CSOC @HSD

Avec la standardisation, bien au-delà du standard

La numérisation place les universités face à des défis toujours nouveaux. Au cours des 5 dernières années en particulier, les exigences en matière de sécurité informatique, de disponibilité et d'efficacité ont encore nettement augmenté, notamment avec l'apprentissage mobile. Pour préparer la HSD à ces défis, Hennig Mohren, CIO de la Hochschule Düsseldorf, avait avec son équipe une stratégie aussi claire que simple : une standardisation systématique. Dans notre nouveau cas client, nous te montrons comment, en étroite collaboration avec nous, il a ainsi posé les fondations d'une sécurité informatique durable à la HSD.

Enseigner et apprendre ont toujours été soumis à un changement permanent. Mais ces derniers temps, la vitesse de ce changement s'est nettement accélérée. Ce qui, il y a encore quelques années, se déroulait presque exclusivement dans les amphithéâtres et les bureaux de l'université a aujourd'hui aussi lieu en dehors de ses murs : en ligne, directement depuis le salon des professeurs et des étudiants. Cet enseignement hybride exige des systèmes informatiques disponibles 24 heures sur 24 et offrant de surcroît une sécurité de l'information élevée, car le nombre d'attaques a sensiblement augmenté.

Un SOC dédié pour une flexibilité maximale

Il a surtout été convaincu par les technologies Microsoft que nous utilisons, Defender XDR et Sentinel, ainsi que par la stratégie de notre service Managed SOC. Contrairement au SOC du Land, notre solution conserve l'ensemble des données dans le tenant de la HSD, et notre équipe glueckkanja travaille directement dans l'environnement existant de l'université. Cette approche s'insère de manière fluide dans l'architecture de sécurité de l'université, car elle renonce à la mise en place de VPN dans le cloud, une pratique fréquemment utilisée par les solutions de sécurité plus traditionnelles pour permettre des accès externes via des protocoles réseau. Pour l'équipe informatique de la HSD, l'accompagnement proactif, le soutien réactif, la haute disponibilité de notre SOC et l'accent mis sur le continuous improvement étaient par ailleurs des atouts décisifs.

C'est précisément dans ce domaine que notre service a marqué des points. Les problèmes récurrents peuvent être traités en amont par un changement de configuration, de sorte que les incidents ne se produisent même plus. Sûr, pratique et surtout extrêmement confortable, avec un temps de réaction tout aussi convaincant. « Il nous arrive d'apprendre plus vite que les personnes concernées qu'il se passe quelque chose sur leurs machines », rapporte Henning Mohren. Et ce n'est pas sa seule raison de se réjouir.

Simplicité : 1. Chaos : 0.

Le succès donne raison à cette stratégie. Depuis l'implémentation de notre service SOC, la HSD n'a connu à ce jour ni attaque réussie ni panne de système, et ce malgré l'augmentation générale du nombre de cyberattaques. La sécurité des terminaux et du réseau a en outre été renforcée, et la sensibilisation à la sécurité de toute l'équipe informatique a sensiblement progressé. Chacun sait désormais beaucoup plus clairement quoi faire et quand, et où il vaut mieux regarder à deux fois.

Chercher soi-même, c'est dépassé.
Se faire alerter, c'est l'avenir.

L'un de ces sujets stratégiques est actuellement la préparation de la certification BSI Grundschutz prévue pour 2026. Toute l'attention se porte ici sur l'élaboration d'une documentation standardisée pour les audits. Notre CSOC doit par ailleurs aider à l'avenir à implémenter d'autres mesures de sécurité, tout en maintenant l'équilibre entre la liberté de la recherche et de l'enseignement et l'indispensable conformité informatique.

Conseils pour une implémentation SOC réussie

Henning Mohren et Moritz Löbmann ont encore trois conseils pour toi, si l'introduction d'un SOC est encore devant toi.

Conseil numéro 1 : avant l'implémentation, élabore impérativement une stratégie de cybersécurité complète. Il est essentiel de réduire la complexité liée à la multiplicité des fournisseurs par une standardisation ciblée. Les avantages de cette démarche sont évidents : une approche standardisée et focalisée concilie efficacité et sécurité, permet une intégration profonde des différents outils de sécurité, une collecte unifiée via un système SIEM central et une interface centrale claire.

Conseil numéro 2 : choisis des technologies fiables qui s'accordent parfaitement à ta propre infrastructure.

Conseil numéro 3 : fais monter à bord un partenaire sécurité dont le portefeuille couvre aussi bien les mesures proactives que réactives. Cette combinaison assure une protection complète et une efficacité maximale de la sécurité informatique.

« Si l'on prend tout cela à cœur, on ne gagne pas seulement nettement en sécurité, on crée aussi les bases d'un succès durable », résume Henning Mohren en revenant sur cette collaboration fructueuse avec nous. Une collaboration qui a montré comment la standardisation et des services SOC spécialisés permettent de porter la sécurité informatique à un tout autre niveau.

À propos de la HSD

La Hochschule Düsseldorf (HSD) est une université moderne et orientée vers la pratique, qui compte environ 10 000 étudiants. Elle propose un large éventail de disciplines dans les domaines de l'architecture, du design, des sciences de l'ingénieur, des sciences sociales et économiques ainsi que des sciences de la culture et des médias. Elle se distingue particulièrement par ses liens étroits avec le monde économique et par son orientation vers la recherche appliquée. Son campus moderne, situé dans le quartier de Derendorf, offre un environnement d'apprentissage inspirant avec un excellent équipement.