đặc biệt đối với các đơn vị tài chính ngân hàng vốn là mục tiêu hàng đầu của tin tặc tùy thuộc vào quy mô hệ thống it nguồn lực nhân sự mô hình trung tâm soc nào sẽ được các đơn vị này cân nhắc sử dụng tại các quốc gia phát triển trung tâm soc security operations center đã không còn xa lạ với các cơ quan chính phủ doanh nghiệp lớn các ngân hàng và tổ chức tài chính từ những năm đầu của thế kỷ 21 doanh nghiệp trong khu vực châu á đã có xu hướng sử dụng soc như một phần tất yếu của hệ thống công nghệ thông tin song tại việt nam mô hình này lại chưa được vận dụng nhiều do chi phí và thiếu nhân sự chuyên môn mỗi đơn vị có thể xây dựng mô hình soc khác nhau nhưng tựu chung đều nhằm mục đích đáp ứng nhu cầu bảo mật của doanh nghiệp với đặc điểm có lượng giao dịch lớn kết nối đa điểm và phát triển nhanh chóng các loại hình digital banking mobile banking thanh toán ảo nên mô hình soc cho ngành tài chính ngân hàng lại càng phải thiết kế sao cho phù hợp với quy mô của hệ thống có 5 cấp độ của soc được biết bao gồm level 1 basic detection prevention phát hiện ngăn chặn level 2 context control coverage bối cảnh kiểm soát và phạm vi level 3 basic hunting apt săn tìm tấn công chủ đích apt level 4 remediation khắc phục và level 5 deep hunting săn tìm mối đe dọa sâu hơn với mỗi cấp độ này nhà điều hành doanh nghiệp sẽ cần một đội ngũ nhân sự ở các cấp độ chuyên môn tương đương từ những nhân sự thực hiện nhiệm vụ giám sát ngăn chặn cảnh báo cho đến mức độ phức tạp hơn là các nhà phân tích nhà nghiên cứu các mối đe dọa và các thành viên săn tìm mối đe dọa trung bình một trung tâm soc sẽ cần tối thiểu từ 10 đến 20 nhân sự đảm nhận công việc chuyên biệt mô hình soc càng phức tạp số lượng nhân sự càng lớn thì càng đặt ra thách thức về chi phí cho nhà quản lý bởi chi phí chi trả không chỉ dừng ở mức lương cho chuyên gia mà còn là chi phí để tuyển dụng thuê người ngay từ giai đoạn xây dựng soc ban đầu chính vì điều này mà trên thế giới đã bắt đầu phân chia ra 3 mô hình soc mà theo gartner các doanh nghiệp có thể lựa chọn là soc nội bộ fully insourced thuê ngoài fully outsourced và kết hợp hybridco managed soc dù là mô hình soc nội bộ hay kết hợp nhà quản trị doanh nghiệp cũng đều phải tính toán đến chi phí duy trì nhân sự đầu tư trang thiết bị và công nghệ cho dù hệ thống soc mới đang được lên kế hoạch doanh nghiệp cũng đã phải chi trả chi phí để thuê nhân sự để thiết kế và xây dựng mô hình vận hành trước khi thu được hiệu quả có thể đo đếm được chính vì vậy cho dù có nguồn vốn lớn các ngân hàng và tổ chức tài chính không phải lúc nào cũng chọn lựa việc xây dựng một trung tâm soc nội bộ hay kết hợp trong 20 năm cung cấp dịch vụ bảo mật tại việt nam phục vụ hơn 50 khách hàng ngân hàng tổ chức tài chính chúng tôi tin rằng mô hình soc thuê ngoài có thể đáp ứng được câu chuyện tối ưu nguồn lực tài chính và đầu tư cho doanh nghiệp chúng ta có thể tốn hàng nghìn giờ để nỗ lực cứu vãn hệ thống công nghệ sau tấn công nhưng chỉ cần chưa quá 4 giờ đồng hồ để tìm ra và ngăn chặn hiểm họa thông qua trung tâm soc ông vũ thế hải soc manager vsec chia sẻ với trung tâm soc vsec công ty cổ phần an ninh mạng việt nam mở rộng phạm vi cung cấp dịch vụ đúng với tiêu chí là mssp managed security service provider nhà cung cấp dịch vụ bảo mật toàn diện tại việt nam trung tâm soc của vsec cũng là trung tâm soc tiên phong tại việt nam được nhận chứng chỉ crest chứng nhận đạt các tiêu chuẩn quốc tế về năng lực chuyên gia kinh nghiệm chuyên môn khả năng công nghệ các chính sách quy trình thủ tục và đạo đức nghề nghiệp liên quan đến việc cung cấp dịch vụ trung tâm soc không chỉ cung cấp một giải pháp hoàn chỉnh của soc mà vsec cũng có thể tư vấn đào tạo và triển khai thử nghiệm mô hình soc tiêu chuẩn quốc tế phù hợp theo nhu cầu của từng doanh nghiệp phạm trang