Með stöðlun langt út fyrir staðalinn

Hvernig Hochschule Düsseldorf (HSD) lyftir öryggi og skilvirkni á nýtt stig með Managed SOC-þjónustu frá glueckkanja.

Með stöðlun langt út fyrir staðalinn

Stafræn þróun setur háskóla stöðugt fyrir nýjar áskoranir. Sérstaklega á síðustu 5 árum hafa kröfur til IT-öryggis, aðgengis og skilvirkni, meðal annars vegna farsíms náms, aukist verulega. Til að gera HSD tilbúinn undir þessar áskoranir hafði Hennig Mohren, CIO Hochschule Düsseldorf, ásamt teymi sínu, jafn skýra og einfalda stefnu: markvissa stöðlun. Í nýjasta case-inu okkar segjum við þér hvernig hann lagði grunninn að varanlegu IT-öryggi hjá HSD í nánu samstarfi við okkur.

Kennsla og nám hafa alltaf tekið stöðugum breytingum. En á síðustu misserum hefur breytingahraðinn aukist merkjanlega. Það sem fyrir örfáum árum átti sér nánast eingöngu stað í fyrirlestrasölum og skrifstofum innan veggja háskólans fer í dag einnig fram utan háskólans, á netinu, beint úr stofum prófessora og stúdenta. Þessi blandaða kennsla krefst IT-kerfa sem eru aðgengileg allan sólarhringinn og bjóða um leið upp á mikið upplýsingaöryggi, því árásum hefur fjölgað merkjanlega.

Eigið SOC fyrir hámarks sveigjanleika

Til að mæta þessum kröfum reiða háskólarnir í Nordrhein-Westfalen sig á Security Operations Center (SOC) á vegum sambandslandsins. HSD skoðaði einnig þessa lausn. Þar kom í ljós að sérstakar kröfur háskólans kalla á sveigjanlegri og hraðari viðbragðsmöguleika. Sérstaklega fyrirbyggjandi umsjón og viðbragðsstuðningur voru afgerandi þættir við val á Managed SOC samstarfsaðila, og þessum kröfum gat glueckkanja mætt vel.

Það sem sannfærði hann umfram allt voru Microsoft-tæknin sem við notum, Defender XDR og Sentinel, ásamt stefnu Managed SOC-þjónustunnar okkar. Ólíkt SOC sambandslandsins verða öll gögn eftir í tenant HSD þegar lausn okkar er notuð, og glueckkanja-teymið vinnur beint í núverandi umhverfi háskólans. Þessi nálgun fellur beint inn í öryggisarkitektúr háskólans, þar sem hún þarf ekki að byggja upp VPN í skýinu, aðferð sem er algeng í hefðbundnari security-lausnum til að leyfa utanaðkomandi aðgang um netprótokóll. Þar að auki voru fyrirbyggjandi umsjón, viðbragðsstuðningur, mikið aðgengi SOC-sins okkar og áherslan á Continuous Improvement afgerandi kostir fyrir IT-teymi HSD.

Á þessu sviði stóð þjónustan okkar sig sannarlega vel. Vandamál sem koma oftar upp má taka á fyrirfram með stillingabreytingum þannig að incident myndist alls ekki. Öruggt, hagnýtt og umfram allt afar þægilegt, og viðbragðstíminn sannfærir líka. „Stundum tökum við eftir því hraðar en fólkið sjálft að eitthvað sé í gangi í tölvunni þess", segir Henning Mohren. En það er ekki eina ástæða hans til að vera ánægður.

„

Stafræn umbreyting í háskólum krefst ekki aðeins sveigjanlegra og nýjunga lærdómsumhverfa, heldur einnig IT-öryggisstefnu sem ræður við sívaxandi ógnir. Í Hochschule Düsseldorf sést hvernig hægt er að byggja upp þolinn IT-innviði og um leið bjóða stúdentum og kennurum framleiðnisamt námsumhverfi með því að nýta nútíma Microsoft-tækni í bland við Managed SOC frá glueckkanja. Þetta er framúrskarandi dæmi um hvernig tækni, öryggi og nýsköpun vinna vel saman.

Dr. Dr. Nadja Younes

Leiterin des Bereichs Bildung und Forschung, Microsoft Deutschland

Einfaldleiki: 1. Óreiða: 0.

