Восхождение машинных идентификаторов и ИИ-агентов! Отчет SailPoint указывает: безопасность идентификации — это не только бэкенд-контроль, но и ключ к конкурентоспособности предприятия и ROI
Лидер в области безопасности идентификации SailPoint выпустил годовой отчет «The Horizons of Identity Security» на 2025 год, раскрывающий, что безопасность идентификации стала ключевым элементом современных предприятий. Лидер в области безопасности идентификации SailPoint выпустил годовой отчет «The Horizons of Identity Security» на 2025 год, раскрывающий, что безопасность идентификации стала ключевым элементом современных предприятий. От бэкэнд-инструмента контроля она превратилась в стратегическую платформу, обеспечивающую гибкость бизнеса, эффективность и возможности ИИ, а также создающую основу для безопасности, помогая предприятиям открывать новые возможности для роста. Президент SailPoint Мэтт Миллс заявил: «Когда предприятия сталкиваются с быстро меняющейся средой, безопасность идентификации стала областью с самым высоким ROI в стеке технологий безопасности, помогая компаниям снижать затраты, уменьшать риски и ускорять рост. Сегодня безопасность идентификации является центральной точкой контроля при реализации политик, принятии ключевых решений и интеграции операций безопасности, помогая предприятиям комплексно управлять всеми идентификаторами, будь то человек, машина или ИИ-агент, и неразрывно связана с будущим безопасности идентификации и управлением данными на основе ИИ. Кроме того, с развитием технологий ИИ, управления данными и обнаружения угроз, современная безопасность идентификации может обеспечить предприятиям необходимую единую видимость, расширенные возможности управления и автоматизированную устойчивость. Те предприятия, которые продолжают развиваться согласно отчету «The Horizons of Identity Security», постепенно осознают стратегическую роль безопасности идентификации и через инвестиции превращают ее в ключевой фактор повышения бизнес-показателей, получая сверхприбыли».
Исследование новых горизонтов безопасности идентификации: четыре года отраслевых знаний
За последние четыре года в отчетах «The Horizons of Identity Security» выявились несколько ключевых тенденций: стандарты зрелости предприятий постоянно повышаются, от ручного управления идентификацией и доступом (IAM) до автоматизированного управления рисками, затем до управления машинными идентификаторами, а теперь к управлению жизненным циклом ИИ-агентов и адаптивному доверию. Кроме того, типы идентификаторов быстро расширяются: если в 2022 году преобладали человеческие пользователи и подрядчики, в 2024 году добавились машинные идентификаторы, а в 2025 году наблюдается массовый рост ИИ-агентов.
▲ Платформа SailPoint строит адаптивную архитектуру идентификации на трех основных элементах: «идентификация, данные, безопасность», подчеркивая приоритет данных и ИИ как основу безопасности.
Согласно отчету, ROI от IAM в два раза выше, чем в других областях безопасности, а предприятия, рассматривающие безопасность идентификации как стратегический приоритет, имеют на 40% больше шансов максимизировать отдачу. Несмотря на то, что предприятия по-прежнему сталкиваются с такими проблемами, как сложность развертывания и недостаточное качество данных, общая тенденция очевидна: безопасность идентификации превращается из инструмента бэкэнд-контроля в катализатор роста, а предприятия, повышающие уровень зрелости, получают конкурентное преимущество в отрасли.
▲ SailPoint в ответ на тенденции развития отрасли предлагает пять стратегических инновационных тем: от управления идентификацией и ИИ-агентами, управления данными до контроля привилегий нового поколения, помогая предприятиям ускорить комплексное обновление безопасности идентификации.
▲ Кроме того, SailPoint объявил о серии новых продуктов безопасности идентификации на 2025 год, включая уже выпущенные функции Agent Identity Security, Observability & Insights, Atlas Enterprise, Data Access Security и Accelerated Application Management, которые дополнительно усиливают возможности управления идентификацией в эпоху ИИ. Также анонсированы три расширенных сервиса, которые скоро будут запущены: Privilege Security Posture Management, Response & Remediation и Real-time Authorization, комплексно повышающие возможности контроля рисков в реальном времени и автоматизированной авторизации для предприятий.
От базового контроля к стратегическому драйверу
Отчет этого года показывает, что большинство предприятий все еще находятся на ранних этапах пути к безопасности идентификации: почти две трети (63%) предприятий остаются на первом и втором этапах, с преобладанием ручного аудита и разрозненного управления учетными записями по отделам; только около 10% предприятий перешли к более зрелым четвертому и пятому этапам, где они могут достичь контроля рисков в реальном времени и стратегических решений через ИИ и механизмы автоматизации, превращая безопасность идентификации в платформу для стимулирования роста.
▲ SailPoint в «Horizons of Identity Security» разделяет зрелость безопасности идентификации предприятий на пять основных этапов, показывая, что 63% предприятий все еще находятся на начальном уровне, и только 10% достигли высокой зрелости (четвертый и пятый этапы), где используются ИИ и автоматизация.
▲ Результаты исследования показывают, что 56% предприятий в Азиатско-Тихоокеанском регионе (APAC) все еще остаются на начальном этапе Horizon 1, и только 15% движутся к высокой зрелости Horizon 4 и 5; в Северной Америке и Европе распределение более равномерное, что указывает на более зрелую скорость внедрения в целом.
