Övervakning och incidenthantering

Med den ökade hotbilden i omvärlden, och de riktade cyberattackerna mot vårdsektorn, så ser vi ett stort behov av att trappa upp vår robusthet och skydd. För att kunna möta dagens cyberhot och ökade krav på IT-säkerhet krävs en modern och skalbar SOC-tjänst som hanterar all information och data från loggar och system. En SOC innebär 24/7 övervakning av trafik, loggar och beteenden som kan fånga upp angreppsförsök eller motverka direkta attacker med hjälp av ett incident response team (IRT). Utgångspunkter för Region västerbottens arbete med informationssäkerhet är: - Lagar, förordningar och föreskrifter (tex. GDPR och MSBs föreskrifter) - Region Västerbottens riktlinjer - Avtal - Zero Trust Region Västerbottens använder idag XXX SIEM-plattform Sentinel för att samla in och analysera information. Där finns både klassning av larm, konfiguration konnektorer/datakällor och policys med mera till stor del redan på plats idag. Då Region Västerbotten även använder flera av Cisco/Microsofts tjänster för att skydda system, konton och informationstillgångar är det viktigt att leverantör har en god kunskap om deras produkter. Region Västerbottens IT-miljö består av flera siter som hostar vår virtuella server- och klientmiljö. Region Västerbotten har ca: 10 000 st vårdnära datorer och 5 400 administrativa datorer, ett antal av dessa är virtuella desktops (VDI), samt 7 000 st mobila enheter. Region Västerbottens mål är att teckna avtal med en leverantör som har en gedigen erfarenhet av information- och IT- säkerhetsarbete. Region Västerbotten förbehåller sig rätten att tilldela kontrakt utan förhandling utifrån anbud.