Quanto costa un MSSP? Modelli di prezzo, fattori di costo e come confrontare i preventivi

Un MSSP (managed security service provider) addebita un canone mensile definito dall'ambito: il numero di utenti, dispositivi o account cloud coperti, il volume di log monitorati, l'eventuale risposta agli incidenti 24/7 e la quantità di attività di conformità inclusa. L'onboarding è spesso una tariffa una tantum. Confrontare i preventivi significa confrontare l'ambito voce per voce, non il prezzo in evidenza.

Punti chiave

• I quattro modelli di prezzo più comuni sono per utente, per dispositivo o asset, per volume di log (o dati acquisiti) e a pacchetti a livelli.
• I principali fattori di costo sono la risposta umana 24/7, il volume di log inviati al SIEM, il numero di strumenti di sicurezza gestiti e il reporting di conformità.
• Verificate che cosa resta fuori dal canone: licenze SIEM o EDR, archiviazione dei log nel cloud, ore di incident response e onboarding.
• Un SOC interno 24/7 richiede circa cinque analisti per coprire una postazione h24, prima di strumenti e gestione.
• Chiedete a ogni provider di quotare lo stesso ambito e lo stesso SLA, così i preventivi sono confrontabili.

Cosa determina il prezzo di un MSSP?

Il prezzo segue la quantità di lavoro che il provider deve svolgere e il rischio che si assume. Sei fattori spiegano gran parte della differenza tra i preventivi.

1. Dimensione della copertura. Utenti, endpoint, server, account cloud e dispositivi di rete inclusi.
2. Volume di log ed eventi. Più dati inviati al SIEM significano licenze e archiviazione più costose e più allarmi da analizzare.
3. Profondità del servizio. Solo monitoraggio e allarmi, oppure indagine completa, contenimento e threat hunting.
4. Orari di risposta. Orario d'ufficio, orario esteso o 24/7 con tempi di risposta definiti.
5. Stack di strumenti. Se il provider porta il proprio SIEM ed EDR oppure gestisce le licenze che già possedete (per esempio Microsoft Sentinel e Defender).
6. Conformità e reporting. Evidenze per NIS2, ISO 27001, GDPR o audit dei clienti, gestione delle vulnerabilità e revisioni periodiche.

Quali modelli di prezzo degli MSSP sono comuni?

La maggior parte dei provider usa uno dei quattro modelli, o una combinazione. Ognuno si adatta a un diverso tipo di infrastruttura.

Il prezzo basato sui log conta perché i costi del SIEM spesso crescono con i dati acquisiti. Se usate Microsoft Sentinel, ad esempio, Microsoft lo prezza in base ai dati acquisiti e conservati. Il confronto cambia a seconda che quel conto resti a voi o sia compreso nel canone dell'MSSP.

Cosa è di solito incluso e cosa costa extra?

Un tipico contratto di sicurezza gestita comprende monitoraggio, analisi preliminare degli allarmi, notifica e report mensili. Molti extra sono fatturati a parte, quindi chiedeteli esplicitamente.

Se vi serve soprattutto rilevamento e risposta su endpoint e identità, confrontate con il managed detection and response. La nostra risposta su quanto costa un MDR tratta quel modello, e MDR vs SOC ne spiega la differenza.

MSSP o SOC interno: come confrontare i costi

Il confronto corretto riguarda il costo totale a parità di copertura. Per la risposta 24/7, il personale è di solito la voce più grande del budget interno.

Un semplice calcolo sul personale: una postazione coperta h24 sono 8.760 ore all'anno. Se un analista lavora circa 1.700 ore produttive dopo ferie, formazione e malattia (adattate il dato al vostro Paese), servono circa cinque analisti per una singola postazione 24/7. Aggiungete un team lead, un detection engineer e qualcuno che gestisca il SIEM, e il team diventa ancora più grande. Moltiplicate per il costo salariale locale, poi aggiungete strumenti, formazione e selezione.

Anche assumere è difficile. Nel ISC2 2024 Cybersecurity Workforce Study, il 37% degli intervistati ha segnalato tagli al budget e il 25% licenziamenti nei propri reparti di cybersecurity, mentre quasi il 60% ha dichiarato che le carenze di competenze incidono in modo significativo sulla capacità di proteggere l'organizzazione.

