Бизнес неохотно внедряет системы мониторинга безопасности из-за высокой стоимости
Около 10% организаций отказываются от внедрения SOC (Security Operations Center), согласно данным исследования компании Usergate. Наибольшую долю среди отказавшихся составляет государственный сектор — 36%, как указано в материале «Ведомостей».
Исследование проводилось на основе опроса 318 компаний и госучреждений с численностью около 5300 сотрудников. Среди малого бизнеса доля отказавшихся от SOC составляет 30%, среди среднего и крупного — по 17%. При этом 28% опрошенных не готовы доверять эту область внешним подрядчикам, сообщили в Usergate.
Основной причиной отказа 40% организаций называется отсутствие видимой необходимости и рисков. Ещё треть компаний считают имеющиеся меры защиты достаточными. Ещё 17% отказываются из-за высокой стоимости, 14% — из-за сложности внедрения и недостатка компетенций, как следует из исследования.
Запуск собственного SOC требует от полугода до полутора лет и серьёзных инвестиций. Ежегодные затраты на внутренний SOC с круглосуточной командой аналитиков могут достигать 30–50 млн рублей, как сообщили эксперты.
В 2025 году в России было зафиксировано свыше 100 000 кибератак, что почти вдвое превышает показатели 2024 года, по данным Финансового университета. Около 20% инцидентов имели критический характер. Прогнозируется рост успешных атак на 30–35% в 2026 году.
При этом, как отмечают эксперты, малое количество инцидентов часто означает не их отсутствие, а неспособность их обнаружить. Современные угрозы используют сложные техники маскировки под легитимную активность.
Объём госзакупок ПО и услуг в области кибербезопасности с января по сентябрь 2025 года увеличился на 8% в годовом выражении и составил 11,9 млрд рублей. Количество компаний в сфере кибербезопасности в России достигло 11 500 организаций на начало июня 2025 года, по данным сервисов «Контур.Эгида» и «Контур.Фокус».