«Газинформсервис» 8 июля 2026 года представил калькулятор GSOC для оценки экономической эффективности моделей защиты данных. Инструмент должен помочь компаниям посчитать, что для них дешевле и рациональнее: строить собственную ИБ-службу и SOC или покупать сервис у внешнего провайдера. Для российской IT-аудитории это не абстрактная история про "цифровую зрелость", а вполне прикладной вопрос бюджета, кадров и риска утечки на фоне ужесточения требований по персональным данным.
По данным CNews, калькулятор GSOC сопоставляет инвестиции в защитную архитектуру с потенциальными потерями при утечке данных. В модели учитываются потери выручки из-за простоя и восстановления, штрафы и судебные издержки, репутационный ущерб, расходы на восстановление информации, а также дополнительные траты на коммуникации и стратегию после инцидента. Отдельно подчеркивается, что расчеты адаптированы под малый, средний и крупный бизнес с учетом масштаба компании, объема данных и доступного бюджета.
Ключевая идея сервиса довольно приземленная: ИБ-подразделение давно перестало быть просто "обязательной галочкой" для комплаенса, но и романтизировать собственный SOC тоже все сложнее. Если компания хочет строить защиту своими силами, ей нужны не только платформы и интеграции, но и люди: аналитики, инженеры, руководитель процесса, плюс режим 24/7, обучение и удержание команды. В условиях рынка, где сильных специалистов по ИБ по-прежнему немного, такие расчеты быстро переходят из теории в строчки операционного и капитального бюджета.
«Газинформсервис» опирается не только на экспертные оценки и открытую аналитику, но и на действующее регулирование. В описании калькулятора упомянуты 152-ФЗ «О персональных данных» и изменения в статью 13.11 КоАП РФ, которые связаны с федеральным законом от 30 ноября 2024 года №420-ФЗ. Это важная деталь: стоимость инцидента теперь определяется не только простоем систем или восстановлением бэкапов, но и вполне формализованными последствиями в части административной ответственности. Иначе говоря, спор про SOC все меньше похож на дискуссию архитекторов и все больше напоминает разговор финансового директора, CISO и юриста в одной переговорке.
На этом фоне особенно показателен контекст, который сама компания приводит по утечкам данных. В 2022 году было зафиксировано 835 инцидентов, в результате которых были скомпрометированы 747 млн записей. В 2023 и 2024 годах число инцидентов почти не изменилось и составило 786 и 778 соответственно. Но объем утекших персональных данных в 2024 году превысил 1,5 млрд записей. То есть количество событий не растет взрывным образом, зато масштаб последствий становится заметно тяжелее. Для бизнеса это неприятная арифметика: даже если публичных новостей о взломах как будто меньше, цена одной ошибки не снижается, а скорее движется в противоположную сторону.
Еще одна цифра из отчета «Газинформсервиса» выглядит симптоматично: 72% публикаций об утечках в 2024 году распространялись через Telegram-каналы. Это хорошо показывает, как изменился сам медиаландшафт инцидентов. История про компрометацию больше не обязана доходить до рынка через официальный пресс-релиз, публикацию базы на известном форуме или шум в традиционных медиа. Утечка может долго жить в полутени, а компания в этот момент будет считать, что отделалась малой кровью. Для ИТ-директоров и продуктовых команд это плохая новость: окно между фактом компрометации и его обнаружением становится критически важным, а не просто желательным KPI службы безопасности.
Именно на это обращает внимание заместитель генерального директора и технический директор «Газинформсервиса» Николай Нашивочников. Его тезис прост: снижение числа публично подтвержденных утечек не означает снижения угрозы. Наоборот, с 2023 года усилилась модель скрытого долговременного присутствия злоумышленников в инфраструктуре, когда атакующий не обязательно устраивает громкий финал, а предпочитает тихо и долго забирать данные. В такой логике экономическая эффективность защиты определяется не только прямыми затратами на SOC, но и тем, насколько быстро команда или подрядчик замечают атаку, локализуют ее и уменьшают ущерб.
Для рынка сервисной ИБ это, конечно, удобный аргумент в пользу коммерческого SOC. Провайдеры давно продают не только мониторинг, но и эффект масштаба: общую инфраструктуру, наработанную экспертизу, базу детектов, threat intelligence, автоматизацию и распределение издержек между несколькими клиентами. Для заказчика это превращается в более предсказуемый операционный платеж и понятный уровень сервиса. Но калькулятор GSOC интересен именно тем, что пытается перевести этот маркетинговый тезис в язык расчетов. Не "нам так кажется", а "вот сколько стоит простой, вот столько — утечка, вот здесь — штат, а вот здесь — внешний контракт".
Практическая ценность такого инструмента выше всего для компаний, которые уже вышли из стадии "у нас есть один безопасник и антивирус" и думают, что делать дальше. Для малого бизнеса калькулятор GSOC может стать способом быстро понять, что полноценный собственный SOC — это не просто дорого, а организационно избыточно. Для среднего бизнеса — повод сравнить гибридные сценарии, когда критичные функции остаются внутри, а круглосуточный мониторинг и часть расследований отдаются наружу. Для крупного бизнеса — дополнительный аргумент в споре о том, где заканчивается контроль и начинается неоправданная стоимость владения.
В более широком смысле запуск таких инструментов показывает, как меняется разговор об ИБ в России. Еще недавно его удобно было вести на языке зрелости, best practices и "стратегической важности". Теперь разговор становится жестче и ближе к цифрам: сколько стоит команда, сколько стоит простой, сколько может стоить одна утечка с учетом новых регуляторных условий, и за какое время защита начинает окупаться хотя бы в логике предотвращенного ущерба. Если этот подход приживется, выбирать между собственным SOC и внешним сервисом будут не по принципу моды или амбиций, а по тому, какая модель действительно выдерживает встречу с бюджетом, дефицитом кадров и российским ландшафтом утечек.