När Multiconsult såg behovet av en 24-timmars driftcentral stod valet mellan att driva den i egen regi eller att överlåta den till en extern partner. Deras säkerhetsdriftscentral, som såg dagens ljus i maj 2020, drivs nu av Netsecurity.
Multiconsult är en av Norges ledande ingenjörs- och konsultorganisationer. Sedan 1908 har företaget präglat Norges utveckling och ekonomiska tillväxt. Med mer än 2 850 anställda erbjuder företaget multidisciplinär rådgivning, design, ingenjörsvetenskap, arkitektur, projektuppföljning, ledning, verifiering och kontroll - både nationellt och internationellt.
Trond Dalsveen, Section Manager IT Operations & Infrastructure, förklarar att även om IT-drift och säkerhet är en del av Multiconsult Norge, så tar företaget ett helhetsgrepp på området. I praktiken innebär det att samma tjänster levereras till hela företaget, oavsett geografisk placering. "Detta ställer mycket höga krav på flexibla lösningar", förklarar han:
-"Vi lever på att sälja timmar, så vi är beroende av hög upptid och stabil drift. Allt måste vara stabilt och säkert. Vi arbetar med stora projekt och är beroende av en god överblick över dataflödet.
Samarbetet med Netsecurity, som inleddes för snart 13 år sedan, har lett fram till lösningar som ger denna säkerhet.
- "I början använde vi Netsecurity för nätverk, brandvägg och end-to-end-skydd. Det är ett företag som vi känner väl och som vi har varit nöjda med redan från början.
Dalsveen förklarar att Multiconsult tar säkerhet på största allvar och ser det som en ständig utmaning.
- "Vi har haft en betydande tillväxt både i Norge och internationellt, vilket innebär att de säkerhetsåtgärder som fungerade bra när vi var en liten organisation inte längre fungerar lika bra. Vi har vuxit ur våra egna säkerhetslösningar och behovet av ett mer heltäckande system blev uppenbart.
Det var inte bara tillväxten som gjorde att Multiconsult började leta efter en ny lösning:
- Ökad komplexitet var en annan faktor som gjorde att vi behövde nya verktyg för att övervaka och samla in loggar. Dessutom insåg vi att fokus på och kraven på säkerhet ökade, även bland våra kunder. Som aktör inom elberedskap omfattas vi av elberedskapsförordningen och måste kunna svara på ett antal säkerhetsfrågor och redogöra för flera säkerhetsaspekter. Det innebär att vi arbetar med ganska omfattande formella krav på säkerhet.
I slutändan stod valet mellan att själva vidta de nödvändiga säkerhetsåtgärderna och att lägga ut dem på entreprenad.
- Säkerhet är komplext, och vi insåg att det skulle kräva både ökad kompetens och nyanställningar att driva ett 24/7 Security Operations Center (SOC) i egen regi. Därför bestämde vi oss för en SOC som skulle drivas av leverantören, en professionell SOC.
- Vi började med att anlita en oberoende säkerhetskonsult som hjälpte oss att kartlägga vad som var viktigt för oss att inkludera i SOC:en. Utifrån vad som sedan framkom skickade vi ut en kravlista till olika aktörer i säkerhetsbranschen. Vi riktade oss främst till företag med verksamhet i Norge eller Norden.
- Språket var viktigt för oss och närhet kan snabbt bli en nyckel när det gäller säkerhetsarbete. Det är en stor fördel att kunna träffas ansikte mot ansikte, snabbt. Var företaget man arbetar med finns har också mycket att säga till om när det gäller personuppgiftsbiträdesavtal och regelverk i allmänhet. Dessutom vet vi hur aktiv den cyberkriminella miljön är och hur förvånansvärt lätt det är att manipulera någon. Det sägs att man kan skilja mellan två typer av organisationer: De som vet om att de har blivit hackade och de som inte vet om det. "Vi ville vara så väl förberedda som möjligt.
Efter fyra rundor stod Multiconsult med två kandidater och Netsecurity vann upphandlingen. Multiconsult gick från att vilja ha en bättre överblick, övervakning och loggning av säkerhetsincidenter i sin miljö till att ha ett verktyg, en SOC som Netsecurity driver och bemannar.
- "Netsecurity har förstärkt intrycket av att vara en seriös leverantör, både genom anbudsprocessen och i implementeringen. Naturligtvis stötte vi på en del hinder längs vägen, varav flera såg ganska komplicerade ut, men Netsecurity har bekräftat att de är lösningsorienterade och kreativa i att hitta bra lösningar som fungerar för oss.
Jostein Angeltvedt, Sales Director på Netsecurity, bekräftar det lyckade samarbetet:
- "Netsecurity är mycket glada över att kunna fortsätta säkerhetsresan tillsammans med Multiconsult", understryker han.