هزینهٔ مدیریت هویت و دسترسی تا ۲۰۳۱ به ۴۰ میلیارد دلار می‌رسه
هوش مصنوعیخلاصهٔ کامل‌تر
یه گزارش تازه از Juniper Research پیش‌بینی می‌کنه خرج جهانی روی IAM (یعنی سیستم‌هایی که تعیین می‌کنن کی به چه منابعی دسترسی داره) از ۲۶.۲ میلیارد دلار امسال به ۴۰.۵ میلیارد دلار تو ۲۰۳۱ برسه، یعنی حدود ۵۵ درصد رشد. تعداد کسب‌وکارهایی که IAM دارن هم از ۶۷.۶ میلیون به ۸۸ میلیون می‌رسه. به گفتهٔ این گزارش، موتور اصلی این رشد agentهای هوش مصنوعی‌ان.
Juniper می‌گه AI از دو طرف روی این بازار اثر گذاشته. از یه طرف احراز هویت داره از یه بار لاگین ساده به نظارت پیوسته و تطبیقی می‌ره، یعنی سیستم مدام رفتار کاربر رو چک می‌کنه نه فقط موقع ورود. از طرف دیگه، خود agentها خطرهای امنیتی تازه‌ای ساختن که IAM باید جلوشون رو بگیره.
گزارش روی هویت‌های غیرانسانی (non-human identities، یعنی حساب‌هایی که مال یه نرم‌افزار یا agent هستن نه یه آدم) تأکید داره. به گفتهٔ Juniper، این هویت‌ها دارن سریع از کارمندهای انسانی بیشتر می‌شن و شرکت‌ها باید کنترل‌های محکمی بذارن تا agentها دسترسی یا کار ناخواسته‌ای انجام ندن. این پیش‌بینی با یافته‌های Sophos هم جور درمیاد که نشون داده بود هفت از ده شرکت تو ۲۰۲۵ دست‌کم یه نفوذ مرتبط با هویت داشتن. Ross McKerchar، مدیر امنیت Sophos، اون موقع گفته بود agentها سریع‌تر از اونی که تیم‌های امنیتی بتونن رصدشون کنن، دسترسی می‌گیرن.
به گفتهٔ Juniper، کسب‌وکارهای کوچیک بیشتر در خطرن، چون برخلاف شرکت‌های بزرگ، معمولاً محافظ‌های جاافتاده‌ای دور agentهاشون ندارن. Nick Maynard، معاون تحقیقات Juniper، می‌گه این شرکت‌ها باید روش مدیریت دسترسی‌شون رو عوض کنن و فروشنده‌های IAM هم باید نسخه‌های ساده و ماژولاری بسازن که بدون تخصص خاص قابل‌استفاده باشن.
گزارش در نهایت می‌گه IAM، صرف‌نظر از اندازهٔ شرکت، باید نظارت خودکار و کنترل چرخهٔ عمر هویت‌ها رو داشته باشه. اینطوری مشکل‌هایی مثل دسترسی بیش از حد، حساب‌های بلااستفاده و دور شدن تدریجی از policyها همون لحظه پیدا می‌شن. دلیلش اینه که agentها ممکنه مدام کار کنن، رفتارشون عوض بشه یا مدت‌ها بعد از تموم‌شدن کارشون هنوز credential داشته باشن.
نکات کلیدی:
- خرج جهانی IAM از ۲۶.۲ میلیارد دلار به ۴۰.۵ میلیارد دلار تو ۲۰۳۱ می‌رسه، حدود ۵۵ درصد رشد.
- تعداد کسب‌وکارهای دارای IAM از ۶۷.۶ میلیون به ۸۸ میلیون می‌رسه.
- طبق Sophos، هفت از ده شرکت تو ۲۰۲۵ دست‌کم یه نفوذ مرتبط با هویت داشتن.
- کسب‌وکارهای کوچیک به‌خاطر نداشتن محافظ‌های جاافتاده بیشتر در معرض خطر agentها هستن.
- دسترسی بیش از حد، حساب‌های بلااستفاده و credentialهای جامونده از ریسک‌های اصلی agentهاست.
