60% инцидентов информационной безопасности происходят из-за инсайдеров. При этом большинство компаний тратит бюджет на внешние угрозы и забывает про внутренние. Привилегированный доступ — главная брешь. Администратор с расширенными правами может удалить базу данных, скопировать клиентскую информацию или отключить защиту.
В этой статье:
- Что такое привилегированный доступ
- Как PAM закрывает эти риски
- Зачем нужна двухфакторная аутентификация
- Как устроена партнерская программа Контур.Эгиды
- Сколько платят
- Как зарегистрироваться и начать зарабатывать
- Как рассказывать о сервисе
- Кому эта программа подходит больше всего
- Что работает на практике
- Ваш следующий шаг
Контур.Эгида закрывает эту проблему через PAM и двухфакторную аутентификацию, а еще еще предлагает зарабатывать на рекомендациях.
Что такое привилегированный доступ
Привилегированные пользователи — это люди с расширенными правами: системные администраторы, владельцы информационных систем, разработчики, операторы баз данных, внешние подрядчики. Все они имеют доступ к серверам, базам, финансовым системам и персональным данным клиентов.
Проблема в том, что эти права часто даются навсегда. Администратор уволился — учетная запись осталась активной. Подрядчик закончил проект — пароль не сменили. Сотрудник получил root-доступ на время обновления сервера — забыли отозвать. Последствия могут быть самыми серьезными: от утечки конфиденциальных данных и установки вредоносных скриптов до умышленного уничтожения информации или отключения систем защиты.
К тому же требования законодательства постоянно ужесточаются. 152-ФЗ обязывает защищать персональные данные, а приказы ФСТЭК и ФСБ требуют контролировать доступ к критически важным ресурсам. Без PAM-системы компания просто не сможет доказать регулятору, что знает, кто и когда входил в систему.
Как PAM закрывает эти риски
PAM (Privileged Access Management) — это управление привилегированным доступом. Контур.PAM работает по принципу «право доступа — только на время выполнения задачи и только с необходимым минимумом прав».
Система предоставляет привилегии только по запросу и на ограниченное время, фиксирует все действия пользователя в сессии и позволяет мгновенно прервать подозрительное поведение. Ведется подробный журнал для аудита, а на его основе генерируются отчеты о соответствии требованиям безопасности.
Представьте: администратор заходит на сервер в два часа ночи и начинает копировать базу данных. Система замечает это и прерывает сессию. Или подрядчик пытается отключить антивирус — PAM блокирует действие. Все события записываются, и регулятор в любой момент может проверить журнал.
Зачем нужна двухфакторная аутентификация
Даже если права выданы корректно, пароль могут украсть. Фишинг, кейлоггер, утечка базы данных — способов много. Злоумышленник получает логин и пароль и заходит под чужой учетной записью.
Контур.ID добавляет второй фактор. Сотрудник вводит пароль, а затем подтверждает вход через push-уведомление, звонок или OTP-код. Без второго фактора зайти невозможно. Контур.ID защищает вход в Windows, подключения по RDP, LDAP и SSH, VPN и межсетевые экраны с поддержкой RADIUS, веб-приложения через ADFS, а также корпоративную почту Outlook Web Access и ActiveSync.
Для подтверждения доступны несколько способов: push-уведомление в приложении Коннект, звонок с автоматическим кодом, одноразовый шестизначный OTP-код или аппаратные токены.
Продукт работает как в облаке, так и on-premise. В облачной версии данные хранятся в дата-центрах на территории РФ. On-premise версия устанавливается внутри сети организации — данные не покидают периметр компании. Контур.ID внесен в реестр российского ПО (запись № 25972).
Как устроена партнерская программа Контур.Эгиды
Партнерская программа Контур.Эгида работает по агентскому договору на базе платформы referral.kontur.ru. Вы рекомендуете сервисы линейки Эгиды коллегам или клиентам, они оформляют договор и оплачивают тариф, а Контур начисляет вам комиссию.
Участвовать могут физические лица, ИП и юридические лица. Главное условие — привлечение новых пользователей. Программа не доступна сотрудникам Контура, аффилированным с ним лицам, а также тем, кто применяет спецрежимы НПД или АУСН.
Термины «партнерская» и «реферальная» программа в Контуре означают одно и то же. Вы можете рекомендовать весь портфель продуктов, включая Контур.ID и Контур.PAM.
Сколько платят
Размер комиссии в 2026 году зависит от продукта. Для Контур.ID по основным тарифам ставка составляет 10% с максимальной выплатой 200 000 ₽. Для Контур.PAM — тоже 10%, но с максимальной выплатой 100 000 ₽.
Пример расчета. Компания из 200 сотрудников подключает Контур.ID для защиты VPN и корпоративной почты. Стоимость годового тарифа — 120 000 ₽. Комиссия партнера: 120 000 × 0,10 = 12 000 ₽. Если таких клиентов в месяц пять, доход составит 60 000 ₽.
Важные нюансы: вознаграждение начисляется только за первые оплаты новых клиентов — продления не оплачиваются. Также из базы расчета исключены серверные бессрочные лицензии, отдельные SLA и услуги сопровождения. Полный список — в пункте 5.2.8 оферты.
