Logo

SOC: bygge selv eller outsource?

IT & Sikkerhet

Undersøkelse av Conscia i samarbeid med BenchLab

Conscia
SOC: bygge selv eller outsource?

Benchmarkundersøkelse

Denne artikkelen er skrevet på grunnlag av undersøkelsen: 'Hvilke beslutninger tar organisasjoner om digitalisering?' Gjennomført av BenchLab. Undersøkelsen ble gjennomført mellom april 2022 og januar 2024 blant leverandører av forretningstjenester, kommuner og helseinstitusjoner. Så langt har over 200 beslutningstakere deltatt i undersøkelsen. Over 800 beslutningstakere er lagt til i Conscias nettverk og får jevnlige oppdateringer om undersøkelsen. Alle benchmarkrapporter ble fulgt opp med et avtalt møte av spesialister fra Conscia.

Mens cybersikkerhet i årevis handlet om forebygging, erkjenner stadig flere organisasjoner nå at det noen ganger er nødvendig både å forebygge og å behandle. Ved å forberede deg på det tidspunktet du blir angrepet, kan du reagere mer adekvat i slike tilfeller. Tjenester for managed detection & response (MDR) kan hjelpe. Dette anses ofte som komplekst og kostbart og dermed bare noe for store organisasjoner. Stemmer det?

En kostnadseffektiv løsning for cybersikkerhet

Mens cybersikkerhet i årevis handlet om forebygging, erkjenner stadig flere organisasjoner nå at det noen ganger er nødvendig både å forebygge og å behandle. Ved å forberede deg på det tidspunktet du blir angrepet, kan du reagere mer adekvat i slike tilfeller. Tjenester for managed detection & response (MDR) kan hjelpe. Dette anses ofte som komplekst og kostbart og dermed bare noe for store organisasjoner. Stemmer det?

Dårlig søvn

Ser man på kostnaden for en ekstern MDR-tjeneste med døgnkontinuerlig overvåking for tusen ansatte, kommer den på rundt seks tusen euro per måned. Det er ofte mindre enn ett årsverk. Når organisasjoner bygger opp sitt eget SOC, trenger de, i tillegg til de rette folkene, også teknologi. Det driver de totale eierkostnadene for et internt SOC opp til tre ganger kostnaden for en MDR-tjeneste.

Oversikt og kontroll

Å bygge opp et SOC har likevel fordeler. Organisasjonsspesifikke risikoer forstås raskere og bedre av egne ansatte. På den annen side er det vanskelig å finne og beholde gode folk, blant annet på grunn av presset og ansvaret de involverte medarbeiderne opplever. Forrester oppgir at 96 prosent av sikkerhetsanalytikerne opplever personlige konsekvenser etter en hendelse. Tenk på overtid, stress rundt jobbsikkerhet og dårlig søvn. Ved å bruke MDR-tjenester slipper organisasjoner å ta hensyn til dette. I tillegg er det enklere å skalere opp en MDR-tjeneste på kort varsel ved behov.

Benchmarkundersøkelse

En benchmarkundersøkelse av Conscia i samarbeid med analyseselskapet BenchLab viser at femten prosent av respondentene nå har outsourcet ansvaret for sikkerhetsovervåking. I 55 prosent av tilfellene er det interne IT-teamet ansvarlig for å overvåke og analysere sikkerhetsvarsler. I tillegg oppgir seks prosent av organisasjonene at de har sitt eget SOC.

Professional sitting behind a laptop

Benchmarkonderzoek

Ervaar een benchmarkonderzoek

Ontdek in 10 minuten hoe uw commerciële strategie zich verhoudt tot uw peers.