Рынок SOC переходит к внешним и гибридным моделям: 70% компаний аутсорсят ИБ

Почти 70% компаний передают часть операций кибербезопасности внешним провайдерам. Рынок информационной безопасности смещается к внешним и гибридным моделям SOC.

Сервисная модель обеспечивает непрерывность мониторинга и доступ к экспертизе на фоне дефицита ИБ-специалистов. 7 из 10 организаций уже используют SOC, более 40% — внешний или гибридный формат. Сервис эволюционирует от мониторинга к комплексной работе с инцидентами, включая проактивный поиск угроз и расследование.

Для 9 из 10 компаний важно разделять ответственность с провайдером, для 8 из 10 — ограничивать его доступ к данным. Крупный бизнес делегирует операции внешним сервисам, но сохраняет критичные точки контроля внутри.

ⓘ Что такое SOC
SOC (Security Operations Center) — это центр управления информационной безопасностью. Он осуществляет непрерывный мониторинг событий ИБ, анализирует их и реагирует на инциденты.

Источник: SecPost
@cbunit