетных данных и прав доступа.
⚜️Почему нельзя просто заблокировать учетную запись сотрудника?
Сервисные аккаунты могут обеспечивать работу критически важных систем. Отключить их без проверки означает рисковать бизнес-процессами. Оставить без ответственного — потерять контроль над доступом.
Поэтому управление такими учетными записями должно включать не только инвентаризацию, но и полноценный жизненный цикл:
🔴 Назначение ответственного владельца
🔴 Регулярный пересмотр прав и полномочий
🔴 Передачу ответственности при кадровых изменениях
🔴 Контроль активности и своевременное выявление аномалий
Больше о рисках, с которыми сталкиваются российские компании, — в исследовании «Identity Security 2026». Читайте полную версию ⬅️⬅️⬅️
Индид в MAX | Индид ВКонтакте | 470 |
| 3 |  +3Indeed ITDR 2.3: полный контроль NTLM и новые возможности защиты от кибератак
🔥 Представляем вам новую версию Indeed ITDR 2.3 — решения для своевременного выявления и реагирования на угрозы, связанные с компрометацией айдентити.
Главное обновление — поддержка протокола NTLM. Теперь Indeed ITDR охватывает все три основных протокола доменной аутентификации Active Directory: Kerberos, LDAP и NTLM. Это позволяет компаниям усилить безопасность корпоративных систем, включая устаревшие приложения, от которых пока невозможно отказаться.
Какие возможности открывает Indeed ITDR 2.3 для бизнеса:
⚜️ Контроль NTLM — отслеживание запросов на аутентификацию, выборочная блокировка подключений и дополнительное подтверждение личности.
⚜️ Новые сценарии обнаружения атак — выявление эксплуатации уязвимостей Kerberos CheeseOunce, Kerberos FAST Downgrade и небезопасной анонимной аутентификации через LDAP.
⚜️ Гибкое хранением событий — настройка сроков накопления данных о запросах доступа и мониторинг занимаемого дискового пространства.
Нововведения помогают сократить слепые зоны в защите доменной инфраструктуры, своевременно выявлять угрозы и эффективнее расследовать инциденты без масштабной перестройки действующих ИТ-систем.
«Для нас важно, чтобы повышение безопасности не требовало от заказчиков перестройки ИТ-инфраструктуры. Во многих компаниях NTLM продолжает использоваться для работы устаревших приложений, и отказаться от него за короткий срок чаще всего невозможно.
Теперь организации могут взять NTLM под контроль, сохранив работоспособность существующих приложений и возможность постепенно переходить на современные технологии», — отметил Лев Овчинников, руководитель продукта Indeed ITDR.
Подробнее об обновлении — в карточках⬆️
Полная версия релиза доступна на сайте.
Индид в MAX | Индид ВКонтакте | 511 |
| 4 |  Когда права переживают саму задачу
Обновление сервера заняло несколько часов. А повышенные полномочия, выданные администратору на эту работу, могут сохраниться на недели или даже месяцы.
Задача уже закрыта, необходимость в них исчезла — но привилегии продолжают действовать, пока кто-то не отзовет их вручную.
⬜️ По данным исследования «Identity Security 2026», так происходит почти в каждой второй организации: в 45,5% компаний права сохраняются до момента отзыва. Более точную модель Just-in-Time, когда необходимые полномочия выдаются только на время конкретной задачи, используют 26% опрошенных.
На этом фоне особенно заметен разрыв между динамикой рынка PAM и его реальным применением. PAM по-прежнему остается крупнейшим сегментом российского рынка защиты айдентити: по итогам 2025 года его объем достиг 5,8 млрд рублей, увеличившись на 13% за год.
⚜️Но для контроля администраторов данный класс решений используют только 36,5% организаций, а для внешних подрядчиков — еще меньше: 32%.
Получается парадокс: рынок PAM продолжает расти, но во многих компаниях управление привилегиями по-прежнему строится без специализированных инструментов, а с помощью регламентов и логирования. В то же время постоянные права остаются распространенной практикой.
