35 personelli, yurt içi dağıtım yapan bir lojistik firmasıyız. Şirket merkezinde 2 adet yerel sunucumuz var; biri muhasebe veritabanını tutuyor, diğeri ise dosya sunucusu olarak çalışıyor. Operasyonel taraf ise bulut tabanlı bir lojistik yazılımı üzerinden ilerliyor. Geçen hafta sistemlerimizi denetleyen bir bilişim danışmanı, acilen dış kaynak bir "SOC" (Security Operations Center) hizmeti almamız gerektiğini söyledi.
Bize aylık 45.000 TL civarında bir izleme paketi teklif ettiler. Söylediklerine göre sistemlerimiz 7/24 uzmanlarca izlenecek, sunucu logları toplanıp yapay zeka ile analiz edilecek ve olası bir siber saldırıda anında müdahale edilecekmiş. Yıllık bütçeye vurduğumuzda yarım milyon TL'den fazla bir maliyet çıkıyor ortaya.
Açıkçası SOC hizmetinin pratikte tam olarak ne yaptığını ve bizim gibi küçük ölçekli bir KOBİ icin gerçekten zorunlu olup olmadığını anlayamadım. Bu parayı buraya bağlamak yerine şirket içinde hangi temel adımları atarsak aynı riskleri makul seviyede yönetebiliriz? Dışarıdan SOC almak hangi noktada zorunluluk haline geliyor?