Un 65% de las empresas espera construir un SOC por menos de un millón

En sus últimos informes, Kaspersky ha prestado atención a los planes de organizaciones de todo el mundo para crear Centros de Operaciones de Seguridad. Según sus datos, el presupuesto medio que tienen las empresas a nivel global para completar esta tarea ronda los 2 millones de dólares. Sin embargo, esta media no refleja la disparidad entre los presupuestos según el perfil de las compañías.

Así, en España el 65% de las organizaciones que planea construir su propio SOC espera poder hacerlo por menos de un millón de dólares, mientras que hay un 15% que piensa invertir más de 2,5 millones. Kaspersky señala que esa diferencia “se relaciona con el tamaño de la empresa y el grado de externalización del SOC, ya que las más pequeñas tienden a apostar por inversiones más contenidas, mientras que las grandes compañías planifican proyectos más costosos debido a su mayor cobertura de infraestructura y exigencias operativas”.

En cuanto a los tiempos de construcción, un 52% de las empresas españolas que planean desplegar el SOC esperan tardar entre seis y doce meses, mientras que un 34% planea proyectos con una duración de dos años. Las organizaciones mayores normalmente apuestan por despliegues más ágiles, primero en las áreas más críticas y luego ampliando los despliegues de forma más progresiva.

Roman Nazarov, responsable de SOC Consulting en Kaspersky, considera que “la inversión inicial suele centrarse en licencias y hardware, y depende en gran medida del tamaño de la infraestructura y de las soluciones elegidas. A partir de ahí, los costes operativos, especialmente los relacionados con el personal, son los que marcan el coste total de propiedad. Para que esta inversión sea realmente eficaz y esté alineada con las necesidades de la organización, resulta clave definir desde el principio un plan estratégico con objetivos, procesos y hitos bien definidos”.