Tyskland – Servicebureauvirksomhed i forbindelse med drift af datamater – Managed Security Services und Aufbau eines Security Operation Centers

Universitetet i Hamburg (UHH) er ikke bare en af de forskningsstærkeste og største universiteter i Tyskland med omkring 44.000 studerende – som en eksellensuniversitet er det også en moderne videnorganisation, der er et sted for forskning, undervisning og uddannelse. Denne viden opbevares i dag hovedsageligt i form af digitale informationer, der bearbejdes og formidles med hjælp af digitale værktøjer. Digitalisering går dog langt ud over den digitale repræsentation af informationer og deres bearbejdning med digitale metoder: I en synergetisk sammenhæng mellem analogt og digitalt er digitalitet allerede en fast del af studerende-, forsknings-, undervisnings-, lærings-, livs- og arbejdsrealiteterne på UHH. Den tilsvarende digitaliseringsstrategi for UHH forstår sig som en universitetsvidt orienteringsramme for en reflekteret håndtering af mulighederne og udfordringerne ved den digitale transformation, samt en succesfuld gennemførelse af digitaliseringsprojekter og -projekter. Projektet "Støtte gennem en Managed Security Service Provider (MSSP)" har til formål at dække sikkerhedskravene for den eksisterende IT på UHH gennem en passende leverandør, hvis dette ikke kan opfyldes gennem interne kapaciteter. Genstand for denne udskrivning er opbygning og drift af et Security Operations Center, der er placeret på UHH og støttet af BWFG: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Udskrivningen omfatter i hovedsageligt ydelser inden for følgende områder: ▪ Computer Emergency Response Team (CERT)-ydelser ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisering af reaktioner på sikkerhedsincidenter ▪ Incident Response (IR) ▪ Drift af et Security Information and Event Management (SIEM)-system ▪ Vulnerability-scans og Vulnerability-Management Overordnede mål: ▪ Sikring af en helhedsorienteret drift, overvågning samt kontinuerlig forbedring af informationssikkerheden og proaktivt øgning af sikkerhedsniveauet på de hamburgske universiteter ▪ Tidlig opdagelse, vurdering og passende behandling af sikkerhedsincidenter ▪ Bæredygtig reduktion af risici for UHH's IT-systemer, data og forretningsprocesser