- Det ger oss stor sinnesro att veta att vi arbetar med branschledande experter
Ivan Talwar, CISO på Kristiania
Kristiania är Norges största oberoende liberal arts college, med mer än 16 000 studenter, 800 anställda och ett brett utbud av utbildningsprogram i Oslo, Bergen och online. Visionen från 1914 står sig fortfarande - att erbjuda utbildning till alla, oavsett ålder och livssituation. Sedan 2018 har Kristiania upplevt en 60-procentig tillväxt i antalet studenter, en tillväxt som inte har varit utan utmaningar.
Som högskola finns det ett antal krav från tillsynsmyndigheter som måste uppfyllas, bland annat kvaliteten på utbildningen och regler enligt GDPR och NIS2. Ivan Talwar tog över som CISO för Kristiania 2020, och med en snabbt växande verksamhet identifierade han snabbt ett behov av att professionalisera och systematisera affärsprocesserna.
- "Vi drev Kristiania som ett litet företag, men ett av våra strategiska mål var att bli mer professionella, och informationssäkerhet var en viktig del av vår digitaliseringsstrategi", säger Ivan.
Kristiania bedriver en hel del forskning, vilket innebär att kritisk information kan läcka ut. Dessutom har skolan som mål att bli Norges första privata universitet 2030. "Utbildningssektorn ligger faktiskt på tredje plats på NSM:s lista över de sektorer som är mest utsatta för cyberhot, tillsammans med försvarsmakten", säger Ivan. Att arbeta proaktivt och kontinuerligt med IT-säkerhet är därför naturligtvis en hög prioritet på Kristiania.
- De första minuterna efter en attack är kritiska och du måste reagera inom det tidsfönstret. Om en attack sker på natten har vi ingen i tjänst som kan fånga upp och svara på den. Det var därför vi behövde en 24/7-tjänst för vår säkerhetsövervakning", säger Ivan entusiastiskt.
Redan 2020 började Ivan fundera på artificiell intelligens i säkerhetslösningar. Det slutade med att han pratade med Palo Alto, som föreslog att de skulle titta på Palo Alto-produkter för endpoint-säkerhet. "Vi hade samtal med ett par partners och Netsecurity övertygade oss med sitt sätt att förklara sina produkter. Detta inkluderade tjänsten för säkerhetsövervakning och respons. Jag insåg ganska snabbt att det här var människor som kunde sin sak", förklarar Ivan.
Netsecuritys tjänst för säkerhetsövervakning (MDR) integrerar kontinuerlig övervakning med en proaktiv responsstrategi, vilket säkerställer att potentiella säkerhetshot identifieras och hanteras snabbt."Det som gjorde Netsecurity till ett naturligt val för oss var deras detaljerade tillvägagångssätt och förmåga att skräddarsy sina tjänster för vår miljö", förklarar Ivan.
När Kristiania började med säkerhetsövervakningstjänsten inleddes också det nära samarbetet mellan Ivan och rådgivarna på Netsecurity. "De är bra på att identifiera våra behov och var det finns luckor som kan fyllas eller saker som kan förbättras", säger Ivan. Till exempel köpte Kristiania tidigare sina Palo Alto-licenser på annat håll, men genom att samarbeta med Netsecurity har de sparat kostnader.
- "Detta har byggt upp vårt förtroende för Netsecurity, eftersom vi vet att de faktiskt ser till vårt bästa i varje steg. Ibland har vi meningsskiljaktigheter, men då diskuterar vi och kommer fram till den bästa lösningen. Det är det som gör partnerskapet så starkt", tillägger Ivan.
Partnerskapet har nu varat i några år. Vilka effekter har det haft på Kristiania? Ivan lyfter först fram de konkreta värdena, som en mer robust säkerhetsinfrastruktur, och rapporterar om antalet incidenter och hur snabbt de hanteras. "Vi får några siffror att visa upp för ledningen, och allt är nu mycket mer systematiskt. Vi har upptäcktsprotokoll och automatiserade svar på plats", säger han.
Det innebär att Kristiania nu sparar mycket tid som man tidigare var tvungen att lägga på manuella processer med sina egna anställda. Kompetens är ett annat element som Ivan lyfter fram: "Vi har ett starkt internt team, men det finns fortfarande ett gap som är svårt att fylla utan en partner med ett brett utbud av aktuell kompetens.
"Genom att implementera Netsecuritys lösningar har vi kunnat fokusera mer på vår kärnverksamhet, samtidigt som vi kan känna oss trygga med att våra data och system är skyddade", avslutar Ivan.
