Aufbau einer SIEM-Plattform und eines SOCs Mehr Schutz vor Cybervorfällen durch proaktive Überwachung und frühzeitige Erkennung

Die Systemlandschaft der angeschlossenen Solothurner Spitäler war komplex und die Überwachung einer heterogenen Infrastruktur ist immer anspruchsvoll. Es galt die richtigen Cyber-Defense-Massnahmen zu bestimmen, diese effizient in die bestehende IT- Struktur zu integrieren und dabei den Kostenfaktor nicht aus den Augen zu verlieren. Dafür setzte man auf das Security-Team der terreActive, das mit der Erfahrung aus zahlreichen Healthcare-Projekten wusste, wo man ansetzen kann, um reibungslos und kontinuierlich eine Verbesserung der Sicherheit zu erzielen. 

Bestandesaufnahme
Als erster Projektschritt wurde in einem von terreActive geleiteten Cyber-Defense-Workshop inklusive Self-Assessement die aktuelle Situation analysiert. 

Umsetzung
Zur Erhöhung der Sicherheit vor Angriffen entschied man sich für den Aufbau einer zentralen Log-Management-Plattform (SIEM) mit Monitoring (Überwachung) und Alarmierung. Zur Unterstützung der spitalinternen IT erfolgte die Anbindung an das Security Operations Center der terreActive. 

Für die tägliche Sicherheit
Die Security-Analysten dort übernehmen nun die tägliche proaktive Überwachung der eingebundenen Systeme. Auch das 
regelmässige Testen der Use Cases (verschiedene Szenarien von Cybervorfällen) durch terreActive trägt zur Verbesserung des Sicherheitsdispositivs bei.