Как зарегистрироваться и начать зарабатывать
Процесс регистрации максимально простой:
-
Перейдите на страницу партнерской программы
-
Нажмите «Стать партнером», зарегистрируйтесь и заполните анкету
-
Сразу после регистрации вы попадете в партнерский кабинет и сможете начать рекомендовать сервисы
Дальнейшая схема работы выглядит так: вы получаете уникальную ссылку в кабинете, клиент переходит по ней и оформляет договор, затем оплачивает тариф, а Контур начисляет вам вознаграждение.
Самые эффективные каналы для привлечения — это профессиональные сферы, где уже есть потребность в таких решениях. Например, проведение аудитов информационной безопасности, консалтинг по 152-ФЗ, внедрение средств защиты, обучение и вебинары по ИБ, а также прямые личные рекомендации ИТ-директорам.
Лучше всего работает комплексный подход. Когда вы проводите аудит ИБ и находите пробелы в управлении доступом, естественным образом рекомендуете Контур.PAM. Когда обсуждаете защиту удаленного доступа — предлагаете Контур.ID. Деньги приходят не за клики, а за реальные оплаты. Один качественный клиент с крупным контрактом приносит больше, чем десятки случайных переходов по ссылке.
Как рассказывать о сервисе
Лучше всего работают личные рекомендации на профессиональных мероприятиях. Вот как может выглядеть типичный разговор.
Потенциальный клиент: «У нас и так стоит антивирус и межсетевой экран. Зачем ещё какой-то PAM?».
Вы: «Антивирус ловит внешние атаки. А что, если системный администратор решит скопировать базу клиентов перед увольнением? Или подрядчик оставит бэкдор после проекта? PAM фиксирует каждое действие и прерывает сессию при любом подозрении».
Потенциальный клиент: «А не усложнит ли двухфакторная аутентификация работу сотрудников?»
Вы: «Контур.ID работает через push-уведомления. Сотрудник вводит пароль и просто нажимает „подтвердить“ в приложении — это даже быстрее, чем вводить SMS-код. А администратор в любой момент видит, кто и когда входил в систему».
Для онлайн-продвижения используйте готовые материалы из партнерского кабинета: баннеры, виджеты, коммерческие предложения. При размещении рекламы не забывайте о маркировке по закону.
Простой план действий на первый месяц
Начните с малого, но регулярного. Получите ссылку в кабинете и составьте список из 5–10 компаний, которые проходят аудит ИБ или внедряют 152-ФЗ. Проведите один бесплатный вебинар или напишите обзор в профессиональном сообществе. Через неделю проверьте статистику и обязательно проконсультируйте тех, кто перешел по вашей ссылке.
Кому эта программа подходит больше всего
Программа создана для специалистов в сфере информационных технологий и безопасности. Это могут быть аудиторы по 152-ФЗ и ФСТЭК, системные интеграторы, ИТ-аутсорсинговые компании, консультанты по защите информации, владельцы образовательных курсов по ИБ, а также авторы тематических сайтов и каналов.
Если вы проводите аудит и находите пробелы в управлении доступом, рекомендация PAM выглядит абсолютно органично. Если настраиваете VPN для клиента — двухфакторная аутентификация становится логичным дополнением. Общий сайт о бизнесе даст гораздо меньше конверсии, чем блог для ИТ-директоров или профильный канал по информационной безопасности.
Что работает на практике
Новички часто совершают типичные ошибки. Например, обещают «полную защиту от хакеров» — хотя PAM и двухфакторная аутентификация закрывают конкретные риски, но не заменяют комплексную ИБ. Или игнорируют требования регуляторов — хотя клиенты из госсектора и ТЭКа обязательно проверяют соответствие приказам ФСТЭК. Также не стоит размещать рекламу на сомнительных площадках или рассылать спам с реферальной ссылкой — при нарушении условий Контур расторгает договор в одностороннем порядке.
Для масштабирования лучше выбрать одну-две ниши, например, медицину или финансы, и создать полезный контент: чек-листы по 152-ФЗ, сравнения PAM-систем. Собирайте контакты заинтересованных ИТ-директоров, проводите демонстрации сервиса, отслеживайте статистику и корректируйте подход. При среднем чеке 120 000 ₽ и ставке 10% одна сделка приносит 12 000 ₽. Для выхода на 60 000 ₽ в месяц нужно привлечь пять таких клиентов — это реально при активной и системной работе.
Ваш следующий шаг
Партнерская программа Контур.Эгиды — это возможность получать дополнительный доход, рекомендуя сервисы, которые закрывают реальные и острые проблемы бизнеса. Комиссия до 10%, выплаты ежемесячно, а регистрация занимает буквально минуту.
Если вы работаете в сфере информационной безопасности или просто имеете выход на ИТ-специалистов, протестируйте сервис и начните рассказывать о нём клиентам.
Станьте партнером Контура и зарабатывайте на рекомендациях
Наши партнеры зарабатывают от 5 до 50% оплат новых пользователей.