צוות אבטחה פנימי או שירות מנוהל: השוואת עלויות, החזר השקעה ומה החשבון לא מודד
איך משווים איש אבטחה פנימי וכלים לשירות MDR או SOC מנוהל: עלות שנתית מלאה, הקמה, זמן החזר, רגישות לשכר ומה המספרים לא תופסים, כמו כיסוי 24/7.
ההשוואה בין צוות אבטחה פנימי לשירות מנוהל מתחילה בשאלה מה בדיוק משווים. אדם אחד בצוות לא יכול לנטר 24/7. כדי לכסות את כל שעות השבוע צריך כמה אנשים, או אדם אחד ועוד כלי אוטומטי וכוננות. לכן משווים יכולת, ולא ״משכורת מול מנוי״: אותן שעות כיסוי, אותם כלים ואותה תגובה. אחרי שמעמידים את שתי החלופות על אותו בסיס, מחשבים את ההפרש השנתי ואת עלות המעבר, ומקבלים זמן החזר. המדריך מראה חשבון להמחשה, ומה המחשבון לא מודד.
המדריך הוא חלק מהמדריך לבחירת ספק אבטחה מנוהל. את החשבון מריצים במחשבון ההחזר.
שלב 1: עלות שנתית מלאה של החלופה הפנימית
| רכיב | מה כולל | דוגמה להמחשה לשנה |
|---|---|---|
| עלות מעביד של איש אבטחה (משרה אחת) | שכר, הפרשות סוציאליות, הטבות | 300,000 ₪ |
| כלים ורישוי | EDR, SIEM או כלי יומנים, סורק חולשות | 60,000 ₪ |
| כוננות לילה וסוף שבוע | תוספת כוננות או ספק גיבוי ל-IR | 40,000 ₪ |
| הדרכה והשתלמויות | קורסים, כנסים | 10,000 ₪ |
| סה״כ | 410,000 ₪ |
גם עם הסכום הזה, אדם אחד לא מכסה חופשות, מחלה או שתי התראות בו-זמנית. זה פער שהמספר לא מראה.
שלב 2: עלות שנתית של השירות המנוהל
נניח עסק עם 100 עמדות:
| רכיב | דוגמה להמחשה לשנה |
|---|---|
| MDR 24/7: 100 עמדות × 90 ₪ × 12 | 108,000 ₪ |
| SOC כשירות: 5,000 ₪ × 12 | 60,000 ₪ |
| vCISO: 10 שעות בחודש × 450 ₪ × 12 | 54,000 ₪ |
| IR בריטיינר | 15,000 ₪ |
| איש IT פנימי שמקדיש חלק מזמנו לתיאום (25% משרה) | 50,000 ₪ |
| סה״כ | 287,000 ₪ |
שימו לב לשורה האחרונה: גם עם שירות מנוהל, מישהו אצלכם צריך לקבל את ההתראות, לאשר פעולות ולתקן ממצאים. אם לא סופרים את הזמן הזה, ההשוואה מוטה לטובת השירות.
שלב 3: הפרש, עלות מעבר וזמן החזר
- הפרש שנתי: 410,000 − 287,000 = 123,000 ₪ לטובת השירות המנוהל.
- עלות מעבר חד-פעמית (להמחשה): הקמה 20,000 ₪, פריסת סוכנים והסרת כלים ישנים 10,000 ₪, זמן פנימי 15,000 ₪. סה״כ 45,000 ₪.
- זמן החזר: 45,000 ÷ 123,000 ≈ 0.37 שנים, כלומר כ-4.4 חודשים.
אם ההפרש גדל ב-3% בשנה, למשל בגלל עליית שכר בחלופה הפנימית, אז ב-3 שנים: 123,000 + 126,690 + 130,491 = 380,181 ₪. אחרי ניכוי עלות המעבר: 335,181 ₪.
ניתוח רגישות: מתי המסקנה מתהפכת
| תרחיש | הפרש שנתי | זמן החזר |
|---|---|---|
| הבסיס שלמעלה | 123,000 ₪ | כ-0.37 שנים |
| עסק של 40 עמדות, בלי SOC (השירות זול יותר) | גדל | מתקצר |
| אתם כבר מעסיקים איש IT שמכסה חלק מהאבטחה, והחלופה הפנימית היא רק כלים וכוננות (100,000 ₪) | 100,000 − 287,000 = שלילי | אין החזר |
| השירות דורש 50% משרה פנימית ולא 25% | 73,000 ₪ | כ-0.62 שנים |
בשורה השלישית ההפרש שלילי. זה לא אומר שהשירות לא כדאי. זה אומר שהוא מוסיף יכולת, כמו ניטור 24/7 ואנליסטים, ולא חוסך כסף. ההחלטה שם היא על רמת סיכון, לא על חיסכון. השורה הרביעית: 410,000 − (287,000 + 50,000) = 73,000 ₪, ו-45,000 ÷ 73,000 ≈ 0.62.
