Защита учетных записей и контроль доступа (Identity Security) 2026

Атаки всё чаще начинаются не с “вируса”, а с доступа — украденных паролей, токенов, сессий и повышенных привилегий. Поэтому Identity Security — это не модный термин, а практичный фокус: как защитить учётные записи пользователей, администраторов и сервисов, как управлять доступами и как быстро заметить, что “айденти” уже ломают.

В эфире разберём, из чего реально состоит Identity Security, какие компоненты обязательны в 2026 году, с чего начинать внедрение в компаниях разной зрелости, как избегать типовых ошибок “купили IAM/PAM, а стало не сильно безопаснее”. Отдельно обсудим новый слой — ITDR (детект и реагирование на угрозы в айденти), и где ИИ/ML уже помогает, а где добавляет риски.

Ключевые вопросы дискуссии:

• Принципы и важность Identity Security

• Что входит в Identity Security (безопасность цифровой идентичности) и где её границы

• Из каких компонентов складывается Identity Security

• Какие задачи ИБ это закрывает в 2026 году

• Как объяснить бизнесу ценность и окупаемость

• Это “переупаковка старых продуктов” или реально новый подход

• Почему в 2026 “айденти” реально становится новым периметром

• Какие базовые “гигиенические” вещи чаще всего проваливают безопасность учёток

• Как изменилась роль облаков и удалённой работы в рисках доступа

• Что такое ITDR и когда он нужен в дополнение к IAM/PAM/MFA

• Практика внедрения Identity Security

• Какие решения составляют “скелет” Identity Security в компании

• Как выглядит минимальный набор для средней компании и с чего реально начинать

• Что является фундаментом, от которого стоит отталкиваться

• Может ли ITDR стать “обязательным слоем” и как его увязать с SOC

• С какими главными трудностями в управлении учётками и правами сталкиваются заказчики

• Почему “внедрили IAM, потратили много денег, а безопаснее не стало”

• Как быстро провести аудит и найти слабые места в доступах

• Что делать с доступом “за периметром” - облака, удалённые устройства, подрядчики

• Какие лучшие практики стоит взять за основу

• Если уже есть MFA + IAM/IGA + PAM + ITDR, как этим управлять без “зоопарка”

• Итоги и прогнозы

• Какие 3 тренда будут главными для Identity Security в 2026–2027

• Куда будет двигаться MFA в 2026

• Где ИИ/ML уже принесет пользу в айденти-безопасности, а где он станет опасен

• Какая “дорожная карта на 90 дней” даст быстрый эффект

Приглашенные эксперты:

Александр Махновский

Технический директор, Avanpost

Анатолий Лысов

Менеджер продукта ALD Pro, Группа Астра

Иван Андреев

Менеджер по развитию решений, УЦСБ

Артем Назаретян

Руководитель BI.ZONE PAM, BI.ZONE

Лев Овчинников

Руководитель продукта Indeed ITDR, Индид

Егор Леднев

Директор по сервисам, RооX

Ярослав Жиронкин

Руководитель продукта Solar inRights, ГК «Солар»

Дмитрий Лютов

Менеджер продуктов безопасности, Yandex Cloud

Модераторы:

Илья Шабанов

Генеральный директор, «АМ Медиа»