SOC運用の“人時商売”は、もう限界だ

日本では自社内にSOCを構える企業はまだ少なく、監視の実務はSIerやMSSPへの委託によって支えられている。市場は年率10%超で成長を続けるが、その裏で現場のアナリストは疲弊し、受託構造そのものが薄い利益率に縛られている。本資料は、発注側ではなく運用を請け負う側の経営課題として、燃え尽きと収益性の構造を数字で確かめ、AIエージェントによる脱却の道筋を示す。

Key Findings
01 — MSSP市場は伸びるが、原資は現場の疲弊の上にある。国内マネージドセキュリティサービス市場は2025年度2,681億円、前年比113.6%で成長する一方、SOCアナリストの71%が何らかのバーンアウトを経験している
02 — 下請け構造の力学は、SOC運用受託にもそのまま及ぶ。公正取引委員会の調査では買いたたきを経験した事業者は15.7%、中抜き事業者の存在を最終下請けの33.5%が感じたと回答した
03 — 生産性を上げると、売上が減るという矛盾。人月・人時で対価を得るモデルには、生産性向上が売上減少に直結するという構造的な矛盾がある
04 — AIによる一次対応の肩代わりは、受託側の生産性としても働く。AI・自動化を広範に導入した組織は侵害対応を80日短縮し約190万ドルを削減しており、これは受託側の生産性としても読み替えられる