Vai uzņēmumam ir izdevīgāk veidot pašam savu drošības operāciju centru (SOC) vai izmantot profesionālu ārpakalpojumu?
Lai uz šo jautājumu atbildētu, ir vērts sākt ar konkrētu matemātiku.
Nepārtraukta kiberdrošības uzraudzība nozīmē 8760 stundas gadā. Lai nodrošinātu vienu nepārtrauktu dežūrpozīciju, praksē jārēķinās ar aptuveni 5–6 darbiniekiem, ņemot vērā atvaļinājumus, slimības un aizvietošanu.
Pieņemot, ka viena speciālista bruto mēnešalga ir 3000 EUR, piecu līdz sešu darbinieku bruto algu fonds veido 180 000–216 000 EUR gadā.
Taču tās ir tikai bruto algas. Papildus jārēķinās ar darba devēja nodokļiem, tehnoloģijām, infrastruktūru un citām nepieciešamajām kompetencēm.
Un tas viss nodrošina tikai vienu nepārtrauktu dežūrpozīciju, nevis pilnvērtīgu SOC.
Pilnvērtīgai operacionālās kiberdrošības funkcijai nepieciešama arī incidentu izmeklēšana, drošības inženierija, detekciju attīstība un operacionālā vadība.
Kādas ir uzņēmuma iespējas?
- Iekšējais SOC (In-house SOC) – uzņēmums pats veido un uztur nepieciešamo komandu, procesus un tehnoloģijas.
- SOC ārpakalpojums (Outsourced SOC) – uzņēmums izmanto ārēja pakalpojumu sniedzēja operacionālo kapacitāti.
- Hibrīdmodelis (Hybrid SOC) – uzņēmums saglabā iekšējo drošības kompetenci, biznesa kontekstu un lēmumu kontroli, bet daļu operacionālo uzdevumu uztic ārējam SOC.
Arī hibrīdmodelim ir savas izmaksas. Tāpēc, salīdzinot risinājumus, jāvērtē ne tikai ārpakalpojuma cena, bet kopējās izmaksas, nepieciešamās kompetences un sasniedzamais operacionālais rezultāts.
Kāpēc vidējiem uzņēmumiem pirms sava SOC izveides ir vērts izvērtēt profesionālu ārpakalpojumu? To skaidro HORTUS Digital vadītājs Didzis Šimis.
Galvenais jautājums nav tikai par to, vai uzņēmums spēj izveidot savu SOC, bet vai šādam lēmumam ir ekonomisks un organizatorisks pamatojums.
Uzzini vairāk:
Eksperts: HORTUS Digital vadītājs un kiberdrošības eksperts Didzis Šimis — LinkedIn
Aprēķina pieņēmumi: 3000 EUR bruto mēnešalga ir ilustratīva vērtība, nevis Latvijas vidējās SOC speciālista algas novērtējums. 5–6 darbinieki ir aptuvens kapacitātes plānošanas scenārijs, nevis universāla personāla norma.
