Saknade resurser för jourordningen – lösningen blev en skräddarsydd MDR-tjänst med 24/7-beredskap
– Våra axlar har tidigare varit ganska högt uppdragna i avdelningen, men nu är de på en mer normal nivå. Det är ett stort ansvar att säkerställa alla viktiga tjänster som kommunen levererar till invånarna, säger Espen Skarvang i Aurskog-Høland kommun.
|
– Vi har fått fullt stöd från kommunledningen hela vägen. Det har varit helt avgörande. Espen Skarvang i Aurskog-Høland kommun |
|
Skarvang arbetar som team- och fackutvecklare IKT 2. linje IKT och dokumentcenter, och har det operativa ansvaret för IT-säkerheten i kommunen i Indre Akershus med drygt 17.000 invånare. Han berättar att det har varit utmanande i en relativt liten kommun som har begränsade resurser.
– Vi är fyra personer inom IT-drift i kommunen plus mig, som arbetar mest administrativt. Bara att ha en minimibemanning med jourberedskap för att hantera kritiska händelser i nätverket har varit för dyrt för oss, berättar Skarvang.
Utöver att ha begränsade resurser kände avdelningen att de saknade kontroll över alla brandväggsloggar. De ville bevara dessa längre tillbaka i tiden i enlighet med rekommendationer från Nasjonal sikkerhetsmyndighet (NSM).
– Vi har fått fullt stöd från kommunledningen hela vägen, vilket har varit helt avgörande. Vi valde att gå ut på marknaden för att outsourca detta och har arbetat med Netsecurity i ungefär ett år för att få den nya lösningen på plats.
Skarvang berättar att situationen tidigare var en stor belastning för kommunen. Lösningen blev därför en skräddarsydd Managed Detection and Response-tjänst (MDR), som kombinerar tekniska lösningar med mänsklig expertis.
– Vi landade i en automatiserad lösning baserad på maskininlärning och artificiell intelligens för hantering av centrala loggar 24/7, där kritiska loggar tas om hand av ett externt Incident Respons Team som alltid är i beredskap. Tjänsten utför analyser av loggar som samlas in i nätverket.
Därmed finns det alltid någon i beredskap när händelser uppstår.
– Oavsett när på dygnet en händelse uppstår har vi nu någon som omedelbart tar hand om saken. När händelsen uppstår får vi också system isolerade och kan stänga ner så snart det upptäcks.
Tjänsten är i grunden helautomatiserad och kontrollerar hot mot databaser med tidigare kända händelser. Det är först när något flaggas som den mänskliga faktorn kommer in för att begränsa eventuella skador.
– Lyckligtvis har vi inte haft många kritiska händelser sedan vi fick tjänsten på plats, berättar en lättad Skarvang.
Kjellaug Johansen, som är chef för IKT och dokumentcenter i kommunen, berättar att det också var viktigt för dem att anpassa sig till NSM:s rekommendationer för lagring av loggar.
|
– Detta ökar vår säkerhet avsevärt Kjellaug Johansen, chef för IKT och dokumentcenter i Aurskog-Høland kommun. Foto: TUM Studio |
|
– För att kunna analysera dataloggar bakåt i tiden och uppfylla NSM:s rekommendationer för loggning har vi inkluderat Data Lake, som tar hand om våra loggar på en säker plats. Detta ökar vår säkerhet avsevärt, berättar hon.
Johansen berättar att de gick några interna rundor för att hitta rätt balans mellan pris och hur mycket de skulle skydda sig.
– Vi har diskuterat mycket fram och tillbaka om hur mycket vi ska skydda oss på alla fronter och landade i en lösning som vi anser ger bäst kostnads-nyttoeffekt för vårt behov.
– Bedömningarna handlar bland annat om vår kommunstorlek och att vi inte är tillräckligt stora för att ha spetskompetens inom allt. Samtidigt är vi en del av linjen ut till invånarna och har ett ansvar att säkra värdefulla tjänster, som hälso- och sjukvårdstjänster, som människorna i kommunen är i stort behov av, tillägger hon.
Lars Jørgen Andersen på Netsecurity, som är kundansvarig för Aurskog-Høland kommun, berättar att tjänsten inkluderar en portal som hela IT-teamet i kommunen har tillgång till.
|
- MDR-lösningen för Aurskog-Høland kommun har blivit mycket bra och frigör resurser för kommunen. Lars Jørgen Andersen på Netsecurity |
|
– Allt är nu igång hos kunden, och kunden har full överblick i sin kundportal. Portalen innehåller en dashboard där avdelningen får full överblick över eventuella händelser, hot och tekniska detaljer, och huruvida dessa har hanterats.
Han berättar att en nyttig funktion i portalen är möjligheten att hämta ut rapporter.
– Det är enkelt för kunden att ta ut rapporter och konkret visa ledningen vad de får ut av investeringen. Det bekräftar vad som faktiskt ligger bakom, och att det är mer än bara en utgift i budgeten.
Han berättar att Netsecurity hade sitt första möte med kommunen för över ett år sedan, och när kommunen väl hade fattat sitt beslut gick leveransen snabbt och smärtfritt.
– Efter det första mötet fick vi budgetöverslag och kostnadsbilden anpassade efter deras behov på plats. I april i år fattade de beslutet, och efter det tog det bara omkring tre veckor att slutföra leveransen.
Skarvang berättar att leveransen genomfördes på ett mycket bra sätt.
– Det är viktigt för oss att ha leverantörer som vi har förtroende för, och jag måste säga att vi känner oss väldigt väl omhändertagna av Netsecurity. I de fall där vi har haft frågor har vi fått snabba och bra klargöranden. Vi har fått på plats statusmöten där vi går igenom händelser, vilket har varit mycket nyttigt. Det har också varit lätt för oss att komma med inspel, och de har varit duktiga på att lösa saker tillsammans med oss. Det har öppnat helt nya möjligheter för oss, konstaterar han.
Andersen berättar att de har byggt upp en solid kundbas på kommunmarknaden.
– Det har varit en väldigt stor efterfrågan från kommunmarknaden, vilket vi tycker är mycket spännande. Det gör det lättare för oss att kartlägga deras behov och skräddarsy lösningar därefter. Lösningen för Aurskog-Høland kommun har blivit mycket bra och frigör resurser för dem, avslutar han.
Aurskog-Høland är en kommun i Viken fylke, med 17.390 invånare och 1173 fritidshus per 1. kvartalet 2020. Kommunen består av många tätorter, öppna dalgångar, skog och vatten. Kommunen har ett rikt och levande kulturliv, och aktiva invånare. Kommunen ligger kring de övre delarna av Haldenvattendraget. Den gränsar till Lillestrøm i väster, till Sverige och Innlandet i öster, samt Indre Østfold och Marker i söder. De har sex tätorter; Bjørkelangen, Aurskog, Løken, Hemnes, Rømskog och Setskog, där Bjørkelangen är centralort. Tätorterna beskriver de själva som livskraftiga lokalsamhällen
Läs om Aurskog-Høland kommun.