Saksa – Tietokeskuspalvelut, mukaan lukien tietokoneiden käyttö – Managed Security Services und Aufbau eines Security Operation Centers

Hamburgin yliopisto (UHH) on noin 44 000 opiskelijallaan yksi Saksan tutkimusvoimaisimmista ja suurimmista yliopistoista – se on tutkimuksen, opetuksen ja koulutuksen toimipaikkana erityisesti myös nykyajan tietoyhteiskunnan moderni tietoorganisaatio. Tämä tieto säilytetään nykyään pääasiassa digitaalisena tiedona ja käsitellään sekä välitetään digitaalisten työkalujen avulla. Digitalisaatio ulottuu kuitenkin paljon pidemmälle kuin tietojen digitaaliseen esittämiseen ja niiden käsittelyyn digitaalisten menetelmien avulla: Digitaalisuus on synergetisen analogisen ja digitaalisen yhteistyön myötä jo pitkään osa UHH:n opiskelu-, tutkimus-, opetus-, oppimis-, elämä- ja työtilanteita. UHH:n vastaava digitaalistrategia toimii yliopistonlaajuisena suunnannäyttäjänä reflektoidun käytännön kehittämiseksi digitaalisen muutosprosessin mahdollisuuksien ja haasteiden kanssa sekä onnistuneen digitalisoinnin hankkeiden ja projektien toteuttamiseksi. Projektin "Tuki Managed Security Service Provider (MSSP) -palveluiden avulla" tavoitteena on turvata UHH:n nykyisen IT:n turvallisuusvaatimukset sopivalla palveluntarjoajalla, mikäli tämä ei täytä sisäisiä kapasiteetteja. Tämän hankkeen kohteena on BWFG:n rahoittama rakentaminen ja toiminta UHH:ssä sijaitsevassa turvallisuuskeskuksessa: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Hankkeen pääasialliset palvelut käsittävät seuraavat alueet: ▪ Computer Emergency Response Team (CERT) -palvelut ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Turvallisuusvahinkojen reaktion automaatio ▪ Incident Response (IR) ▪ Security Information and Event Management (SIEM) -järjestelmän toiminta ▪ Vulnerability-skaannaukset ja Vulnerability-hallinta Ylimääräiset tavoitteet: ▪ Turvallisuuden kokonaisvaltaisen toiminnan, valvonnan sekä jatkuvan parantamisen varmistaminen ja tietoturvan proaktiivinen korottaminen Hamburgin yliopistoissa ▪ Turvallisuusvahinkojen varhainen tunnistaminen, arviointi ja sopiva käsittely ▪ IT-järjestelmien, tietojen ja liiketoimintaprosessien riskien kestävän vähentäminen UHH:ssa.