ГК Softline: аутсорсинг в сегменте SOC востребован в условиях оптимизации бюджетов
Бизнес сталкивается с дилеммой при построении центров мониторинга и реагирования на инциденты (SOC). Желание контролировать процессы и оптимизировать затраты часто подталкивает к идее создания внутренних команд. Но такое решение требует больших затрат и зрелости процессов.
Хотя в некоторых сферах компании стремятся перейти на использование внутренних ресурсов для экономии бюджета, в сегменте SOC (Security Operations Center) на рынке мы в Softline не видим такой тренд. Так как эта модель не всегда приносит положительные результаты в части окупаемости и сервиса.
Некоторые крупные заказчики переходят на внутренний SOC, но это стратегические планы, не связанные с сокращением бюджета. Для реализации такой стратегии необходимы большие финансовые вложения на старте для покупки необходимого оборудования, ИБ-решений. Требуется также сформировать команду с компетенциями в области DevOps, аналитики, расследования инцидентов, Threat Intelligence и разработки. Эти условия затрудняют уход клиентов от аутсорса.
Мы в Softline чаще отмечаем обратные процессы. Заказчики сначала сами используют сервис мониторинга событий, а потом передают функцию реагирования по модели SOC-as-a-Service (SOC как услуга). В этом случае обеспечивается обработка событий квалифицированной командой в режиме 24/7. Клиенты, уже использующие SOC-as-а-Service, скорее стремятся к полному аутсорсу, что высвобождает ресурсы внутренних специалистов на решение иных задач в сфере информационной безопасности.
Если компания хочет создать полностью внутренний SOC, топ-менеджменту и руководителям в сфере ИБ следует учитывать ряд нюансов. Риск заключается в разрыве между закупленными технологиями и реальными бизнес-процессами. То есть чаще всего компания приобретает средства защиты, но не имеет компетентных специалистов и не может обеспечить надежное противодействие угрозам. Если стратегия компании все же предполагает создание собственного центра SOC, то этот процесс может занять не один год – от найма специалистов до отладки процессов. Бизнесу следует начинать с построения собственной инфраструктуры (закупка SIEM, SOAR, EDR-систем и других решений) и на переходный период использовать SOC-as-a-Service.
