Standardoinnilla selvästi standardin yli

Miten Hochschule Düsseldorf (HSD) nostaa turvallisuuden ja tehokkuuden uudelle tasolle glueckkanjan Managed SOC -palveluilla.

Standardoinnilla selvästi standardin yli

Digitalisaatio asettaa korkeakouluille jatkuvasti uusia haasteita. Erityisesti viimeisten viiden vuoden aikana IT-turvallisuuden, saatavuuden ja tehokkuuden vaatimukset ovat kasvaneet jälleen selvästi, myös mobiilin oppimisen näkökulmasta. Tehdäkseen HSD:stä näiden haasteiden veroisen Hennig Mohrenilla, Hochschule Düsseldorfin CIO:lla, oli tiiminsä kanssa yhtä selkeä kuin yksinkertainen strategia: johdonmukainen standardointi. Uudessa casessamme kerromme sinulle, miten hän loi tiiviissä yhteistyössä kanssamme perustan HSD:n kestävälle IT-turvallisuudelle.

Opettaminen ja oppiminen ovat aina olleet jatkuvassa muutoksessa. Viime aikoina muutosvauhti on kuitenkin kiihtynyt tuntuvasti. Se, mikä vielä muutama vuosi sitten tapahtui lähes yksinomaan luentosaleissa ja toimistoissa yliopiston seinien sisällä, tapahtuu nykyään myös korkeakoulun ulkopuolella: verkossa, suoraan professorien ja opiskelijoiden olohuoneista. Tämä hybridiopetus edellyttää IT-järjestelmiä, jotka ovat käytettävissä ympäri vuorokauden ja tarjoavat lisäksi korkean tietoturvan, sillä hyökkäysten määrä on kasvanut tuntuvasti.

Oma SOC maksimaalisen joustavuuden takaamiseksi

Vastatakseen näihin vaatimuksiin Nordrhein-Westfalenin korkeakoulut turvautuvat osavaltion omaan Security Operations Centeriin (SOC). Myös HSD arvioi tätä ratkaisua. Tällöin kävi ilmi, että korkeakoulun erityisvaatimukset edellyttävät joustavampaa ja nopeampaa reagointimahdollisuutta. Erityisesti proaktiivinen hoito ja reaktiivinen tuki olivat ratkaisevia tekijöitä Managed SOC -kumppanin valinnassa, ja glueckkanja pystyi täyttämään nämä vaatimukset parhaalla mahdollisella tavalla.

Häntä vakuuttivat ennen kaikkea käyttämämme Microsoft-teknologiat Defender XDR ja Sentinel sekä Managed SOC -palvelumme strategia. Toisin kuin osavaltion SOC:ssa, ratkaisussamme kaikki data säilyy HSD:n omassa tenantissa, ja glueckkanja-tiimimme työskentelee suoraan korkeakoulun olemassa olevassa ympäristössä. Tämä lähestymistapa istuu korkeakoulun tietoturva-arkkitehtuuriin sujuvasti, koska se ei vaadi VPN-yhteyksien rakentamista pilveen. Tällaista käytäntöä hyödynnetään usein perinteisemmissä tietoturvaratkaisuissa mahdollistamaan ulkoiset pääsyt verkkoprotokollien kautta. Lisäksi HSD:n IT-tiimille erityisen tärkeitä plussia olivat proaktiivinen hoito, reaktiivinen tuki, SOC:mme korkea saatavuus sekä keskittyminen jatkuvaan parantamiseen.

Juuri tällä alueella palvelumme keräsi kunnolla pisteitä. Useammin toistuvat ongelmat voidaan käsitellä etukäteen konfiguraatiomuutoksella niin, ettei incidenttejä synny lainkaan. Turvallista, käytännöllistä ja ennen kaikkea erittäin vaivatonta, ja myös reagointiaika vakuuttaa. "Osittain huomaamme nopeammin kuin asianosaiset itse, että heidän koneillaan tapahtuu parhaillaan jotakin", kertoo Henning Mohren. Mutta tämä ei ole hänen ainoa ilonaiheensa.

„

Korkeakoulujen digitaalinen transformaatio ei vaadi ainoastaan joustavia ja innovatiivisia oppimisympäristöjä, vaan myös IT-turvallisuusstrategian, joka pystyy vastaamaan kasvaviin uhkiin. Hochschule Düsseldorf osoittaa, miten nykyaikaisten Microsoft-teknologioiden ja glueckkanjan Managed SOC -palvelun yhdistelmällä voidaan luoda kestävä IT-infrastruktuuri ja samalla tarjota tuottava oppimisympäristö opiskelijoille ja opettajille. Tämä on erinomainen esimerkki siitä, miten teknologia, turvallisuus ja innovaatio nivoutuvat onnistuneesti yhteen.

Dr. Dr. Nadja Younes

Leiterin des Bereichs Bildung und Forschung, Microsoft Deutschland

Yksinkertaisuus: 1. Kaaos: 0.