➡️Следующий шаг развития — переход к модели, где полномочия связаны не только с пользователем, но и с конкретной задачей и сроком ее выполнения. В таком случае логика проста: закончилась задача — закончились и связанные с ней привилегии.
А у вас права переживают саму задачу?
Сравните свой опыт с результатами исследования ⬅️
Индид в MAX | Индид ВКонтакте | 541 |
| 5 |  +1А вы знали, как атакующий может получить права администратора, не зная его пароля?
На SOC Forum 2026 руководитель продукта Indeed ITDR Лев Овчинников выступил с докладом «Идентификация как вектор атаки» и рассказал, как злоумышленники пользуются тем, что серверы и приложения по-разному читают имена пользователей.
Пароль часто проверяет не само приложение, а отдельный сервер. Он сообщает приложению, кто вошел, и от этого зависит, какие права выдать. Если приложение прочитает эти данные иначе, чем сервер, атакующий войдет со своим паролем, а права получит чужие.
⚜️Такие ошибки находят даже в самых распространенных системах:
🔴 KerberLoss — из-за невидимого символа в имени сервиса злоумышленник мог выдать себя за приложение
🔴 ResetNightmare — одна строка совпадала с логином одной учетной записи и адресом другой, и это позволяло сменить пароль любому пользователю домена
🔴 Samba — учетная запись root в домене давала права root на любой подключенной Linux-машине
Таким образом, даже надежная защита входа не гарантирует, что приложение правильно определит, кто подключился к инфраструктуре.
💡Как закрыть эту лазейку? Три правила из доклада:
➡️ Узнавать пользователя по одному неизменяемому идентификатору, например SID в Active Directory
➡️ Хранить домен вместе с именем пользователя
➡️ Регулярно проверять каталог на имена с подозрительными символами
А какой идентификатор используют приложения вашей компании?
Индид в MAX | Индид ВКонтакте | 520 |
| 6 |  BearPass теперь на Android и iOS: корпоративные пароли всегда под рукой
Очень часто рабочие задачи не ограничиваются офисом. А что делать, если срочно потребовался доступ к корпоративной системе, но рабочего компьютера рядом нет?
🐻❄️ Беарпасс (входит в Группу «Индид») выпустила мобильное приложение корпоративного менеджера паролей BearPass для Android и iOS. Теперь сотрудники могут безопасно работать с учетными данными прямо со смартфона.
Для бизнеса это означает меньше незащищенных пересылок паролей через мессенджеры, меньше запросов в ИТ-службу и больше удобства для сотрудников без потери контроля над корпоративными секретами.
Что доступно в приложении:
🔴 Корпоративные и персональные хранилища паролей с разграничением прав доступа.
🔴 Быстрый поиск учетных данных и просмотр вложений.
🔴 Генерация надежных паролей и одноразовых кодов подтверждения (TOTP).
🔴 Автозаполнение логинов и паролей в браузерах и приложениях.
🔴 Защита хранилища с помощью PIN-кода или биометрии.
Мобильная версия работает с корпоративным сервером BearPass и сохраняет действующие политики доступа, а администраторы продолжают управлять разрешениями централизованно.
📱Приложение BearPass в Google Play и App Store.
Индид в MAX | Индид ВКонтакте | 522 |
| 7 |  +3Кто может войти в вашу ИТ-систему под чужим именем? Обсудим на SOC Forum 2026
27–28 октября в Москве пройдет SOC Forum 2026 — одно из ключевых отраслевых событий в сфере информационной безопасности. Индид вновь выступает партнером форума, а эксперты компании примут активное участие в деловой программе.
27 октября, зал «Кинетика»
🔴 10:00–11:30 — трек «Тренды и аналитика угроз»
Модератор: Лев Овчинников, руководитель продукта Indeed ITDR.
🔴 14:00–15:30 — трек «AI & Cybersecurity»
Модератор: Игорь Тюкачев, руководитель отдела развития бизнеса
28 октября, зал «Физика»
🔴 16:45–17:15 — доклад «Идентификация как вектор атаки»
Спикер: Лев Овчинников, руководитель продукта Indeed ITDR.
