Was kostet ein Security Operations Center?
Security Operations Center: Kosten
Kommen wir zu dem spannenden Thema Geld und damit wohl zu einem Bereich, der für Sie besonders interessant sein dürfte. Schließlich sind die Budgets endlich und somit begrenzt und nicht alles, was potenziell sinnvoll wäre, lässt sich ohne weiteres im eigenen Unternehmen umsetzen. Wie verteilen sich also die laufenden Kosten für ein Security Operations Center?
Zunächst einmal müssen wir Ihnen sagen, dass es schwierig ist, die Kosten ganz konkret beim Namen zu nennen. Geht es im Folgenden um Zahlen, geht es meist auch um eine Art von Durchschnitt. Wie umfangreich ein SOC ausgebaut ist, hängt schließlich immer davon ab, wie groß das jeweilige Unternehmen ist und wie umfangreich der Bedarf an durchgehender Überwachung ausfällt.
Dennoch war es uns wichtig, Ihnen zumindest einen Fingerzweig in Bezug auf die Kosten mit an die Hand zu geben. Im Internet kursieren unglaublich viele Artikel mit Informationen zu einem SOC, doch eine wesentliche lassen die meisten von ihnen aus, nämlich die tatsächlich entstehenden Kosten. Das wollten wir hier anders handhaben und haben daher nicht nur eigene Erfahrungswerte gewählt, sondern auch nach den ungefähren Kosten der Anbieter recherchiert und uns in der Branche ein wenig umgehört.
Kosten für den Aufbau eines SOCs
Wer in seinem Unternehmen ein eigenes Security Operations Center aufbauen möchte, muss viel Geld in die Hand nehmen. Schon zu Beginn sind hohe Anfangsinvestitionen notwendig. Die Einrichtung muss geschaffen werden, Systeme wollen eingerichtet werden und die notwendige Software sowie weitere Sicherheits-Tools lassen sich oft nur im Abonnement lizenzieren, nicht einfach kaufen. Bevor das SOC also einsatzbereit ist, haben sich meist bereits Kosten von 500.000 Euro und mehr angesammelt.
Hinzu kommt dann das Personal, welches 24/7 verfügbar sein muss. Ein Security Operations Center setzt auf durchgehende und ganzheitliche Überwachung, die so nur im Schichtdienst gewährleistet werden kann. Das kostet alles Geld, sodass auch das Personal gerne mal mit einer guten Million Euro pro Jahr zu Buche schlägt, eher sogar noch deutlich mehr.
Die Kosten, die wir hier sehr konservativ genannt haben, zeigen deutlich auf, dass ein inhouse SOC nichts für kleine oder mittlere Unternehmen ist. Wer ein internes SOC aufbauen möchte, verfolgt den Plan vorwiegend deshalb, weil er eine langfristige IT-Sicherheitsstrategie anstrebt und weiß, dass er um das SOC auf Dauer nicht herumkommt. Deshalb möchte er es bestmöglich in das eigene Unternehmen integrieren, statt einen externen Dienstleister für das SOC zu beauftragen. Über die Vor- und Nachteile diesbezüglich hatten wir bereits geschrieben.
Kosten für einen SOC-Dienstleister
Auf der anderen Seite stehen die verschiedenen SOC-Anbieter, die mit deutlich geringeren Kosten locken. Sie betreuen gleich mehrere Kunden, haben die notwendige Software ohnehin lizenziert und die Hardware steht auch zur Verfügung. Die Kosten der Einrichtung sind damit gedeckt und die Technik ist zudem für mehrere Kunden im Einsatz, weshalb jeder einzelne von ihnen natürlich auch weniger zahlen muss. Ein SOC-Dienstleister ist somit ganz sicher günstiger als die Ersteinrichtung eines inhouse SOCs.
Das SOC-as-a-Service schlägt dann mit 10.000 bis 50.000 Euro im Monat zu Buche. Das hängt vom gewünschten Umfang der Dienstleistung, dem jeweiligen SOC-Anbieter und der tatsächlichen Bedrohungslage ab. Hinzu kommen Onboarding-Gebühren, die sich auch noch einmal auf 100.000 Euro und mehr belaufen können. Die tatsächlichen Kosten sind immer individuell zu betrachten, liegen aber deutlich niedriger als bei dem Aufbau eines eigenen SOCs im Unternehmen.
Ein SOC-Anbieter ist erst einmal deutlich günstiger, langfristig dann jedoch deutlich teurer. In der Verwaltung ist ein SOC-as-a-Service wiederum angenehmer und flexibler zu handhaben, gleichzeitig aber auch nicht so tief integriert wie ein internes SOC. Auch hier müssen Sie also wieder die eventuellen Vor- und Nachteile in Bezug auf Ihr eigenes Unternehmen abwägen und dann eine Entscheidung treffen.
Marktplatz IT-Sicherheit: weitere Angebote
Beiträge IT-Sicherheit
Ratgeber IT-Sicherheit
IT-Sicherheitstools
Interaktive Listen
Zertifikate IT-Sicherheit
