Свыше 90% организаций в России планируют привлекать внешних подрядчиков для создания SOC

Большинство организаций, которые планируют строить SOC в ближайшие два года, собираются обращаться к внешним подрядчикам. Об этом «Лаборатория Касперского» рассказала на пресс-конференции, посвящённой итогам 2025 года и прогнозам на 2026-й. Так, 64% предприятий в мире готовы делегировать им часть задач, а 26% — полностью отдать их на аутсорс. В России — 67% и 25% соответственно. Самостоятельно создавать SOC готовы менее 10% респондентов — это касается как отечественных компаний, так и зарубежных.

Таковы результаты глобального опроса, проведённого внутренним исследовательским центром «Лаборатории Касперского» среди организаций со штатом более 500 человек, где пока нет SOC, но в ближайшем будущем планируется его создать*. SOC — это подразделение, отвечающее за постоянный мониторинг и защиту ИТ-инфраструктуры компании. Его основная задача — проактивное выявление, анализ и реагирование на киберугрозы, как правило, в круглосуточном режиме.

Организации могут привлекать подрядчиков для выполнения отдельных задач, таких как проектирование SOC, разработка и обслуживание технологий, мониторинг и анализ угроз внешними специалистами по кибербезопасности, а также запрашивать услуги консалтинга и обучения. Кроме того, компании могут передать им весь цикл работ — по модели «SOC как услуга» (SOC-as-a-Service).

Те, кто планирует привлекать внешних исполнителей, готовы делегировать им установку и развёртывание решений (55%), разработку и обеспечение продуктами (53%), а передать на аутсорс проектирование SOC согласны 47% опрошенных в мире. В России — 60%, 42% и 42% соответственно. Среди отечественных респондентов также востребованы услуги по обучению и сертификации внутренней команды SOC (55%).

Респонденты прежде всего выделяют потребность в круглосуточной защите, которую не все могут обеспечить собственными силами (в мире — 55%, в России — 57%). Другие важные преимущества, которые отмечали опрошенные в разных странах, — снижение нагрузки на внутренних ИБ-специалистов (47%), что позволяет им сосредоточиться на более стратегических задачах, а также доступ к передовым решениям и технологиям вендоров (42%).

«Передача функций SOC подрядчикам — полностью или частично — в основном связана с повышением операционной эффективности, а также гибкостью в принятии стратегических решений. Делегируя рутинные и технические задачи внешним исполнителям, организации могут сосредоточиться на более важных направлениях, в том числе на принятии стратегических решений и выстраивании процессов по реагированию на сложные киберугрозы. Кроме того, такой подход позволяет оптимизировать ресурсы и существенно снизить затраты. В результате SOC может стать важным подразделением, которое напрямую обеспечивает непрерывность бизнес-процессов», — комментирует Анна Кулашова, вице-президент «Лаборатории Касперского» по развитию бизнеса в России и странах СНГ.

* Опрос проведён внутренним исследовательским центром «Лаборатории Касперского» в 2025 году в 16 странах, в том числе в России. Всего опрошено 1714 сотрудников предприятий разных отраслей.