Yhtä mutkattomasti kuin järjestelmä itse sujuivat nimittäin myös sen käyttöönotto ja koko onboarding-prosessi. Suunnittelusta perustoiminnan käynnistymiseen kului vain muutama viikko. Aloitus tehtiin Microsoftin tukemalla Managed XDR -työpajalla, jossa esiteltiin yksittäiset työkalut ja niiden lukuisat mahdollisuudet. Sen jälkeen seurasivat tiiviit keskustelut HSD:n tietoturva-asiantuntijoiden kanssa ja heidän aktiivinen ottamisensa mukaan prosessiin. Tämän siirron ansiosta kaikki työnkulut voitiin nopeasti standardoida ja niitä parannettiin selvästi. "Näkemiin jäsentymättömät prosessit, tervetuloa Sentinel-pohjainen seuranta" oli tässä motto.

Menestys antaa tälle strategialle oikeutuksen. SOC-palvelumme käyttöönoton jälkeen HSD:ssä ei ole tähän päivään mennessä ollut yhtäkään onnistunutta hyökkäystä eikä järjestelmäkatkosta, ja tämä siitä huolimatta, että kyberhyökkäysten määrä yleisesti kasvaa. Lisäksi päätelaitteiden ja verkon turvallisuutta saatiin parannettua, ja myös koko IT-tiimin turvallisuustietoisuus on noussut selvästi. Kaikille on nyt paljon selvempää, mitä milloinkin on tehtävä ja missä kannattaa katsoa kahdesti.

Itse etsiminen on out,
löydettäväksi tuleminen on in.

HSD:n CSOC made by glueckkanja mahdollistaa proaktiivisen Vulnerability Managementin avulla lisäksi haavoittuvuuksien varhaisen tunnistamisen ja käsittelyn. Virheitä ei siis tarvitse enää itse löytää, vaan HSD:n IT-tiimi saa niistä aktiivisen ilmoituksen ja hyötyy näin selvästi lyhentyneestä käsittelyajasta. Näin CSOC:mme keventää vastuuhenkilöiden taakkaa ja antaa heille mahdollisuuden keskittyä tiiviimmin strategisiin aiheisiin.

Yksi näistä strategisista aiheista on parhaillaan valmistautuminen vuonna 2026 edessä olevaan BSI-Grundschutz-sertifiointiin. Tässä koko huomio kohdistuu auditointeja varten tehtävän standardoidun dokumentaation kehittämiseen. Lisäksi CSOC:mme auttaa jatkossa ottamaan käyttöön uusia turvallisuustoimenpiteitä. Samalla sen on määrä pitää tasapainossa tutkimuksen ja opetuksen vapaus sekä tärkeä IT-compliance.

Vinkkejä onnistuneeseen SOC-käyttöönottoon

Henning Mohrenilla ja Moritz Löbmannilla on lisäksi kolme neuvoa sinulle, jos SOC:n käyttöönotto on sinulla vasta edessä.

Vinkki numero 1: Kehitä ehdottomasti täydellinen kyberturvallisuusstrategia ennen käyttöönottoa. Tällöin on olennaista vähentää valmistajakohtaista monimutkaisuutta kohdennetulla standardoinnilla. Tämän toimintatavan edut ovat selvät. Standardoitu ja fokusoitu lähestymistapa tuo tehokkuuden ja turvallisuuden tasapainoon, mahdollistaa eri tietoturvatyökalujen syvän integroinnin, yhtenäisen keräyksen keskitetyn SIEM-järjestelmän kautta sekä selkeän keskitetyn käyttöliittymän.

Vinkki numero 2: Valitse luotettavia teknologioita, jotka sopivat täydellisesti omaan infrastruktuuriisi.

Vinkki numero 3: Ota mukaan tietoturvakumppani, jonka portfoliosta löytyy sekä proaktiivisia että reaktiivisia toimenpiteitä. Tämä yhteispeli takaa kattavan suojan ja maksimaalisen tehokkuuden IT-turvallisuudessa.

"Kun kaiken tämän ottaa huomioon, ei ainoastaan turvallisuus parane selvästi, vaan syntyy myös perusta kestävälle menestykselle", Henning Mohren toteaa katsoessaan taaksepäin hedelmällistä yhteistyötämme. Yhteistyötä, joka on osoittanut, miten standardoinnilla ja erikoistuneilla SOC-palveluilla IT-turvallisuus voidaan nostaa täysin uudelle tasolle.

Tietoa HSD:stä

Hochschule Düsseldorf (HSD) on nykyaikainen, käytännönläheinen korkeakoulu, jossa on noin 10 000 opiskelijaa. Se tarjoaa laajan ainevalikoiman arkkitehtuurin, muotoilun, insinööritieteiden, yhteiskunta- ja taloustieteiden sekä kulttuuri- ja mediatieteiden aloilla. Erityisesti esiin nostettavia ovat sen tiivis verkostoituminen elinkeinoelämän kanssa ja keskittyminen soveltavaan tutkimukseen. Nykyaikainen kampus Derendorfin kaupunginosassa tarjoaa inspiroivan oppimisympäristön erinomaisin varustein.

CSOC @HSD