דוגמאות חישוב לעלות חודשית ושנתית של אבטחת סייבר מנוהלת: 10, 40 ו-120 עמדות
שלוש דוגמאות מחושבות להמחשה: עסק קטן מאוד, עסק עם 40 עמדות ועסק בינוני עם 120 עמדות. רכיבים, חישוב חודשי ושנתי, מע״מ ומה משתנה בין הגדלים.
העלות של אבטחה מנוהלת לא גדלה רק לפי מספר העמדות. בעסק קטן מאוד דמי הבסיס והמינימום של הספק הם חלק גדול מהחשבון. בעסק בינוני העלות מונעת בעיקר על ידי מספר העמדות, נפח היומנים והדרישות הרגולטוריות של מאגר ברמה בינונית או גבוהה. שלוש הדוגמאות כאן מראות איך החשבון בנוי בכל גודל. כל המספרים להמחשה בלבד ואינם מחירים של ספק כלשהו. הם נועדו שתוכלו להחליף אותם במספרים מההצעה שלכם, במחשבון העלות.
המדריך הוא חלק מהמדריך לבחירת ספק אבטחה מנוהל. ההסבר על השירותים נמצא במדריך ל-MSSP, MDR ו-SOC.
דוגמה 1: סטודיו לעיצוב, 8 עובדים, 10 עמדות
מאגר: לקוחות ופרטי קשר, בלי מידע רגיש מהתוספת. רמה בסיסית. אין שרת במשרד, הכול בענן.
| רכיב | חישוב להמחשה | לחודש |
|---|---|---|
| EDR מנוהל בשעות העבודה | 10 × 45 ₪ | 450 ₪ |
| דמי מינימום של הספק | השלמה למינימום של 800 ₪ | 350 ₪ |
| גיבוי מנוהל לענן | 8 חשבונות × 25 ₪ | 200 ₪ |
| ספק IT (קיים) לטיפול בעדכונים ובהרשאות | שעתיים × 300 ₪ | 600 ₪ |
| סה״כ | לפני מע״מ | 1,600 ₪ |
בשנה: 19,200 ₪. כולל מע״מ: 22,656 ₪. דמי המינימום מוסיפים כאן 350 ₪ לחודש, כ-22% מהחשבון. לכן כדאי לשאול ספקים על מינימום כבר בשיחה הראשונה. בעסק בגודל הזה הבסיס חשוב יותר מכל שירות: MFA, גיבוי מנותק ונוהל לתשלומים. ראו בסיס האבטחה.
דוגמה 2: משרד רואי חשבון, 35 עובדים, 40 עמדות
מאגר: מידע כלכלי על לקוחות, יותר מ-10 בעלי הרשאה. רמה בינונית. נדרשים תיעוד גישה, ביקורת אחת ל-24 חודשים, הדרכה תקופתית ונוהל דיווח על אירוע חמור.
| רכיב | חישוב להמחשה | לחודש |
|---|---|---|
| MDR 24/7 כולל דואר וזהויות | 40 × 100 ₪ | 4,000 ₪ |
| חומת אש מנוהלת | אתר אחד | 800 ₪ |
| איסוף ושמירת יומני גישה ל-24 חודשים | דמי חודש | 900 ₪ |
| גיבוי מנוהל עם עותק בלתי ניתן לשינוי | לפי נפח | 1,100 ₪ |
| vCISO | 6 שעות × 450 ₪ | 2,700 ₪ |
| סה״כ חודשי | 9,500 ₪ |
בשנה: 114,000 ₪. מוסיפים ביקורת חיצונית אחת לשנתיים, נניח 20,000 ₪, ובממוצע זה 10,000 ₪ לשנה. סה״כ 124,000 ₪ לשנה לפני מע״מ. כאן הרגולציה מוסיפה רכיבים: שמירת יומנים, vCISO למסמכים וביקורת.
דוגמה 3: חברת הפצה, 110 עובדים, 120 עמדות, שני אתרים
מאגר: לקוחות עסקיים ופרטיים, ועובדים. נניח רמה בינונית. יש מערכת ERP, אתר B2B וחיבור בין אתרים.
| רכיב | חישוב להמחשה | לחודש |
|---|---|---|
| MDR 24/7 | 120 × 85 ₪ (הנחת כמות) | 10,200 ₪ |
| SOC כשירות: בסיס ועוד 6 מקורות יומנים | 4,000 + 6 × 450 ₪ | 6,700 ₪ |
| חומת אש מנוהלת | 2 אתרים × 900 ₪ | 1,800 ₪ |
| גיבוי מנוהל | לפי נפח | 2,400 ₪ |
| סימולציות דיוג והדרכה | 110 × 10 ₪ | 1,100 ₪ |
| vCISO | 12 שעות × 450 ₪ | 5,400 ₪ |
| סה״כ חודשי | 27,600 ₪ |
בשנה: 331,200 ₪. מוסיפים מבדק חדירה שנתי לאתר ה-B2B, נניח 30,000 ₪, וביקורת אחת לשנתיים (12,500 ₪ לשנה בממוצע), ומגיעים ל-373,700 ₪ לשנה לפני מע״מ. כולל מע״מ: 440,966 ₪.
