Säkerhetsövervakning inklusive AI‑funktion, extern SOC och CSIRT

Beskrivning

Att implementera ett system för säkerhetsövervakning med integrerad AI-Funktion tillsammans med en extern SOC (Security Operations Center) innebär att använda avancerad teknik och specialiserade experter för att skydda Mittuniversitetet mot nuvarande och kommande cyberhot.

Nytta

Strategi: Stärker IT-säkerheten och skyddar kritiska data, vilket främjar en säker och pålitlig utbildningsmiljö. Det ökar universitetets motståndskraft mot cyberattacker.

Vision: Stödjer visionen om att vara ett globalt och hållbart lärosäte genom att säkerställa att universitetet kan hantera och svara på säkerhetsincidenter effektivt, vilket är avgörande för ett modernt och innovativt lärosäte.

Mål: Bidrar till målen om högkvalitativ utbildning och forskning genom att skydda integriteten och tillgängligheten av akademiska resurser. Det skapar också en trygg arbetsmiljö för studenter och personal.

Kostnader

Denna typ av system, tillsammans med en extern SOC och ett CSIRT, behöver sannolikt upphandlas. Licensen för säkerhetssystemet uppskattas till 400’ SEK per år, kostnaden för en extern SOC är 500’ SEK per år, och kostnaden för CSIRT-retainer är 200’ SEK per år. Den nya funktionen innebär alltså en årlig kostnadsökning om totalt 1 100’ SEK per år. Detta innebär att Infrastrukturavdelningens rambudget måste utökas med motsvarande belopp. Alternativet är att något annat i IT-infrastrukturen plockas bort, men i dagsläget kan vi inte se något som skulle kunna tas bort. Denna investering innebär att vi får fler system att förvalta, fler samarbetspartners och avtal, investeringen innebär att den totala arbetsbelastningen för IT-säkerhetsspecialist och systemdrift på IT-drift och utveckling ökar något.  Alternativet, att bygga upp en egen SOC, använda befintliga system eller fortsätta som vanligt, innebär dock en mycket högre arbetsbelastning och utan nyrekryteringar skulle vi inte klara av det. Vi skulle inte heller klara av att upprätthålla samma kompetens som en extern SOC har.