תקציב מערכות מידע, תשתיות ומחשוב 2025

תקציב IT של מערכות המידע, תשתיות ומחשוב יעלה בשנת 2025 בכ-9.3% בממוצע, על פי Gartner. מתוכו 11.1% יהיו לתחום הסייבר ש-53% ממומחי ה-IT מדרגים אותו כחשוב ביותר. ההשקעה תהיה בתעדוף יורד לחומרה ותוכנה, שירותי ענן ואחסון, כוח אדם ושעות עבודה, אנרגיה ושירותים מנוהלים, תקשורת ושונות.

מגמות אלו ממשיכות סקירה קודמת לתקציב מערכות המידע, משנת 2023 והניתוח הנו חלק משירות CISOaaS (ניהול אבטחת מידע ופרטיות, במיקור חוץ) שמעניקה AhoyIT ללקחותיה.

תקציב מערכות מידע IT בארגון

העלייה הצפויה של 9.3% בשנת 2025 ביחס ל-2024, מצטרפת לעליה של 6.8% משנת 2023 ל-2024 (עלייה משוקללת של 16.73% לשנים 2023-2025), ולכן על בסיס נתוני אתר statista.com לשנים 2022-3 אפשר לשערך את ההוצאה ביחס להכנסה ועל פי התעשייה של תקציב מערכות המידע (IT) בארגון. לכן ההוצאה הצפויה של תקציב מערכותצ המידע (ביחס להכנסה) תהיה כ-17.5% במגזר הפיננסי, 16.34% בטלקום, 15.17% בבריאות, 12.84% בתחבורה, 11.67% בקמעונאות ומסחר, 9.33% בתעשייה, 5.83% בשירותים ו-18.67-22.18% במגזר ההייטק והתוכנה.

מעבר לנתוני סקרים, מקובל לחשב את תקציב אבטחת המידע של הארגון ועל פי המפתח של הכנסה, משתמש או תחנות עבודהנ ועל פי הטבלה הבאה. למשל, 3913 עד 14685$ לעובד במגזר הקמעונאי או 13772 עד 26667$ במגזר הפיננסי.

גידול בתקציב IT

קבוצת המחקר Aberdeen, צופה גידול של 5%, Gartner גידול של 9.3% (לעומת 6.8% בשנת 2024 לעומת 2023), בתקציב מערכות המידע הארגוני ומחקר ו-Canalys צופה גידול של 8.3% בשנת 2025. 

מגמת הגידול בתקציבי מערכות המידע נמשכת, מאז שנת 2005 וגם לתוך שנת 2025 (מקור: אתר statista.com, סקר שנערך בצפון אמריקה ואירופה) וכאשר כ-25% מהתקציב מופנה להיבטי חומרה (בארגונים גדולים, יחס זה יורד) ועד לכ-31% בארגונים של עד 99 עובדים. בממוצע ההשקעה בתחומי החומרה והתוכנה היא כ-19% מכלל תקציב מערכות המידע ורק כ-10% ממנו מופנה לשירותים חוץ מנוהלים (מקור).

אחוז ההשקעה, נובע מאופי פעילות הארגון ומערכות המידע ותשתיות המחשוב הקיימות בו. מצד אחד ומצד שני מתהליכי המחשוב והאוטומציה שהארגון עובר וככל שהם גוברים, כך אחוז ההשקעה בIT גדל עם הזמן. בפרט במציאות של הגירה לענן, עולמות IoT ושירותי SaaS או PaaS ועבודה מרחוק (היברדית או מלאה) וכמובן החדירה המשמעותית של תחום AI לעולמות התפעוליים של ארגונים רבים וההשלכה שלהם על פעילות ה-IT בארגון.

גם בפילוח לשנים האחרונות ומאז 2016 ההשקעה בתוכנה, ציוד, שירותי IT ותקשורת נמשכת ורק בתחום שירותי הענן ומרכזי המחשוב צפויה ירידה (מקור: אתר statista.com, סקר שנערך בצפון אמריקה ואירופה) 

על פי סקר של קבוצת Aberdeen בקרב 800 בכירי IT בעולם (מקור), הוצאות התקשוב ימשיכו לעלות בשנת 2025 וזאת על פי 64% מהמשתתפים ובממוצע עלייה של 5% בהוצאות בתקציב מערכות המידע והתקשוב IT וכאשר האתגר המשמעותי הוא בתחום אבטחת המידע.

