Компании готовы потратить на создание SOC в среднем 2 млн долларов
3 мин
12
Компании, которые планируют создать SOC в ближайшие два года, в среднем готовы потратить на это 2 млн долларов. Такие данные получила «Лаборатория Касперского» в ходе опроса с респондентами из 16 стран, включая Россию. Исследование провели среди организаций со штатом от 500 человек. Всего было опрошено 1714 сотрудников предприятий разных отраслей.
55% респондентов оказались готовы потратить меньше 1 млн долларов. 24% опрошенных планируют вложить больше 2,5 млн. Объём инвестиций зависит от размера организации. Малые предприятия в среднем готовы вкладывать меньше 1,2 млн долларов, средние компании — около 1,7 млн, корпорации — 5 млн.
Большие компании охотнее берутся за дорогостоящие проекты. Им нужно обеспечить более широкое покрытие инфраструктуры, и у них высокие операционные требования. Есть и географические различия. Во Вьетнаме и Китае организации готовы вкладывать больше, чем в среднем по миру. Это связано с ориентацией на цифровой суверенитет и разработку собственных решений в области безопасности в рамках национальной инфраструктуры.
66% компаний рассчитывают создать свой SOC в течение 6–12 месяцев; больше 26% ответили, что на это уйдёт от года до двух лет. Крупные организации обычно планируют уложиться в более сжатые сроки, чем средние предприятия, несмотря на работу в сложных средах. На практике это означает, что SOC сначала запускают только для критически важных систем, а потом поэтапно расширяют охват на всю инфраструктуру.
Основной вызов при создании SOC — высокие капитальные затраты. Об этом заявили 33% респондентов. Многие испытывают трудности с оценкой эффективности SOC — такую проблему отметили 28% опрошенных. Зачастую для оценки используется большое количество различных показателей — от финансовых и операционных до стратегических.
Организации нередко испытывают трудности с управлением сложными решениями в области кибербезопасности. Об этом сообщили 27% участников опроса. Проблемы с интеграцией множества систем и технологий отметили 26% компаний. 25% респондентов указали на нехватку квалификации среди своих сотрудников, 25% опрошенных отметили дефицит специалистов на внешнем рынке. Кадры остаются одним из ключевых факторов, влияющих на создание эффективного SOC, наряду с финансовыми и технологическими возможностями.
