Как меняются кибератаки и спрос бизнеса на услуги SOC

— За последние девять месяцев число подтверждённых инцидентов выросло на 38% по сравнению с предыдущим годом. Меняется и характер атак, хотя тенденции могут различаться от квартала к кварталу. В частности, стало больше попыток разведки. Перед атакой злоумышленники изучают инфраструктуру и ищут слабые места. Раньше на разведку приходилась примерно каждая десятая выявленная попытка атаки, теперь — каждая пятая.

— Угрозы затрагивают все отрасли. Цели зависят от мотивации атакующих. Одни рассчитывают заработать: взламывают инфраструктуру, шифруют данные и требуют выкуп. Другие стремятся причинить ущерб. В таких случаях выплата выкупа не гарантирует восстановления.

Крупные компании часто становятся объектом кибершпионажа. Атакующие стараются надолго закрепиться в инфраструктуре и скрытно собирать сведения. Войти в хорошо защищённую компанию бывает проще через подрядчика, у которого меньше ресурсов на защиту. Доступность инструментов, включая ИИ, помогает злоумышленникам действовать быстрее.

— Число атак растёт, а информация об инцидентах всё чаще становится публичной. Бизнес уделяет больше внимания защите. По нашим наблюдениям, в 2025 году спрос на услуги центров мониторинга и реагирования (SOC) вырос почти в 2,5 раза к уровню 2024 года, а в 2026-м превысил этот уровень более чем втрое.

Внешний сервис может обойтись дешевле собственного центра, для которого нужны средства защиты, капитальные вложения и сотрудники. Только для организации круглосуточного сменного графика требуется пять-шесть человек.

— Создание собственного центра может занять месяцы. В сервисной модели провайдер подключается к инфраструктуре заказчика с помощью облачных ресурсов. Перед запуском JSOC ONE мы провели более 100 интервью с заказчиками. В результате создали модульный сервис мониторинга и реагирования на базе собственных продуктов и ИИ. Его можно быстро подключить и дополнить модулями сверх базового набора средств защиты.

В договоре мы берём на себя обязательство возместить ущерб на сумму до 30 млн руб., если пропущенный нами инцидент привёл к потерям. Возмещение выплачивает «Солар» напрямую.

— В первую очередь для среднего бизнеса. Мы использовали опыт круглосуточной защиты крупных инфраструктур, чтобы создать типовое предложение для компаний разных отраслей. У крупных заказчиков чаще есть собственный SOC или индивидуальные требования. Для них мы также оказываем услуги по индивидуальным требованиям.