Генеральный директор SailPoint по Гонконгу, Тайваню и Макао Саймон Тай также отметил, что предприятия с самым высоким уровнем зрелости, действительно внедрившие продвинутую архитектуру безопасности идентификации, в основном сосредоточены в финансовом секторе и медицинских учреждениях, поскольку они имеют самые строгие требования к соблюдению нормативных требований, управлению информационной безопасностью и управлению идентификацией, и первыми начали внедрять возможности ИИ и автоматизации.
В отчете также впервые отмечается регресс зрелости у некоторых предприятий. По мере повышения стандартов предприятия, не продолжающие инвестировать в продвинутые возможности в таких областях, как защита безопасности ИИ-агентов, усиление применения моделей данных идентификации, контроль доступа в реальном времени и управление в мультиоблачной среде, могут потерять существующую конкурентоспособность в быстро меняющейся и все более сложной среде.
Ключом к тому, что позволяет этим лидерам выделиться, является активное внедрение продвинутых функций. Согласно отчету, зрелые предприятия внедряют управление идентификацией на основе ИИ в четыре раза быстрее, чем другие, и используют такие инструменты, как обнаружение и реагирование на угрозы идентификации (ITDR), адаптивная аутентификация и инструменты управления для ИИ-агентов и роботов. Именно по этим причинам вероятность развертывания автоматизированной синхронизации данных идентификации у них в 4-8 раз выше, что позволяет интегрировать разрозненные данные идентификации и рабочие процессы жизненного цикла, повышая измеримую производительность.
Для предприятий, готовящихся к трансформации, путь вперед уже очень ясен, а текущие истории успеха делают все это конкретным. Индийская компания Wipro всесторонне внедряет продвинутую автоматизацию и возможности на основе ИИ, проводя трансформацию на основе идентификации. Британская компания Specsavers уже перевела большой объем ручных операций в автоматизированные, повышая операционную эффективность при одновременном усилении безопасности и реализации доступа с минимальными привилегиями. Опыт других предприятий также показывает, что раннее внедрение лучших практик, таких как очистка данных, автоматизация и стандартизация процессов, позволяет быстрее масштабировать системы и видеть четкие результаты в общей операционной эффективности и производительности.
Если рассматривать более подробно, для перехода к продвинутому этапу безопасности идентификации, то есть от третьего этапа к четвертому в отчете, предприятиям требуется не только базовая автоматизация. Успешные организации обычно приоритетно проводят очистку данных перед миграцией, что повышает эффективность масштабирования в 1,6 раза; одновременно стандартизируют процессы внедрения приложений, внедряют автоматизированное управление жизненным циклом учетных записей, усиливают синхронизацию данных идентификации и интегрируют разрозненные ресурсы данных. Эти лучшие практики закладывают стабильную основу для последующего внедрения продвинутых функций, включая обнаружение и реагирование на угрозы идентификации (ITDR), адаптивную аутентификацию и управление ИИ-агентами, позволяя предприятиям более безопасно масштабироваться и автоматизироваться.
Для предприятий, уже достигших более высокого уровня зрелости, выгоды еще более значительны. В отчете отмечается, что безопасность идентификации продолжает создавать самый высокий ROI среди всех инвестиций в информационную безопасность, превосходя защиту конечных точек, сетевую безопасность и инструменты соответствия требованиям. Ключевое различие заключается в том, рассматривается ли безопасность идентификации как стратегическое ядро: предприятия, включающие безопасность идентификации в стратегическое планирование, могут достичь среднего ROI в 10 раз, не только эффективно снижая риски и стимулируя рост доходов, но и безопасно внедряя технологии ИИ с надежной архитектурой.
Вице-президент по решениям интеграции бизнес-технологий Wipro Сатвиндер Мадхок заявил: «Мы внедряем в Wipro эффективный механизм управления безопасностью идентификации и постепенно движемся к продвинутому этапу с автоматизацией и ИИ в качестве ядра».
▲ SailPoint указывает, что для ускорения зрелости безопасности идентификации предприятия необходимо работать в четырех основных направлениях: создание базового контроля, автоматизация повседневных процессов, развертывание возможностей обнаружения на основе ИИ и управление машинными идентификаторами и ИИ-агентами.
▲ Если предприятия сначала завершат очистку данных идентификации, разделение структуры управления на уровни и создание повторно используемых шаблонов, успешность развертывания повысится в 1,5 раза, и будет больше шансов завершить внедрение в рамках бюджета.
▲ Наконец, SailPoint подчеркивает, что предприятиям необходимо переосмыслить безопасность идентификации как стратегическую инфраструктуру, которая может одновременно обеспечить множественные преимущества, включая автоматизацию соответствия требованиям, снижение рисков, операционную эффективность и рост доходов, становясь ключом к расширению возможностей ИИ и автоматизации организации.
Дополнительное чтение: SailPoint Data Access Security расширяет платформу безопасности идентификации! Защита доступа к неструктурированным данным
Дополнительное чтение: SailPoint запускает новую платформу безопасности идентификации SailPoint Atlas для ускорения инноваций
Присоединяйтесь к фан-странице T客邦 на Facebook
2025/11/26