Jafn snurðulaust og kerfið sjálft gekk innleiðingin og allt onboarding-ferlið. Frá skipulagningu til grunnreksturs liðu ekki nema nokkrar vikur. Upphafið var Managed-XDR-vinnustofa með stuðningi Microsoft, þar sem einstök verkfæri og fjölmargir möguleikar þeirra voru kynntir. Í kjölfarið fóru fram djúpar samræður við security-sérfræðinga HSD og þeir voru virkt hluti af ferlinu. Með þessari hreyfingu tókst fljótt að staðla og bæta öll verkferli verulega. „Bless óskipulögð ferli, halló Sentinel-byggð eftirfylgni" var mottóið.

Árangurinn staðfestir þessa stefnu. Frá því SOC-þjónustan okkar var innleidd hefur HSD hvorki orðið fyrir árás sem tókst né kerfishruni til þessa dags, þrátt fyrir að netárásum fjölgi almennt. Að auki hefur öryggi endabúnaðar og netkerfa aukist og öryggisvitund alls IT-teymisins hefur einnig vaxið merkjanlega. Öllum er nú miklu ljósara hvað eigi að gera hvenær og hvar best sé að líta tvisvar.

Að leita sjálfur er úrelt,
að láta finna fyrir sig er inni.

HSD CSOC made by glueckkanja gerir einnig kleift að greina og bregðast við veikleikum snemma með fyrirbyggjandi Vulnerability Management. Villur þarf því ekki lengur að finna sjálfur, IT-teymi HSD er virkt látið vita og nýtur þar af leiðandi mun styttri afgreiðslutíma. Þannig léttir CSOC-ið okkar á þeim sem bera ábyrgðina og gefur þeim tækifæri til að einbeita sér meira að stefnumótandi verkefnum.

Eitt þessara stefnumótandi verkefna núna er undirbúningur fyrir BSI-Grundschutz-vottunina sem er á dagskrá 2026. Þar liggur öll athyglin á að þróa staðlaða skjölun fyrir úttektirnar. Auk þess á CSOC-ið okkar framvegis að hjálpa til við að innleiða frekari öryggisráðstafanir. Um leið á það að halda jafnvægi milli frelsis rannsókna og kennslu og hins mikilvæga IT-Compliance.

Ábendingar fyrir farsæla SOC-innleiðingu

Henning Mohren og Moritz Löbmann hafa svo þrjár ábendingar fyrir þig, ef innleiðing SOC er enn framundan hjá þér.

Ábending númer 1: Þróaðu endilega fullbúna cybersecurity-stefnu áður en þú innleiðir. Þar er lykilatriði að draga úr flækjustigi framleiðenda með markvissri stöðlun. Kostirnir af þessari nálgun liggja ljóst fyrir. Stöðluð og markviss nálgun samræmir skilvirkni og öryggi, gerir kleift að samþætta hin ýmsu security-verkfæri djúpt, safna gögnum saman í eitt miðlægt SIEM-kerfi og bjóða upp á skýrt miðlægt viðmót.

Ábending númer 2: Veldu áreiðanlega tækni sem passar fullkomlega inn í þína eigin innviði.

Ábending númer 3: Fáðu security-samstarfsaðila um borð sem hefur bæði fyrirbyggjandi og viðbragðsmiðaðar ráðstafanir í boði. Þetta samspil tryggir heildstæða vernd og hámarks skilvirkni í IT-öryggi.

„Ef þú tekur allt þetta til þín eykur þú ekki bara öryggið verulega, þú leggur líka grunninn að varanlegum árangri", segir Henning Mohren þegar hann horfir til baka á gjöfult samstarf við okkur. Samstarf sem hefur sýnt hvernig stöðlun og sérhæfð SOC-þjónusta getur lyft IT-öryggi á algerlega nýtt stig.

Um HSD

Hochschule Düsseldorf (HSD) er nútímalegur, verkmiðaður háskóli með um 10.000 stúdenta. Hann býður upp á breitt greinasvið innan arkitektúrs, hönnunar, verkfræðigreina, félags- og viðskiptavísinda ásamt menningar- og fjölmiðlafræða. Sérstaklega ber að nefna náið samstarf hans við atvinnulífið og áherslu á hagnýtar rannsóknir. Nútímalegt háskólasvæði í borgarhlutanum Derendorf býður upp á hvetjandi námsumhverfi með framúrskarandi búnaði.

CSOC @HSD