Приходите на сессии, задавайте вопросы спикерам и продолжайте разговор с командой Индид в перерывах. До встречи на SOC Forum 2026!
Индид в MAX | Индид ВКонтакте | 636 |
| 8 |  +8За границами Identity: эксперты Айдентити Клуба обсудили слепые зоны защиты
21 октября состоялась встреча Айдентити Клуба, посвященная угрозам за пределами привычного контроля учетных записей и прав доступа.
Своим опытом поделились:
◾️ Павел Ашарин, сооснователь RebrandyCo;
◾️ Ильдар Бигашев, владелец продукта РИНГО;
◾️ Сергей Куприн, генеральный директор CtrlHack.
Модератором выступил Лев Овчинников, руководитель продукта Indeed ITDR, Индид.
Тематика мероприятия вышла за рамки защиты учетных данных и управления доступом. Участники встречи рассмотрели цифровые следы компаний и сотрудников, безопасность пользовательских устройств и действия злоумышленников после проникновения в корпоративную сеть.
Делимся главными выводами:
◾️ Цифровые следы — часть поверхности атаки
Забытые сайты, утекшие учетные данные и неучтенные сервисы могут помогать злоумышленникам собирать информацию о компании. Контроль этих ресурсов позволяет выявлять возможные пути проникновения еще до начала атаки.
◾️ Безопасность устройства — условие доверия к пользователю
Одной проверки личности недостаточно, если рабочий компьютер не соответствует требованиям безопасности. Постоянный контроль его состояния позволяет автоматически ограничивать корпоративные подключения при нарушениях.
◾️ Обнаружение атаки и реагирование — единый процесс
Средства безопасности могут фиксировать подозрительные действия, но атака продолжится, если команда не свяжет события между собой и не отреагирует вовремя. Симуляции атак помогают проверить всю цепочку — от обнаружения до действий специалистов.
◾️ Подрядчики — часть контура безопасности
Доверенный партнер может стать источником угроз для компании. Объем его полномочий стоит соотносить с уровнем защищенности и готовностью устранять выявленные уязвимости.
◼️◾️▪️ Присоединяйтесь к Айдентити Клубу, чтобы оставаться в курсе ключевых событий и тенденций Identity Security, обмениваться опытом и лучшими практиками с экспертами отрасли и вместе формировать будущее защиты айдентити.
Индид в MAX | Индид ВКонтакте | 637 |
| 9 |  ◾️ Айдентити Конф 2026 глазами участников
Одик клик — и вы снова на Айдентити Конф 2026. Дискуссии представителей крупнейших компаний о будущем отрасли, презентация первого исследования российского рынка Identity Security, выставка технологий и решений для защиты доступа, киберполигон и афтепати.
Включайте видео и на мгновение возвращайтесь в атмосферу мероприятия:
📺 VK Видео | 📺 RUTUBE |📺 YouTube
#АйдентитиКонф2026 | 465 |
| 10 |  4 часа на выдачу доступа. Справится ли ваша компания?
Новый сотрудник выходит на работу. Учетная запись создана, но необходимых прав в корпоративных системах пока нет. Знакомая ситуация? При этом почти половина российских организаций считает свои процессы управления и безопасности учетных записей зрелыми.
⬜️ Однако исследование Индид показывает другую картину:
➡️Около 90% организаций уже сталкивались с инцидентами, связанными с айдентити
➡️Только 28% способны выдать новому сотруднику необходимые права в течение четырех часов
Получается, уверенность в безопасности не всегда совпадает с реальным положением дел.
И дело не только в скорости выдачи прав. Как вовремя отзывать привилегии, контролировать сервисные учетные записи и ограничивать полномочия ИИ-агентов, которые обращаются к внутренним ИТ-ресурсам?
💬 Ответы на эти вопросы показывают, насколько эффективно организовано управление доступом и где остаются пробелы в безопасности.
Как отличить формальную зрелость от реальной?
Об этом в интервью CNews рассказал Андрей Лаптев, директор по продуктовому развитию Индид. Он объяснил, почему наличие ИБ-инструментов еще не гарантирует безопасность и какие процессы позволяют компаниям лучше управлять защитой айдентити.
