SOC Kurmanın Maliyetleri ve Zorlukları: Neler Gerekli?

Birçok şirket için Güvenlik Operasyon Merkezi (SOC) kurma sürecinde artık tartışılan konu, bu yatırımı yapıp yapmamak değil, bu yatırımı nasıl etkin bir şekilde hayata geçirecekleridir. Kaspersky’nin gerçekleştirdiği küresel araştırma, benzer hedeflere sahip kuruluşların SOC konseptini gerçek bir operasyonel kapasiteye dönüştürürken karşılaştıkları farklı zorlukları ortaya koymaktadır.

Kaspersky, 500 veya daha fazla çalışanı bulunan, henüz bir SOC kurmamış ancak yakın gelecekte bunu planlayan üst düzey BT güvenliği profesyonelleri, yöneticiler ve direktörler arasında bir anket gerçekleştirmiştir. Araştırma, Türkiye, Suudi Arabistan, Mısır ve Birleşik Arap Emirlikleri’nin de aralarında bulunduğu 16 ülkeden katılımcıların görüşlerini içermekte ve SOC kurulumu ile ilgili önemli veriler sunmaktadır.

Sonuçlar, Türkiye’de SOC kurma sürecinin planlama aşamasında karşılaşılan çeşitli zorlukları gözler önüne sermektedir. Katılımcıların %35’i, yüksek başlangıç maliyetlerini en önemli zorluklardan biri olarak belirtirken, %25’i SOC’un etkinliğini değerlendirme konusunda zorluk yaşadıklarını ifade etmektedir. Bu değerlendirme süreci, yatırım getirisi (ROI) gibi finansal göstergelerden, Ortalama Tespit Süresi (MTTD) ve Ortalama Müdahale Süresi (MTTR) gibi operasyonel metriklere kadar geniş bir KPI setini kapsamaktadır.

Ayrıca, Türkiye’deki şirketler karmaşık güvenlik çözümlerinin yönetimi (%22) ve birden fazla sistem ile teknolojinin entegrasyonu (%19) konularında da zorluklar yaşamaktadır. Şirketlerin %24’ü mevcut çalışanlar arasında, %28’i ise dış iş gücü piyasasında uzmanlık eksikliği olduğunu belirtmektedir. Bu durum, insan kaynağının teknoloji ve bütçeler kadar kritik bir kısıt olduğunu göstermektedir.

Türkiye’deki kuruluşlar arasında mevcut BT güvenlik altyapısıyla uyumluluk sağlama (%28) da önemli bir zorluk olarak öne çıkmaktadır.

Zaman çizelgelerine bakıldığında, Türkiye’deki şirketlerin %50’si SOC kurulumunu 6-12 ay içinde tamamlamayı hedeflerken, %41’i projelerin iki yıla kadar uzayabileceğini öngörmektedir. Daha karmaşık altyapılara sahip büyük şirketlerin, orta ölçekli kuruluşlara göre SOC’un daha hızlı devreye alınmasına öncelik verdikleri görülmektedir. Bu yaklaşım, genellikle önce kritik iş segmentleri için SOC kurulması ve ardından kapsamın aşamalı olarak tüm altyapıya genişletilmesi şeklinde uygulamaya konulmaktadır.

Araştırmaya göre planlanan harcamalar, şirketlerin büyüklüğü ve SOC hizmetlerini ne ölçüde dış kaynak kullanımıyla yürüttükleriyle doğrudan ilişkilidir. Küçük ölçekli şirketler daha sınırlı yatırımlara odaklanırken, büyük kuruluşlar daha geniş altyapı kapsamı ve daha yüksek operasyonel gereksinimler nedeniyle maliyeti yüksek SOC projeleri planlamaktadır.

Kaspersky SOC Danışmanlığı Başkanı Roman Nazarov konuyla ilgili olarak, “Bir SOC kurmak için gereken bütçe oldukça geniş bir aralıkta değişebilir. İlk yatırım genellikle lisanslar ve donanım maliyetlerini kapsar ve bu maliyetler büyük ölçüde altyapının ölçeğine ve tercih edilen ürün setine bağlıdır. Bu aşamayı bir sermaye yatırımı dönemi olarak değerlendirmek gerekir. Sonrasında, özellikle personel maaşları başta olmak üzere önemli operasyonel giderler, toplam sahip olma maliyetinin belirlenmesinde kritik rol oynar. Bu yatırımların etkili ve kurumun ihtiyaçlarıyla uyumlu olabilmesi için en baştan hedefleri, süreçleri ve kilometre taşlarını açık biçimde tanımlayan stratejik bir plan geliştirilmesi büyük önem taşır. Böyle bir yaklaşım, güçlü ve dayanıklı bir siber güvenlik yapısı oluşturulmasına yardımcı olur.” demektedir.

Kapsamlı danışmanlık hizmetleri, şirketlerin güçlü bir SOC kurmasına ve güvenlik operasyonlarını daha verimli hale getirmesine yardımcı olmaktadır. Kuruluşlar, SOC’un ilk kurulum aşamasında veya mevcut güvenlik operasyonlarını geliştirme sürecinde Kaspersky SOC Consulting gibi hizmetlerden yararlanabilirler.

Eğer kuruluş içinde SOC fonksiyonlarını yürütecek özel bir ekip yoksa, Kaspersky Managed Detection and Response ve Kaspersky Incident Response gibi hizmetler kullanılabilir. Bu hizmetler, tehditlerin tespit edilmesinden sürekli koruma ve iyileştirme süreçlerine kadar olay yönetiminin tüm yaşam döngüsünü kapsamaktadır. Ayrıca, gelişmiş siber saldırılara karşı koruma sağlar, olayların incelenmesine yardımcı olur ve ek uzmanlık desteği sunar.

Kaspersky’nin SOC kurulumu ve geliştirilmesine yönelik çözümleri ve hizmetleri hakkında daha fazla bilgi almak için ilgili bağlantıyı ziyaret edebilirsiniz.