В России запущен первый SOC для быстрого развертывания
Рост числа и сложности кибератак создает для объектов КИИ и коммерческих компаний острую необходимость в оперативном развертывании современных центров кибербезопасности. Участники российского ИБ-рынка и облачные провайдеры объединились под эгидой компании VolgaBlob и запустили услугу БРОSOC — первого в стране преднастроенного облачного SOC, который можно развернуть за месяц вместо обычного полугода. Об этом CNews сообщили представители VolgaBlob.
Злоумышленники все чаще используют искусственный интеллект, упрощая таким образом организацию атак и увеличивая их масштаб и частоту. Пример тому — недавний взлом сайтов с помощью ИИ-агента Claude Code. И даже без применения ИИ объекты критической инфраструктуры и коммерческие компании остаются главными целями хакеров. По прогнозам, к концу 2025 г. количество атак увеличится на 20-46%, при этом на КИИ приходится значительный прирост — 27% только за первое полугодие 2025 г.
Рост кибератак и ужесточение нормативных требований создают острую потребность в быстром развертывании комплексных средств кибербезопасности. Для объектов КИИ это важно не только с точки зрения защиты, но и для соответствия требованиям закона 187-ФЗ. Государство ввело для них обязательные уведомления о киберинцидентах в федеральный центр противодействия киберугроз и штрафы до 1 млн руб.
С 1 марта 2026 г. вступает в силу приказ ФСТЭК №117, значительно ужесточающий требования к мониторингу информационной безопасности в государственных и частных компаниях, работающих с государственными информационными системами и данными. Мониторинг теперь должен охватывать полный цикл событий по ГОСТ 59547-2021 — сбор, анализ, корреляцию событий и выявление аномалий, а также сопровождаться ежегодным отчетом во ФСТЭК. Кроме того, мониторинг становится обязательным элементом взаимодействия с ГосСОПКА. При этом обеспечить централизованную защиту нужно оперативно, несмотря на ограниченный бюджет отечественных игроков.
Участники рынка ИБ и облачные провайдеры объединились по инициативе компании VolgaBlob для создания такой услуги. БРОSOC (быстро реализуемый облачный SOC) объединяет вычислительные мощности, лицензии и услуги настройки с экспертным опытом ведущих российских компаний — VolgaBlob, Nubes, «Перспективный мониторинг» и др. В отличие от классических SOC, требующих до шести-семи месяцев подготовки и интеграции, БРОSOC представляет собой готовый к работе продукт из апробированных модулей, который запускается за месяц.
«В современных условиях, когда ресурсы ограничены, а внешние угрозы растут, объединение экспертизы и ресурсов российских ИТ-компаний позволило создать продукт, способный быстро и эффективно защитить бизнес и соответствовать законодательным требованиям. Создание SOC — это как полис ОСАГО для кибербезопасности: без него невозможно “выехать на дорогу” и уверенно вести бизнес в цифровом пространстве. Сокращение сроков развертывания центров кибербезопасности может действительно поменять правила игры на рынке», — сказал Александр Скакунов, генеральный директор VolgaBlob.



