Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi và khó lường, nhiều doanh nghiệp đang thay đổi cách tiếp cận đối với việc xây dựng và vận hành Trung tâm Điều hành an ninh mạng (SOC). Thay vì đầu tư hoàn toàn nội bộ, doanh nghiệp có xu hướng tìm đến các mô hình thuê ngoài hoặc kết hợp để bảo đảm khả năng giám sát, phát hiện và ứng phó sự cố liên tục.
Theo nghiên cứu của Kaspersky - công ty bảo mật an ninh mạng và kỹ thuật số toàn cầu, gần 96% doanh nghiệp tại Việt Nam có kế hoạch thuê ngoài ít nhất một phần hoạt động SOC. Trong đó, mô hình kết hợp giữa đội ngũ nội bộ và đối tác bên ngoài được lựa chọn nhiều nhất, bên cạnh xu hướng triển khai SOC hoàn toàn dưới dạng dịch vụ (SOC-as-a-Service).
So với mặt bằng chung toàn cầu, doanh nghiệp Việt thể hiện mức độ sẵn sàng thuê ngoài cao hơn, đặc biệt với các khâu đòi hỏi chuyên môn sâu như thiết kế SOC, triển khai công nghệ và vận hành kỹ thuật. Điều này cho thấy doanh nghiệp trong nước ưu tiên tận dụng nguồn lực bên ngoài để nhanh chóng nâng cao năng lực phòng vệ, thay vì mất nhiều thời gian và chi phí xây dựng từ đầu.
Một điểm đáng chú ý khác là doanh nghiệp Việt Nam không chỉ thuê ngoài các vị trí giám sát tuyến đầu, mà còn phụ thuộc nhiều vào các chuyên gia kỹ thuật cao như kỹ sư an ninh, đội ngũ phát triển hay chuyên gia săn tìm mối đe dọa. Thực tế này phản ánh rõ tình trạng thiếu hụt nhân lực an ninh mạng chuyên sâu trên thị trường lao động trong nước.
Theo Kaspersky, nhu cầu bảo vệ an ninh mạng liên tục 24/7 là lý do hàng đầu khiến doanh nghiệp Việt Nam lựa chọn thuê ngoài SOC, với tỷ lệ 79%, cao hơn nhiều so với mức trung bình toàn cầu 55%. Yêu cầu vận hành này được đánh giá là vượt quá khả năng duy trì lâu dài của nhiều đội ngũ nội bộ. Bên cạnh đó, 56% doanh nghiệp Việt Nam cho biết việc thuê ngoài giúp giảm tải đáng kể khối lượng công việc cho bộ phận an ninh công nghệ thông tin, tạo điều kiện tập trung vào các nhiệm vụ mang tính chiến lược.
Khả năng tiếp cận các giải pháp và công nghệ an ninh tiên tiến cũng là động lực quan trọng, được 80% doanh nghiệp Việt Nam đánh giá cao, trong khi tỷ lệ này trên toàn cầu chỉ ở mức 42%. Ngoài ra, 58% doanh nghiệp trong nước cho biết họ cần sự hỗ trợ từ bên ngoài để đáp ứng các yêu cầu và tiêu chuẩn tuân thủ pháp lý, cao hơn đáng kể so với mức trung bình toàn cầu 41%.
Đáng chú ý, dù tối ưu chi phí chỉ là yếu tố thứ yếu với doanh nghiệp toàn cầu, tại Việt Nam, hiệu quả ngân sách lại được 62% doanh nghiệp xem là lý do quan trọng khi quyết định thuê ngoài SOC.
Ông Sergey Soldatov, Trưởng bộ phận Trung tâm Điều hành an ninh tại Kaspersky nhận định, việc thuê ngoài các chức năng SOC giúp doanh nghiệp tập trung nguồn lực cho những hoạt động tạo giá trị cao hơn, đồng thời nâng cao tính linh hoạt trong chiến lược và tối ưu phân bổ nguồn lực.
Trong khi đó, ông Adrian Hia, Giám đốc Điều hành Kaspersky khu vực châu Á - Thái Bình Dương cho rằng, các tổ chức trong khu vực đang chuyển từ việc đặt câu hỏi về tầm quan trọng của an ninh mạng sang bài toán duy trì năng lực SOC và tình báo an ninh một cách hiệu quả, bền vững trước áp lực ngày càng lớn về vận hành và tuân thủ.
