Опубликовано: 7 октября 2026 · Источник: TAdviser
2026: Пока «все дерутся за крупняк», некоторые разработчики услуг SOC пытаются освоить рынок среднего бизнеса
Услуги SOC, изначально ориентированные на крупные организации, в последнее время всё больше просачиваются в сегмент средних и малых заказчиков в бизнесе и госсекторе. С сервисами SOC сюда в последнее время выходят новые крупные игроки. Эксперты из ряда известных ИБ-компаний, с которыми пообщался TAdviser, подтверждают, что спрос на услуги SOC среди средних и малых организаций идёт вверх. Этому способствует ряд факторов, включая напряжённую ситуацию с бюджетами, а также рост числа кибератак и их усложнение.
Только за последние два месяца — в сентябре и октябре 2026 года — с предложением услуг SOC за пределами сегмента крупных заказчиков вышли два новых игрока: UserGate, ключевой компетенцией которого исторически является разработка межсетевых экранов, и входящая в состав «Ростелекома» ИБ-компания «Солар».
Как рассказали TAdviser в UserGate, услуга SOCaaS для небольших компаний запускается в конце 2026 года, и суть её в том, чтобы предоставить таким заказчикам максимально простое и быстрое подключение к SOC для покрытия наиболее распространённых кейсов, таких как атаки шифровальщиков, слив внутренних данных злоумышленникам, попытки проникновения извне. При этом в UserGate рассчитывают, что развивать направление SOCaaS ей поможет наработанная инсталляционная база NGFW-решений — свыше 20 тыс. установок по стране за последние пять лет, которая позволит быстрее достучаться до клиентов.
Несмотря на то, что рынок SOC в целом уже достаточно зрелый — на нем много игроков, именно с сегментом СМБ до сих пор было не особо много желающих работать, отмечает Михаил Кадер, архитектор клиентского опыта будущего UserGate: «Я бы не сказал, что это сильно насыщенный рынок. Все дерутся за крупняк». И это при том, что СМБ страдает от атак не меньше, чем крупные организации, и он не менее важен для экономики страны.
Сами компании этого сегмента уже поняли, что защита для них жизненно необходима. Для малого бизнеса, в отличие от крупного, любая кибератака может стать первой и последней, т.к. ему финансовые организации не откроют большие кредитные линии, чтобы пережить перебои в бизнес-процессах или полную их остановку.
Фото: DC Studio/MagnificЦентр противодействия кибератакам Solar JSOC в начале октября тоже запустил новую линейку сервисов мониторинга и реагирования – JSOC ONE для среднего бизнеса, которая дополнит существующий индивидуальный сервис JSOC Expert для крупных компаний. Она нацелена на то, чтобы обеспечить защиту в том числе небольших региональных организаций, филиалов и подрядчиков крупных компаний, которые раньше не рассматривали услуги классического SOC из-за нехватки специалистов и бюджета. «Тренд по бюджетам в целом продолжает быть напряжённым», отметил в разговоре с TAdviser директор центра противодействия кибератакам Solar JSOC Антон Юдин.
В компании указывают на смену модели защиты: средний бизнес выбирает внешний SOC, крупные компании — расширяют покрытие. На фоне роста и усложнения атак, в том числе использующих возможности ИИ, Solar JSOC в 2025 году получил в 2,3 раза больше запросов на сервисы мониторинга и реагирования, чем в 2024-м. А по итогу 2026 года ожидается рост уже в 3,3 раза к уровню 2024-го. При этом быстрее всего в 2025 году рос спрос со стороны среднего бизнеса — 293%. У крупных компаний этот показатель составил 208%, привели данные представители «Солар» на пресс-конференции в октябре.
Одновременно для новой линейки услуг SOC, ориентированной на средние организации, компания вводит финансовую гарантию: если SOC пропустит инцидент и клиент понесет ущерб, компания возместит его напрямую в пределах 30 млн рублей. Механизм возмещения уже обкатан на крупных заказчиках. Впрочем, выплаты производить пока не доводилось, поскольку не было инцидентов, которые привели бы к ущербу и требовали бы возмещения.
Услуги SOC для средних, особенно для заказчиков, которым необходимо соответствовать определённым регуляторным требованиям, какое-то время назад начали предлагать некоторые игроки. «Мы давно в среднем сегменте видели предложения разных игроков, даже тех, кого не ожидали увидеть», — говорит Антон Юдин.
В других известных компаниях-провайдерах услуг SOC также констатируют, что спрос со стороны СМБ растёт. Руководитель направления сервисов центра мониторинга и реагирования на кибератаки RED Security SOC Михаил Климов, полагает, что в первую очередь это связано с резонансными публичными киберинцидентами, когда взломы приводили к остановке бизнеса и существенным финансовым и репутационным потерям.
Источник: TAdviser · Оригинал статьи: Пока «все дерутся за крупняк», некоторые разработчики услуг SOC пытаются освоить рынок среднего бизнеса
