Simulasi Biaya & Memilih Penyedia
SOC internal vs layanan keamanan terkelola: hitungan jaga 24/7, biaya tim, co-managed, dan payback masa transisi
Perbandingan SOC internal, MDR atau SOC sebagai layanan, dan co-managed untuk perusahaan menengah, dengan hitungan analis 24/7 dan contoh biaya ilustratif.
Untuk sebagian besar perusahaan menengah, membangun SOC internal yang benar-benar berjaga 24/7 lebih mahal dan lebih sulit dipertahankan daripada memakai layanan terkelola, karena satu kursi jaga sepanjang minggu membutuhkan sekitar lima orang setelah memperhitungkan cuti, sakit, dan pelatihan. SOC internal masuk akal bila Anda punya skala besar, kewajiban regulator yang mensyaratkannya, atau data yang tidak boleh dilihat pihak luar. Di antara keduanya ada co-managed SOC: tim kecil internal memegang konteks bisnis, penyedia mengisi malam, akhir pekan, dan keahlian khusus. Semua angka di bawah memakai asumsi yang perlu Anda ganti dengan data gaji dan penawaran Anda sendiri.
Panduan ini bagian dari metode memilih penyedia yang paling cocok. Jenis layanan dijelaskan di MSSP, MDR, dan SOC sebagai layanan, dan rincian anggaran layanan terkelola di simulasi biaya. Pemeriksaan penyedia ada di uji tuntas penyedia.
Berapa orang yang dibutuhkan untuk jaga 24/7
Satu minggu memiliki 24 × 7 = 168 jam. Bila satu analis bekerja sekitar 40 jam per minggu, satu kursi jaga membutuhkan 168 ÷ 40 = 4,2 orang tanpa cuti sama sekali. Setelah memperhitungkan cuti tahunan, sakit, pelatihan, dan pergantian karyawan, angka praktisnya sekitar lima sampai enam orang untuk satu kursi. Dengan satu orang per shift, tidak ada yang bisa memeriksa ulang keputusan isolasi server di tengah malam, dan satu pengunduran diri langsung membuka lubang jadwal.
Inilah alasan utama layanan terkelola lebih efisien: penyedia membagi biaya analis malam ke banyak pelanggan.
Perbandingan biaya ilustratif setahun
Asumsi untuk perusahaan menengah pada contoh B simulasi biaya. Faktor 14 adalah 12 bulan gaji ditambah THR dan bonus asumsi; faktor 1,2 adalah tunjangan dan iuran asumsi.
| Pilihan | Rincian (ilustratif) | Per tahun |
|---|---|---|
| SOC internal 24/7 | 5 analis × Rp15.000.000 × 14 × 1,2 = Rp1.260.000.000; 1 kepala SOC × Rp35.000.000 × 14 × 1,2 = Rp588.000.000; lisensi SIEM dan EDR Rp400.000.000; pelatihan Rp60.000.000 | Rp2.308.000.000 |
| Layanan terkelola (MDR + SIEM + firewall + vCISO) | Langganan Rp1.022.880.000; 1 koordinator internal × Rp20.000.000 × 14 × 1,2 = Rp336.000.000 | Rp1.358.880.000 |
| Co-managed | 2 staf keamanan × Rp15.000.000 × 14 × 1,2 = Rp504.000.000; layanan malam dan akhir pekan 12 × Rp45.000.000 = Rp540.000.000; lisensi Rp400.000.000 | Rp1.444.000.000 |
Semua angka sebelum PPN atas jasa penyedia. Selisih SOC internal dengan layanan terkelola sekitar Rp949 juta per tahun pada asumsi ini. Angka ini belum memasukkan waktu rekrutmen (posisi analis keamanan sering lama terisi), biaya pergantian karyawan, dan masa belajar.
