Посчитали смету и передумали: менее трети компаний выбирают свой, а не внешний SOC — хотя задумывались о его создании 75%
Более двух третей компаний хотели бы развернуть собственный SOC, но отказываются от этой идеи, узнав стоимость работ. Собственный центр мониторинга обойдется минимум в 115 млн рублей за три года, тогда как SOC-услуга стоит от 36 млн. Построение своего SOC может занимать у компаний до года, а подключение к сервису — от одного до трех месяцев.
Более двух третей компаний хотят развернуть собственный SOC, но отказываются от этой мысли, узнав о стоимости работ. Об этом SecPost сообщили в системном интеграторе в сфере ИБ «Спикател».
Опрос 130 компаний показал, что большая часть из них использует либо планирует использовать внешний или гибридный Security Operations Centre (SOC). Порядка 75% компаний начинают с варианта построения собственного SOC in-house. Но после расчета стоимости работ соотношение меняется на противоположное: 69% выбирают внешний или гибридный SOC.
Цена собственного SOC включает в себя инфраструктуру, фонд оплаты труда и программное обеспечение. Сегодня все это обойдется минимум в 115 млн рублей за три года, в то время как стоимость SOC-услуги начинается от 36 млн рублей.
К ключевым причинам, по которым компании чаще выбирают внешний SOC, в «Спикател» помимо стоимости относят скорость внедрения и безопасность.
Построение собственного SOC требует найма и обучения сотрудников, а также закупки и настройки инфраструктуры, что, по оценкам специалистов, может занимать у компаний до года. В то же время подключение к сервису занимает от одного до трех месяцев.
Притом что собственный SOC обеспечивает большой операционный контроль, источником инцидентов ИБ, по мнению исследователей, чаще становятся штатные сотрудники. Структура ответственности у провайдера же совсем другая, поскольку провайдер рискует всем бизнесом.
Продуктовый директор компании «Спикател» Сергей Самоукин считает ошибочной логику, при которой штатный сотрудник считается надежнее внешнего провайдера: «Как ни парадоксально это звучит, у внешнего SOC-провайдера больше мотивации выстраивать надежную систему мониторинга. Потому что именно это составляет суть его бизнеса».
Тем не менее специалисты отмечают, что собственный SOC экономически оправдан в тех случаях, когда его требует регулятор или когда масштаб бизнеса позволяет содержать команду сравнительно дешевле, чем приобретать подписку.
Самоукин подчеркнул: в остальных случаях выбор внешнего SOC обеспечивает как минимум не меньший, а часто и больший уровень безопасности по более низкой цене. Эксперт выделил, что существуют и гибридные варианты, когда часть функций, например SIEM, остается у заказчика, а другую часть берет провайдер (например, SOAR-систему).
Читайте также