קבוצת Deloitte מציגה את ההוצאה התקציבית ל-IT לפי תחום פעילות הארגון ומוביל תחום הטכנולגיה עם 9.18%, אחריו בנקאות 9.12%, עסקים ושירותים 6.58%, חינוך ומגזר שלישי 5.39%, תיירות ומדיה 5.22%, בריאות 4.77%, ביטוח 4.2%, קמעונאות 4.08%, אנרגיה ומשאבים 3.6% ובנייה ותעשיה 2.68%.

התפלגות ההוצאות בתחום ה-IT

התפלגות ההוצאות בתחום מערכות המידע IT, לשנת 2025 תהיה ובממוצע 26-30% תוכנה, 29-31% חומרה, 21-24% שירותים מבוססי ענן וכן 17-20% לשירותים מנוהלים (מקור: אתר statista.com, סקר שנערך בצפון אמריקה ואירופה). קבוצת אברדין (מקור), מציגה התפלגות מעט שונה עם 19% חומרה, 19% תוכנה, 15% שירותי ענן ואחסון, 13% כוח אדם ושעות עבודה, 10% שירותים מנוהלים, 9% מתקנים ואנרגיה ו-8% תקשורת ועוד 8% לשירותי פנים. 

תקציב אבטחת מידע סייבר

תקציבי אבטחת המידע והסייבר הממוצע בארגונים עומד על 11.1% ולעומת 5.7% בשנת 2021 ועל פי ניתוח של iStari Glonal.

זוהי מגמת צמיחה קבועה, כך היה גם בשנת 2024 (מקור, אתר Inforsecurity.com) וכאשר 19% ממנהלי ה-IT הגדילו אותו בטווח של 30-49%, כ-50% הגדילו אותו בטווח של 10 עד 100% ורק 19% הקטינו או שמרו אותו ברמה דומה. מגמה דומה צפויה אל תוך שנת 2025. ההוצאה על אבטחת מידע וסייבר בארגונים ועל פי Cymulate (מקור) הם 4-10% לארגונים של עד 100 עובדים, 8-15% לארגונים של עד 1000 עובדים ו-10-20% לארגונים מעל 1000 עובדים. בממוצע, ההוצאה על אבטחת מידע וסייבר תהיה 11.1% מתוך תקציב מערכות המידע הכולל של הארגון (מקור).

ההשקעה תמשיך להתמקד בהיבטים פנים-ארגוניים ובמעבר מתהליכי קונסילדציה (איחוד מערכות) לגישה פדרטיבית של מערכות מתמחות לתהליכי אנכיים בארגון. זאת אחת הסיבות לגידול בתקציב לתחומי החומרה, ענן ושירותים מנוהלים, שבתורה מותרגמת לריבוי מערכות בתחום האבטחה והסייבר. סיבות נוספות  הן המשך גידול בעבודה מרחוק והיברידית, גישת אבטחה אפס-אמון (Zero Trust), המשך מעבר ליישומי ענן וכמובן אימוץ AI שדורש גם הוא התמחות סייבר וההשלכות על הגנת הפרטיות וההגנה על הידע הארגוני (IP).

הוצאה לאבטחת מידע לעובד תעמוד על 1070$ דולר בממוצע (בטווח של 947$ בארגונים גדולים ועד 1210$ בארגונים קטנים ובינוניים) ועל פי חברת המחקר Forrester. סעיפי הוצאה קשיחים הם ועל פי אותו מחקר, הם 13.5% במענה לאירועי סייבר מתפתחים (צוותי אירוע סייבר, הכלת אירועים וניהול שלהם, מענה ותגובה וכו') וכן 12% להתמודדות עם תקינת הגנת הפרטיות המחמירות והולכות.

כלי תכנון אבטחת מידע מומלץ, המסייע לבנות את תקציב הסייבר - אפשר למצוא בקישור.

שירותי מחשוב Help Desk, במיקור חוץ

האם כלכלי יותר להחזיק שירותי תמיכה למחשוב בארגון, או האם שירותי מחשוב במיקור חוץ (IT HELPDESK outsource) יכולים להיות כלכליים?

התשובה מתבססת על גודל הארגון, מספר העובדים. ציוד הקצה (תחנות העבודה, שרתים, מתגים וכו'), אופיו (פרטי, ציבורי, בטחוני, רפואי ואחר) ומגבלות אחרות (סוג השירות והמוצר, מיקום גיאוגרפי וכו'). בתור כלל אצבע, עבור ארגונים קטנים עד בינוניים, שירותי OUTSOURCE יהיו כלכלים, יעילים ובעלי תפוקה טובה יותר ואילו בארגוני גדולים מחלקת מחשוב פנימית תהיה התשובה המתאימה. חברת המחקר Forbes צופה חסכון של עד 70% בהוצאות התפעול בטווח ארוך.