Kapan SOC internal atau co-managed lebih masuk akal
| Kondisi | Arah |
|---|---|
| Regulator atau klien besar mensyaratkan pemantauan oleh pegawai sendiri atau di lokasi tertentu | SOC internal atau co-managed dengan data tetap di lingkungan Anda |
| Lingkungan sangat khusus, misalnya OT pabrik, yang butuh pemahaman proses | Co-managed |
| Sudah punya 2–3 staf keamanan yang kuat | Co-managed untuk malam dan akhir pekan |
| Tidak ada staf keamanan, 50–300 perangkat | Layanan terkelola, ditambah satu koordinator internal |
| Skala sangat besar dan anggaran stabil | SOC internal, kadang tetap dengan layanan ancaman dari luar |
Satu hal tidak bisa dialihdayakan: seseorang di perusahaan harus memegang keputusan. Penyedia terbaik pun membutuhkan orang yang tahu server mana yang boleh dimatikan, menjawab telepon jam 2 pagi, dan menandatangani pemberitahuan menurut UU PDP.
Biaya masa transisi dan payback
Pindah dari pengamanan internal seadanya ke layanan terkelola memerlukan biaya satu kali: onboarding, pemasangan agen di semua perangkat, integrasi log, masa tumpang tindih saat alat lama dan baru berjalan bersamaan, dan pelatihan. Bila layanan baru sekaligus menghapus biaya lama, misalnya lisensi SIEM yang tidak lagi dipakai, lembur jaga, atau kontrak alat yang tidak diperpanjang, Anda bisa menghitung payback.
Contoh ilustratif, sama dengan nilai bawaan kalkulator payback masa transisi: biaya transisi Rp150.000.000, penghematan bersih Rp90.000.000 di tahun pertama dan tumbuh 5% per tahun. Tahun 1 menutup Rp90 juta, tahun 2 Rp94,5 juta, sehingga payback sekitar 1,63 tahun dan manfaat bersih tiga tahun sekitar Rp133,7 juta.
Bila penghematan bersihnya nol atau negatif, keputusan tetap bisa benar, tetapi alasannya adalah cakupan 24/7 dan pengurangan risiko, bukan penghematan. Tuliskan alasan itu dengan jujur dalam usulan anggaran kepada direksi.
Risiko masing-masing pilihan
- SOC internal: ketergantungan pada beberapa orang kunci, kelelahan shift malam, alat yang dibeli tetapi tidak disetel.
- Layanan terkelola: konteks bisnis terbatas, ketergantungan pada satu penyedia, data log di pihak luar.
- Co-managed: pembagian tanggung jawab yang kabur saat insiden; perlu dokumen peran yang sangat rinci.
Pertanyaan untuk direksi sebelum memutuskan
- Risiko apa yang paling ingin dikurangi: serangan malam hari, kebocoran data pelanggan, atau persyaratan klien?
- Berapa lama perusahaan bisa berjalan bila sistem utama mati, dan siapa yang memutuskan mematikannya?
- Apakah ada kewajiban regulator atau klien yang mensyaratkan pemantauan internal atau lokasi data tertentu?
- Apakah perusahaan sanggup merekrut dan mempertahankan lima orang atau lebih untuk jaga 24/7?
- Siapa satu orang internal yang memegang hubungan dengan penyedia, dan berapa jam per minggu waktunya?
Jawaban atas lima pertanyaan ini biasanya sudah menunjukkan arah, sebelum angka biaya dibandingkan.
Pertanyaan yang sering diajukan
Bisakah satu staf TI merangkap pemantauan keamanan?
Untuk jam kerja dan lingkungan kecil, mungkin, dengan alat yang baik dan peringatan yang disetel. Untuk malam dan akhir pekan, tidak realistis tanpa bantuan.
Apakah data log aman di penyedia?
Tergantung kontrak dan kontrol penyedia. Pastikan ada perjanjian pemrosesan data, lokasi penyimpanan yang jelas, dan hak audit sesuai UU PDP.
Berapa lama membangun SOC internal?
Biasanya berbulan-bulan sampai lebih dari setahun untuk rekrutmen, pemilihan alat, penyetelan aturan, dan prosedur. Layanan terkelola biasanya bisa berjalan dalam hitungan minggu.
Bisakah memulai dengan layanan terkelola lalu membangun tim sendiri?
Bisa. Tuliskan di kontrak hak mengekspor log, aturan deteksi khusus, dan dokumentasi, supaya peralihan nanti tidak mulai dari nol.
Sumber resmi
- BSSN — tim tanggap insiden siber organisasi menurut Peraturan BSSN 1/2024
- Pasal.id — UU 27/2022 tentang pengawasan pihak yang memproses data pribadi
- Kementerian Ketenagakerjaan — ketentuan waktu kerja, lembur, dan THR
