В России более 60% компаний минимум раз в месяц сталкиваются с угрозами со стороны привилегированных пользователей (имеют расширенные права доступа к системам). Чаще всего такие угрозы сводятся к получению доступа и скачиванию запрещенного контента. Это наблюдают в 13% крупных и «небольших компаниях», а также в 11% госкомпаний. Данные приводятся в исследовании «РТК-Солар», в котором приняли участие более 100 российских компаний в сегментах B2G, B2E, B2B и СМБ.

Также 19% крупным компаниям, 18% небольшим организациям и 21% предприятий госсектора «угрожает обход привилегированными пользователями политик безопасности в личных целях».

Специализированные системы для решения проблем с привилегированным доступом используют в 10% компаний, в 30% — для этих целей применяют нецелевые системы, а 41% — управляют подобным доступом вручную. При этом 19% организаций «приняли эти риски и не управляют доступом привилегированных пользователей вообще».

Более 50% компаний опасаются увеличения числа обезличенных и неуправляемых учетных записей, а также отсутствия видимости всех привилегированных пользователей. Как уточнили в «РТК-Солар», позже скомпрометированные привилегированные учетные записи «используются при проведении подавляющего большинства кибератак».