Come valutare il costo rispetto al rischio

La spesa per la sicurezza è più facile da giustificare se la si collega al costo di un incidente e alla rapidità con cui lo si rileva. Il report IBM Cost of a Data Breach 2025 indica in 4,44 milioni di USD il costo medio globale di una violazione e in 241 giorni il tempo medio per identificarla e contenerla. Rilevamento e contenimento più rapidi sono ciò che un servizio monitorato 24/7 deve garantire, quindi misurate i provider su questo.

Anche la normativa fissa una soglia minima. Le organizzazioni nell'ambito della NIS2 devono gestire il rischio di cybersicurezza e segnalare gli incidenti significativi entro scadenze precise, il che in pratica richiede monitoraggio continuo e un processo di gestione degli incidenti. La nostra pagina sul servizio NIS2 illustra i requisiti.

Come confrontare i preventivi degli MSSP

Inviate a ogni provider lo stesso ambito e chiedete la stessa ripartizione dei costi. Poi confrontate elementi omogenei.

• Scheda dell'ambito: utenti, endpoint, server, account cloud, firewall, applicazioni SaaS e volume di log giornaliero previsto.
• Livello di servizio: tempo di analisi, tempo di notifica e tempo di contenimento, per gravità.
• Autorità di risposta: il provider può isolare un dispositivo o disabilitare un account, oppure può solo avvisarvi?
• Dettaglio del prezzo: onboarding, canone mensile, licenze, archiviazione, ore di gestione incidenti e tariffe per i lavori aggiuntivi.
• Ubicazione dei dati: dove vengono archiviati e analizzati i log (UE, India o altrove) e chi può accedervi.
• Reporting: un esempio di report mensile e di report di incidente.
• Condizioni contrattuali: durata, variazioni di prezzo, supporto in uscita e consegna delle regole di rilevamento.

Come vi aiuta Opsio

Opsio opera come managed security services provider con un SOC 24/7, con sedi a Karlstad, in Svezia, e a Bangalore, in India. Definiamo ogni preventivo in base a fonti di log, endpoint e livello di servizio, e possiamo gestire i vostri strumenti di sicurezza Microsoft o AWS esistenti invece di aggiungere nuove licenze.

I servizi di sicurezza riguardano anche la conformità. Per Löfbergs, la torrefazione di caffè di Karlstad, Opsio è il partner NIS2 end-to-end in quattro fasi: analisi dei gap, roadmap prioritizzata, implementazione di controlli come gestione degli incidenti, controllo degli accessi, logging e monitoraggio, e supporto continuo alla conformità.

Domande frequenti

Quanto costa un MSSP per una piccola impresa?

Le piccole imprese di solito pagano un pacchetto a livelli o per utente che comprende protezione degli endpoint, monitoraggio di email e identità e allarmi. Il costo dipende soprattutto dal numero di utenti e dalla necessità di una risposta 24/7. Chiedete un pacchetto adatto alle vostre dimensioni anziché un livello SOC enterprise.

Un MSSP costa meno di un team di sicurezza interno?

Per la copertura 24/7 spesso sì, perché una postazione h24 richiede circa cinque analisti. Per le organizzazioni che hanno già un team di sicurezza solido, un modello co-gestito che aggiunge solo la copertura notturna e del fine settimana può essere l'opzione più economica.

Qual è la differenza tra i prezzi di MSSP e MDR?

I contratti MSSP spesso coprono un insieme ampio di servizi come monitoraggio SIEM, gestione dei firewall e reporting di conformità. L'MDR si concentra sul rilevamento e sulla risposta alle minacce su endpoint, identità e carichi di lavoro cloud, ed è spesso prezzato per endpoint o per utente.

Ci sono costi nascosti con un MSSP?

I più comuni sono le licenze SIEM ed EDR, l'archiviazione dei log, l'onboarding di nuove fonti di dati, l'incident response oltre le ore incluse e gli aumenti di prezzo al rinnovo. Chiedete di averli per iscritto prima di firmare.

Quanto durano i contratti MSSP?

Molti durano da uno a tre anni, con l'onboarding nelle prime settimane. Verificate i periodi di preavviso, le clausole di revisione del prezzo e che cosa consegna il provider se ve ne andate.

Altro dalla nostra knowledge base: Quanto costa un sistema di ispezione visiva? Voci di costo, fattori di prezzo e budget