מה למדנו משלוש הדוגמאות
| 10 עמדות | 40 עמדות | 120 עמדות | |
|---|---|---|---|
| עלות שנתית להמחשה (לפני מע״מ) | 19,200 ₪ | 124,000 ₪ | 373,700 ₪ |
| לעמדה לשנה | 1,920 ₪ | 3,100 ₪ | 3,114 ₪ |
| הרכיב הגדול ביותר | שעות IT ומינימום | MDR ו-vCISO | MDR ו-SOC |
| מה הוסיף את הרגולציה | כמעט כלום | יומנים, vCISO, ביקורת | יומנים, ביקורת, הדרכה |
הקפיצה מ-1,920 ₪ ל-3,100 ₪ לעמדה לא נובעת מגודל העסק. היא נובעת מרמת הניטור (MDR 24/7 במקום EDR בשעות העבודה) ומרמת האבטחה של המאגר. עסק של 10 עמדות עם מאגר רפואי וחובות סודיות יכול להיראות יותר כמו דוגמה 2.
איך להשתמש בדוגמאות
- בחרו את הדוגמה הקרובה אליכם.
- החליפו את מספר העמדות ואת המחירים במספרים מההצעות שקיבלתם.
- הריצו את המחשבון לחלק החודשי, והוסיפו את הפרויקטים התקופתיים בנפרד.
- אם המחירון בדולר, הוסיפו כרית שער. אם אינכם מקזזים מע״מ, השתמשו במחשבון המע״מ.
- לשנה השנייה הוסיפו העלאה צפויה, ראו קפיצת המחיר בחידוש.
מה משנה את המחיר בתוך אותו גודל
שני עסקים עם 40 עמדות יכולים לקבל הצעות שונות מאוד. ההבדלים העיקריים, עם השפעה להמחשה על דוגמה 2:
- שעות ניטור: מעבר מ-MDR 24/7 ב-100 ₪ לעמדה ל-EDR מנוהל בשעות העבודה ב-45 ₪ חוסך 40 × 55 = 2,200 ₪ לחודש. אבל אז אין מענה בלילה, וזה בדיוק הזמן שבו נוזקות כופרה רבות מופעלות.
- ענן ודואר: אם רוב העבודה ב-Microsoft 365 או ב-Google Workspace, ניטור הזהויות והדואר חשוב לפעמים יותר מהעמדות. ספקים מתמחרים זאת לעיתים כתוספת למשתמש, למשל 35 × 20 ₪ = 700 ₪ לחודש להמחשה.
- מצב קיים: רשת לא מתועדת, שרתים ישנים או חשבונות משותפים מגדילים את ההקמה. הקמה של 15,000 ₪ במקום 5,000 ₪ מוסיפה כ-278 ₪ לחודש בפריסה ל-3 שנים (10,000 ÷ 36).
- סניפים: כל אתר נוסף מוסיף בדרך כלל חומת אש מנוהלת, ולעיתים גם מקור יומנים.
- דרישות לקוחות: לקוח גדול שדורש דוח חודשי מפורט, או שמירת יומנים ארוכה, מוסיף עבודה ל-SOC ול-vCISO.
- מטבע: הצעה בדולר תלויה בשער. ראו המדריך למחירון בדולר.
לכן, כשמשווים את ההצעה שלכם לדוגמאות, השאלה אינה רק ״כמה עמדות״. השאלה היא גם אילו מהגורמים האלה חלים עליכם.
שאלות נפוצות
למה אין בדוגמאות מחירים של ספקים אמיתיים?
כי אין לנו מחירים מאומתים ועדכניים, ומחירים כאלה תלויים בהיקף ובמשא ומתן. הדוגמאות מראות את מבנה החשבון, וזה מה שמאפשר לכם להשוות הצעות אמיתיות.
האם כדאי לבקש הנחת כמות?
בעסק עם עשרות עמדות ומעלה, ספקים רבים מציעים מדרגות מחיר. בקשו את טבלת המדרגות כתובה, כדי שתדעו מה יקרה כשתגדלו או תצטמצמו.
מה לא נכלל בדוגמאות?
טיפול באירוע מעבר לכלול, החלפת חומרה, רישוי של מערכות אחרות, וזמן העבודה הפנימי שלכם. את הזמן הפנימי אפשר להעריך בהשוואה לצוות פנימי.
מקורות
- ויקיטקסט: תקנות הגנת הפרטיות (אבטחת מידע) — חובות לפי רמה
- רשות המסים (gov.il) — שיעור המע״מ
- מערך הסייבר הלאומי (gov.il) — המלצות לעסקים
