身份訪問管理（IAM）將迎來爆發式增長

根據瞻博網絡上周發布的一項研究報告，未來五年，全球在身份和訪問管理(IAM)解決方案上的支出將增長62%，從今年預計的160億美元增加到2027年的265億美元。新增的IAM市場將主要基于SaaS模式（云IAM），分析師認為SaaS正在迅速成為購買IAM解決方案的主要模式——預計到2027年，云IAM將占據IAM市場的絕大部分。

報告稱，小企業正在推動云IAM的增長。直到不久前，除了大型企業組織之外，大多數企業還用不起IAM，因為其綜合套件價格昂貴且難以部署。

隨著SaaS模式在IAM市場的激增，越來越多的小公司發現IAM已經觸手可及，研究表明，這一趨勢將以滾雪球的方式持續增長。雖然云IAM現在僅占市場的60%，但研究人員預測五年后云IAM將占據IAM總體市場的94%。

“受疫”最多的安全產品

大的IT趨勢，例如云計算的爆炸式增長、自帶設備(BYOD)政策、移動計算、物聯網(IoT)，以及疫情導致的遠程辦公常態化，都在刺激更多的企業購買IAM服務來滿足安全訪問控制的迫切需求。

報告指出：“需要管理的設備和服務比以往任何時候都多，對相關訪問權限的要求也不同。”“隨著員工在組織中的不同角色遷移，需要跟蹤的內容也越來越多，管理身份和訪問變得越來越困難。”

Deloitte Risk&Financial Advisory網絡身份服務董事總經理Naresh Persaud認為疫情和遠程辦公常態化是IAM市場的主要推動力：隨著企業努力適應更廣泛和更大規模的遠程工作，IAM市場在過去12到18個月內尤其迅速發展。

顯然，“躺平”后歐美主要國家的企業并沒有擺脫新冠疫情的陰影，相反，作為新冠疫情的嚴重“后遺癥”之一，大量歐美企業員工因反復感染新冠導致勞動參與率大幅下降，甚至因工作過勞，或監管趨嚴導致心理壓力過大選擇辭職。疫情持續反彈導致全球遠程辦公的常態化趨勢已經不可逆轉。

“在過去一年左右的時間里，對IAM的需求顯著增加，這是由于企業需要支持大量員工在家工作或需要遠程訪問的混合辦公室結構，”Persaud說。“而且，越來越多的消費者以虛擬方式與組織進行互動。因此，我們看到希望利用身份訪問管理建立數字化客戶關系渠道的企業確實增加了。”

咨詢公司TechDemocracy的首席負責人Sushil Madhukar表示，這種趨勢尤其推動了基于云的IAM。

“公司正在尋求采用基于云的IAM解決方案，以支持和管理安全和風險管理、擴展和管理遠程工作，并為分布式身份管理帶來可見性，”Madhukar說。“IAM的未來將繼續沿著這條遠程工作的道路前進，但更加強調易用性和數字身份。無密碼身份驗證和基于SaaS和驅動的身份解決方案將在不久的將來成為重點。” 

人才缺口是繞不過去的坎

根據Persuad的說法，許多不同規模的企業正在努力將所有各種IAM訂閱服務（或傳統的本地服務）整合在一起，這意味著公司面臨的下一個重大挑戰將是整合人才來管理整個IAM產品組合。這可能會刺激進一步的支出，對于資源有限（特別是具有IAM專業知識的人才缺口）的企業而言，可能會促使他們考慮購買云IAM服務。

“許多企業正在梳理應用，并對部分IAM技術堆棧進行現代化改造或更換——或者，如果這些堆棧運行良好，則使用IAM擴展解決方案以覆蓋其應用程序的更廣泛足跡，以獲得更好的員工體驗和數據保護，”Persaud說：“隨著IAM方案的復雜性不斷提高，對運營這人才的需求也在增加，這意味著IAM人才將變得更加稀缺。無論是采用先進的本地技術解決方案或者云IAM，人才缺口都是企業最終要面對的問題。”

參考鏈接：

https://www.juniperresearch.com/whitepapers/identity-access-management-the-saas-takeover

來源：@GoUpSec