Российский бизнес массово переходит на аутсорс киберзащиты

Переход на внешние решения продиктован тремя аргументами: ценой, скоростью развертывания и качеством безопасности. Собственный SOC для компании среднего масштаба обходится минимум в 115 млн рублей за три года, тогда как подписка на аналогичную услугу стоит от 36 млн. Разрыв в сроках запуска еще ощутимее: если создание внутреннего центра занимает до года, то подключение к сервису укладывается в один-три месяца.

Аргумент о надежности штатных сотрудников часто оказывается иллюзорным. По словам продуктового директора «Спикатела» Сергея Самоукина, провайдеры мотивированы сильнее, так как их репутация и весь бизнес зависят от качества мониторинга. В то же время рядовой специалист рискует лишь своим рабочим местом. Собственный SOC оправдан только для крупного бизнеса или в случаях жестких требований регуляторов. В остальных ситуациях гибридная модель, где функции разделены между внутренними системами и внешними аналитиками, становится наиболее эффективным выбором.