בשנת 2024, חברת NATIVA האמריקנית העריכה את ההוצאה על משרת IT מלאה (לא כולל הכשרות, תוכנה ומשאבים נוספים) בארגון של עד 50 עובדים, בכ-95,000$ ולעומת שירותי Outsource שעלותם מוערכת בכ-60,000$. חשוב לזכור, שירותי המיקור כוללים את הכשרת הצוות, יישומי תוכנה לניהול השירות וכל משאב אחר שנדרש לצוות ולכן החסכון גדול אף יותר (למשל, משרת מנהל IT מוערכת בעלות שנתית של 150,000$). כמו כן, בארגונים של 75 עובדים העלות השנתית תהיה 90,000$ במיקור חוץ (לעומת 155,000$ למשרה קבועה בארגון) ובארגונים עם 125 עובדים 190,000$ (לעומת 335,000 במשרה קבועה).

הפערים בארגונים עם מעל 50 עובדים גדולים עוד יותר.

יתרונות וחסרונות שירותי מחשוב פנימיים, לעומת שירות מחשוב במיקור חוץ

בהתאם לכך, העלות החודשית ולפי עובד צריכה להיות 85-150$ (לפי שער דולר 3.7, 314.5-555ש"ח לעובד) ובהתאם לאופי הארגון. לכן הוצאה ממוצעת על שירותי תמיכה בארגון עם כ-30 עובדים יהיה כ-434.75 ש"ח לעובד ובסה"כ 13,042.5 ש"ח וזאת לפני ההוצאה על הכשרות, חדשנות, תוכנות ניהול ותחזוקה, חומרה כמחשבים וכלי בדיקה וכלי תמיכה.

חגי לוי פירסם ניתוח מחירים המתבסס על מעל 10 שנות ניסיון בתחום (לשם השוואה, העלויות דומות לאלו של NATIVA האמריקנית המוזכרת למעלה). לוי מציין כי עלות שעת תמיכה לטכנאי תהיה 250-350 ש"ח, מומחה שרתים 500-1,500 ש"ח וחוזה תמיכה בסיסי יהיה בטווח 2,500-2,800 ש"ח (8 מחשבים, 3 תחנות מתקדמות ושרת). עלות טכנאי מחשבים ורשת בחצי משרה תהיה 5,000-7,000 ש"ח אך מאופיה מוגבלת יכולת מבחינת תמיכה בגיוון מערכות ובוודאי בהספק במגבלת חצי משרה (נכון לנובמבר 2022 ומאז חלה עליית מדד ומחירים משמעותית).

לסיכום לוי מסתייג משירות IT על בסיס OUTSOURCE, אך בפועל ממליץ על שירות בנק-שעות או תמיכה-קבועה חיצונית שהם בפועל מיקור חוץ (Outsource) ולכן כנראה מדובר על פער בשפה או בניסוח.

עם זאת, חשוב להסתייג וגם לוי מעיר כי שירותי תמיכת מחשוב לא מתאימים לכל ארגון ובהתאם לגודל, תחום הפעילות ואילוצים הנובעים מאופיו.

מי מנהל את פעילות המחשוב?

מי ינהל את פעילות המחשוב, בראיה מערכתית ארגונית ומתוך שמירה על האינטרסים שלו ואל מול ספקי שירות, מערכות ותמיכה?

כל ארגון חייב מנהל מערכות מידע ומחשוב (CIO: Chief Information Officer) בנפח משרה המתאים לגודל ומורכבות הארגון. במקרים רבים של עסקים קטנים ובינוניים, ה-CIO יכול להיות במשרה חלקית (שמינית עד חצי משרה, בהתאם לנדרש) ואפילו במיקור חוץ על בסיס CIOaaS או רק להיבטי אבטחת מידע ופרטיות בתצורת CISOaaS וכן שירות ניהול מחשוב ו\או HELPDESK חיצוניים.

בארגונים גדולים, מנהל מערכות המידע חייב להיות חלק בלתי נפרד מהארגון ומהנהלתו, אך את מרבית שירותי התקשוב וה-IT אפשר להוציא לספקים חיצונים מתמחים ובכך לחסוך הוצאה משמעותית לארגון, ליעל תהליכים ולהתמקד בליבה העסקית שלו.