В материале представлены — четыре уровня зрелости Identity Security, новые требования ФСТЭК России к привилегированному доступу и признаки, которые помогут оценить состояние собственной системы безопасности.
А на каком уровне ваша компания? Сверьте свои процессы с критериями из интервью ⬅️
Индид в MAX | Индид ВКонтакте | 472 |
| 11 |  Единые правила доступа для 20 регионов: как Группа «Черкизово» усилила защиту инфраструктуры
Десятки предприятий по всей России, тысячи сотрудников и множество корпоративных систем, от которых зависят производство и бизнес-процессы. Так устроена ИТ-среда Группы «Черкизово» — крупнейшего производителя мясной продукции в стране.
Чем масштабнее бизнес, тем выше требования безопасности. Особенно когда сотрудники работают и из локальной сети, и удаленно.
🔒 Группа «Черкизово» решила эту задачу с помощью Indeed AM: централизовала многофакторную аутентификацию, обеспечив проверку пользователей по единым правилам при разных сценариях подключения.
Что это дало:
🔴Гибкость для сотрудников. Подтвердить вход можно одноразовым паролем или push-уведомлением в мобильном приложении Indeed Key.
🔴Меньше ручной работы для ИТ-команды. Создание и обновление учетных записей автоматизированы, что сокращает нагрузку на администраторов.
🔴Точность настройки. Преднастроенные правила исключают ошибки ручного ввода, а права назначаются в соответствии с корпоративными политиками безопасности.
«Как крупный вертикально интегрированный холдинг, работающий в агропромышленном комплексе, мы не можем игнорировать растущие киберугрозы. Опыт использования Indeed AM показал, что данное решение в полной мере соответствует высоким стандартам информационной безопасности, принятым в Группе „Черкизово“, и всем регуляторным требованиям», — отметил Андрей Каширин, директор по информационной безопасности Группы «Черкизово».
📝 Подробнее о внедрении
Индид в MAX | Индид ВКонтакте | 551 |
| 12 | بدون متن... | 449 |
| 13 |  — Какую информацию о компании и сотрудниках видит злоумышленник извне?
— Насколько можно доверять устройству пользователя?
Ответы на эти и другие вопросы вы узнаете 21 октября в Москве на встрече Айдентити Клуба «За границами Identity: что остается за пределами привычного контроля?».
С чего начинаются современные атаки?
Identity Security традиционно охватывает учетные записи, аутентификацию и управление доступом. Однако злоумышленник может начать собирать информацию задолго до попытки входа, а после проникновения — действовать за пределами этого контура.
Эксперты расскажут о цифровых следах организаций, безопасности устройств, с которых пользователи подключаются к корпоративным ресурсам, и действиях атакующего внутри инфраструктуры. В основе выступлений — реальные кейсы компаний.
👨💼Модератор:
Лев Овчинников, руководитель продукта Indeed ITDR, Индид
👨👦👦Спикеры:
⚫️Павел Ашарин, сооснователь компании RebrandyCo
⚫️Ильдар Бигашев, владелец продукта РИНГО
⚫️Сергей Куприн, генеральный директор CtrlHack
Присоединиться к Айдентити Клубу могут представители технологических компаний и специалисты, развивающие практики защиты учетных данных и управления доступом.
◾️ Для участия необходимо пройти регистрацию.
Вступайте в Айдентити Клуб, будем рады видеть вас на этом и других мероприятиях сообщества. До встречи!
21 октября|Москва, Кибердом | 574 |
| 14 |  +3⬜️ Indeed MFA: новые сценарии подтверждения входа и инструменты администрирования
Облачный сервис Indeed MFA получил обновления, которые делают подтверждение входа надежнее, а настройку аутентификации — гибче. Так, у push-уведомлений в мобильном приложении Indeed Key теперь есть резервный сценарий: если доставка уведомления не удалась или пользователь не ответил на запрос, сервис предложит ввести одноразовый код вручную и вход будет завершен.