מה החשבון לא מודד
- כיסוי: שירות עם צוות אנליסטים מכסה לילות, חגים וחופשות. אדם אחד לא.
- ידע מצטבר: ספק שרואה הרבה לקוחות רואה גם דפוסי תקיפה רבים. איש פנימי מכיר טוב יותר את העסק.
- תלות: שירות מנוהל יוצר תלות בספק. צוות פנימי יוצר תלות באדם.
- רגולציה: התקנות מחייבות שביקורת תקופתית ברמה בינונית וגבוהה תיעשה בידי מי שאינו ממונה האבטחה של המאגר. כלומר, גם עם צוות פנימי צריך גורם חיצוני לביקורת.
- סיכון אירוע: החשבון לא כולל את ההפרש בנזק הצפוי. ההפרש הזה תלוי בהנחות שקשה לבסס.
חלופה שלישית: היברידית
עסקים רבים בוחרים בשילוב: איש IT פנימי שאחראי על עדכונים, הרשאות ותיקון ממצאים, ושירות MDR שמנטר ומגיב. שלבו עם CISO במיקור חוץ למסמכים ולתקנות. בחשבון, זו בדרך כלל החלופה עם ההפרש הקטן ביותר, אבל גם עם הכיסוי הרחב ביותר ביחס לעלות.
איך ממלאים את המחשבון עם הנתונים שלכם
מחשבון ההחזר מקבל ארבעה מספרים. הנה מאיפה לקחת כל אחד:
- עלויות חד-פעמיות של המעבר: דמי ההקמה מההצעה, ועוד שעות העבודה של אנשי ה-IT שלכם בפריסה, בהסרת כלים ישנים ובהדרכה, כפול עלות שעה. אם יש תקופת חפיפה שבה משלמים גם לכלי הישן וגם לשירות החדש, הוסיפו את עלות החפיפה.
- הפרש שנתי נטו: עלות שנתית מלאה של החלופה, לפי הטבלה בשלב 1, פחות עלות שנתית מלאה של השירות, לפי שלב 2, כולל הזמן הפנימי שעדיין נדרש. אם התוצאה שלילית, הכניסו 0 ותבינו שאין החזר כספי.
- גידול שנתי: אם החלופה הפנימית מבוססת בעיקר על שכר, השתמשו בהערכה שלכם לעליית השכר. אם החוזה עם הספק כולל הצמדה או תקרת העלאה, הפחיתו אותה מהגידול. ההפרש הוא מה שגדל.
- תקופת בדיקה: בדרך כלל אורך החוזה. אין טעם לחשב 5 שנים לחוזה של שנה.
דוגמה למילוי: הקמה 18,000 ₪ ועוד 40 שעות IT × 250 ₪ = 10,000 ₪, ועוד חפיפה של חודש בכלי הישן 2,000 ₪. סה״כ 30,000 ₪. הפרש שנתי 60,000 ₪, גידול 2%, תקופה 3 שנים. ההחזר מתקבל אחרי חצי שנה (30,000 ÷ 60,000). ההפרש המצטבר: 60,000 + 61,200 + 62,424 = 183,624 ₪, ופחות ההשקעה 153,624 ₪.
שאלות נפוצות
איך אני יודע מה עלות מעביד של איש אבטחה?
בדקו בסקרי שכר עדכניים של חברות השמה, או לפי הצעות שקיבלתם. אל תסתמכו על מספר מהמדריך. הוא להמחשה בלבד.
האם אפשר לחזור מהשירות לצוות פנימי?
כן, אם החוזה מאפשר יציאה מסודרת: החזרת יומנים ודוחות, תקופת חפיפה, ורישוי שאפשר להעביר או להחליף. ראו שאלות SLA וחוזה.
האם עלות השירות נחשבת הוצאה מוכרת?
שירות שוטף לעסק הוא בדרך כלל הוצאה שוטפת. בדקו עם רואה החשבון את הטיפול בהוצאות הקמה וברכישת ציוד.
מקורות
- ויקיטקסט: תקנות הגנת הפרטיות (אבטחת מידע) — תקנה 16 (ביקורת)
- הלשכה המרכזית לסטטיסטיקה — מדדי שכר ומחירים
- מערך הסייבר הלאומי (gov.il) — המלצות לארגונים
