Saksa – Tietokeskuspalvelut, mukaan lukien tietokoneiden käyttö – Managed Security Services und Aufbau eines Security Operation Centers

Universiteetti Hamburg (UHH) on noin 44 000 opiskelijan Exzellenzuniversität, joka on yksi Saksan tutkimuksellisimmistä ja suurimmista yliopistoista. Se on tutkimuksen, opetuksen ja koulutuksen toimintapaikka, mutta myös moderni tietoyhteiskunta. Tieto tallennetaan nykyisin pääasiassa digitaalisena ja käsitellään sekä välitetään digitaalisten työkalujen avulla. Digitaalisuus ulottuu kuitenkin paljon pidemmälle kuin vain tietojen digitaaliseen esittelyyn ja käsittelyyn digitaalisilla menetelmillä: Digitaalisuus on synergetisen analogisen ja digitaalisen yhteistyön merkitys, ja se on jo pitkään osa UHH:n opiskelun, tutkimuksen, opetuksen, oppimisen, elämän ja työskentelyn todellisuutta. UHH:n digitaalinen strategia toimii yliopistonlaajuisena suuntaohjelmana, joka tukee reflektioita digitaalisen muutosprosessin mahdollisuuksista ja haasteista sekä onnistuneen digitalisoinnin toteuttamisesta. Projektin "Tuki Managed Security Service Providerin (MSSP) avulla" tavoitteena on turvata UHH:n nykyisen IT:n turvallisuusvaatimukset sopivalla palveluntarjoajalla, mikäli ne eivät täytä sisäisiä resursseja. Tämän hankkeen kohde on BWFG:n tukema rakentaminen ja toiminta UHH:ssä sijaitsevassa Security Operations Center: ▪ Universität Hamburg (UHH) ▪ Hochschule für Angewandte Wissenschaften Hamburg (HAW) ▪ Technische Universität Hamburg (TUHH) ▪ HafenCity Universität Hamburg (HCU) ▪ Hochschule für bildende Künste Hamburg (HfBK) ▪ Hochschule für Musik und Theater Hamburg (HfMT). Hankkeen pääasialliset palvelut ovat seuraavat: ▪ Computer Emergency Response Team (CERT) -palvelut ▪ Threat Intelligence ▪ Security Operations Center (SOC) ▪ Automatisoitu reaktio turvallisuusuhkille ▪ Incident Response (IR) ▪ Security Information and Event Management (SIEM) -järjestelmän käyttö ▪ Vulnerability-Scans ja Vulnerability-Management Yleiset tavoitteet: ▪ Informaation turvallisuuden kokonaisvaltaisen toiminnan, valvonnan ja jatkuvan parantamisen sekä proaktiivisen turvallisuuden tasojen nosto Hamburgerin yliopistoissa ▪ Turvallisuusuhkien aikaisen havaitsemisen, arvioinnin ja sopivan käsittelyn ▪ IT-järjestelmien, tietojen ja liiketoiminnan prosessien riskien kestävän vähentämisen UHH:ssä