Как это устроено и что еще изменилось в Indeed MFA:
⚜️Запрос одноразового кода (challenge) отправляется, если пользователь ни подтвердил, ни отклонил push-уведомление
⚜️Правила предварительной аутентификации можно создавать на базе GUID Keycloak для реализации функции nFactor (цепочек аутентификации)
⚜️Для пользователей с выданным, но еще не активированным токеном задается интервал времени, в течение которого они работают без второго фактора аутентификации
Компании могут внедрять многофакторную аутентификацию с учетом технических особенностей своей инфраструктуры, а сотрудники получают дополнительный способ подтвердить вход.
«Мы продолжаем развивать Indeed MFA в сторону более гибких и устойчивых сценариев аутентификации. Благодаря новому функционалу сервиса пользователь может перейти к резервному способу подтверждения, если push-запрос не был подтвержден, а администраторы получили больше возможностей управлять логикой перехода ко второму фактору.
Это позволяет адаптировать многофакторную аутентификацию под разные инфраструктуры наших заказчиков и при этом сохранять удобный для пользователя процесс входа», — отметил Галуст Шахбазян, коммерческий директор Индид Облако».
➡️ Читать подробнее о новых возможностях ⬅️
Индид в MAX | Индид ВКонтакте | 557 |
| 15 | Подрядчик открыл на сервере Диспетчер задач ➡️ Indeed PAM завершил его сессию
Так работают правила для RDP-сессий, появившиеся в Indeed PAM 3.5. Администратор определяет, какие операции отслеживать: запуск программ, переключение между окнами, ввод текста с клавиатуры. Для каждого случая задается реакция системы — от регистрации события в журнале до блокировки пользователя.
Эту функцию эксперты Индид продемонстрировали на вебинаре «Indeed PAM 3.5: больше контроля и гибкости привилегированного доступа».
Что еще смогут компании с Indeed PAM 3.5:
🔴 Подключаться к RDS прямо из браузера
Подключение к удаленному рабочему столу и RemoteApp-приложениям через Web Terminal, передача файлов между рабочим местом и целевым ресурсом.
🔴 Использовать Kerberos-аутентификацию в Linux-инсталляциях
Сотрудники из каталога Active Directory могут входить в PAM без повторного ввода пароля.
🔴 Гибко настраивать вход через внешний IdP
Строгий режим сопоставления учетных записей и возможность запретить этот способ входа отдельным пользователям.
🔴 Быстрее решать повседневные задачи
Новый мастер выдачи разрешений, проброс портов, переопределение адресов PAM Proxy, ротация логов, настраиваемые колонки в журнале сессий и автоматическое обновление дашборда.
⬇️Все обновления показали в записи: вы увидите, как они устроены, и сможете оценить, какие из них будут особенно полезны для вашей инфраструктуры.
➡️Смотреть вебинар
Индид в MAX | Индид ВКонтакте | 526 |
| 16 |  +817 млрд рублей — объем российского рынка Identity Security в 2025 году
⬜️ Индид представила первое масштабное исследование в области Identity Security, подготовленное при участии Айдентити Клуба. Оно посвящено ключевым технологиям, практикам защиты учетных данных и подходам к управлению доступом в российских компаниях.
Исследование охватило 200 организаций со штатом от 100 сотрудников, включая крупнейшие российские и международные компании численностью более 10 000 человек. В нем приняли участие представители ИТ, информационной безопасности, HR и генерального руководства.
Исследование показало, что рынок растет, а технологии защиты становятся все более распространенными. Но зрелость процессов пока отстает: 87,5% организаций сталкивались с инцидентами вокруг учетных записей и прав доступа.
⚜️ MFA используют около 70% компаний
Однако только в 36% организаций многофакторная аутентификация распространяется на всех сотрудников и системы.
⚜️ PAM остается крупнейшим сегментом рынка
На него приходится 34,6% рынка. При этом для контроля доступа администраторов PAM применяют 36,5% организаций, тогда как 64,5% по-прежнему в основном полагаются на регламенты и логирование.
⚜️IdM внедрена пока только в каждой четвертой организации
При этом направление IdM/IGA показывает самую высокую динамику роста среди основных сегментов рынка — 16% за год.
⚜️ ИИ-агенты становятся новым вызовом для ИБ
Единого подхода к управлению их доступом пока нет: 20% компаний полностью запрещают использование ИИ-агентов, а 19% практически его не контролируют.
⚜️ Бюджет остается главным барьером для развития Identity Security
Недостаток финансирования называют основным ограничением 49,5% компаний. Далее следуют сложность инфраструктуры, нехватка специалистов и организационное сопротивление изменениям.
Identity Security в России становится самостоятельным направлением ИБ, но технологии пока опережают зрелость корпоративных процессов.
«Растет число цифровых идентичностей, усложняются инфраструктуры, появляются новые сценарии доступа и требования к их защите. Поэтому компаниям важно смотреть не только на отдельные технологии, но и на общую динамику рынка, реальные практики и зрелость процессов. Такая оценка позволяет увидеть, какие изменения уже становятся системными и куда движется рынок», — отметил Алексей Баранов, генеральный директор Индид.
➡️➡️➡️Скачивайте полную версию исследования, чтобы подробнее узнать, как устроен рынок Identity Security в России, какие технологии используют компании и что сегодня сдерживает развитие защиты айдентити.
Индид в MAX | Индид ВКонтакте | 789 |
| 17 |  +9Безопасность доступа в масштабе страны: диалог лидеров отрасли
#АйдентитиКонф2026 объединила руководителей компаний из ключевых секторов экономики, ведущих экспертов по кибербезопасности и разработчиков решений. Конференция в третий раз стала площадкой для обсуждения стратегических приоритетов защиты айдентити и обмена опытом управления доступом в крупнейших организациях страны.
Масштаб этого года:
◾️ 20+ партнеров
◾️ 30+ спикеров
◾️ 600+ участников
Одним из ключевых событий стала презентация исследования Индид «Identity Security 2026», посвященного состоянию российского рынка и подходам компаний к безопасности доступа.
Деловая программа конференции охватила управление полномочиями ИИ-агентов, развитие технологий аутентификации, защиту привилегированного доступа и соблюдение регуляторных требований. Выставка Identity-технологий дополнила деловую часть знакомством с российскими решениями и их возможностями для бизнеса.
◾️ Диалог продолжается
Дальнейшее обсуждение отраслевых задач и обмен опытом внедрения технологий продолжим в профессиональном сообществе Айдентити Клуб.
❤️ Благодарим спикеров, партнеров и участников за вклад в развитие отрасли Identity Security в России, содержательные дискуссии и открытость к сотрудничеству!
P.S. Скоро опубликуем фотографии и видеоотчет, а затем — записи сессий. | 594 |
| 18 |  +8Атмосфера #АйдентитиКонф2026 | 486 |
| 19 |  پیام ویدیو | 493 |
| 20 | ◾️ Будущее безопасности доступа формируется сегодня
7 октября в Москве проходит Айдентити Конф 2026 — ежегодная конференция, посвященная защите айдентити. Лидеры отрасли и представители крупнейших компаний обсуждают, как меняются подходы к управлению доступом в мире, где искусственный интеллект становится полноценным участником корпоративных процессов.
Открыл конференцию с приветственным словом Алексей Баранов, генеральный директор Индид:
«Третий год Айдентити Конф объединяет руководителей российского бизнеса и лидеров индустрии кибербезопасности для формирования общей повестки развития безопасности доступа в России.
Сегодня эта повестка приобретает стратегическое значение. Компании доверяют ИИ-агентам все больше операций, и управление их полномочиями становится частью обеспечения устойчивости бизнеса. Перед отраслью стоят задачи, которые выходят за пределы отдельных технологий: определить границы автономности, обеспечить прозрачность действий и выстроить ответственность за принимаемые решения.
Айдентити Конф связывает технологическую экспертизу разработчиков с опытом крупнейших организаций страны. Такой диалог помогает согласовать приоритеты и выработать подходы, на которые бизнес сможет опираться при дальнейшем развитии цифровой инфраструктуры».
Делимся видеокружком с открытия ⬇️
#АйдентитиКонф2026 | 482 |
