– Det er få som skjønner hvor kompleks en kommune er. Vi leverer tjenester gjennom hele livsløpet. Med svangerskapskontroller fra før man blir født til etter at man er død. IT-tjenestene, som er fundamentet for de kommunale tjenestene, må være sikre og tilgjengelige alle dager, året rundt, starter Stein Mortensbakke, daglig leder i SYSIKT.

SYSIKT drifter IKT-løsningene til åtte kommuner i Vestland fylke. I tillegg samarbeider SYSIKT med Ikt Nordhordland og IKT Nordfjord rundt IT-innkjøp, drift med mer. De tre IT-virksomhetene har ansvar for IT-tjenestene for totalt 28 kommuner i Vestnorge.

– Med sikkerhetstjenestene fra Sicra får vi en trygghet ved at både data og systemer overvåkes kontinuerlig, og at cyberhendelser blir håndtert umiddelbart, fortsetter Mortensbakke.

Mer sikkerhet for hver skattekrone

Når 28 kommuner samarbeider om innkjøp av SOC, deler de også kompetanse, kostnader og sikkerhetsinfrastruktur på en måte som både styrker sikkerheten og senker kostnadene for hver enkelt kommune. Kommunene får mer og bedre IT-sikkerhet for hver skattekrone.

– Med Sicra på laget slipper kommunene å gjøre store investeringer i sikkerhetssystemer og -utstyr, samt ansette flere sikkerhetsfolk. Sicra har mange kunder og får dermed erfaring med å takle mange typer IT-angrep. Denne spisskompetansen kan vi vanskelig tilegne oss, forklarer Thomas Rønn-Aar, daglig leder i Ikt Nordhordland.

Daglige cyberangrep

De 28 vestlandskommunene sto overfor et stadig mer krevende cybertrusselbilde, med stadig flere angrepsforsøk mot IT-systemer.

– Kommunenes IT-løsninger angripes mange ganger hver eneste dag. I tillegg har kommunene store mengder data, blant annet personsensitive opplysninger, som må være 100 prosent trygge, sier Mortensbakke.

For å styrke IT-sikkerheten, sikre 24/7-overvåkning, rask respons ved hendelser og en robust sikkerhetsplattform, trengte kommunene en skalerbar og kostnadseffektiv SOC-løsning. SOC står for Security Operations Center og er en digital vaktsentral – en sikkerhetsgrunnmur som dekker kommunenes fundamentale behov for en helhetlig sikkerhetsløsning. 

Trengte solid sikkerhetspartner og ditto sikkerhetsplattform

For å finne den riktige SOC-en og partneren gikk kommunene i gang med en omfattende anbudsprosess.

– Sicra skilte seg raskt ut med dedikert satsing på cybersikkerhet. Hos flere av de andre tilbyderne er sikkerhet bare en mindre del av forretningen. Vi ønsket oss en solid SOC-plattform og MDR-tjeneste, samt en kompetent sikkerhetspartner. Derfor valgte vi Sicra som partner og løsninger fra Arctic Wolf, sier Mortensbakke.

Han trekker frem at Arctic Wolf, gjennom sitt globale nettverk av sensorer, daglig henter inn millioner av logger fra hele verden. Det gjør at selskapet raskt fanger opp nye angrepstrender og sårbarheter og dermed kan hindre angrep før de rammer kundene. I tillegg var det viktig med døgnkontinuerlig overvåkning og respons alle dager i året. 

Sicra etablerte en komplett, døgnbemannet sikkerhetsoperasjon gjennom Sicra SOC MDR powered by Arctic Wolf, der global 24/7-overvåkning kombineres med lokal norsk sikkerhetsekspertise. Sicra SOC MDR (Security Operations Center Managed Detection and Response) er grunnmuren i Sicras sikkerhetstjenester. Teknologien bak Sicra SOC MDR er Arctic Wolfs SOC-plattform. Løsningen gir kommunene en felles, robust SOC, som erstatter behovet for egne plattformer og intern bemanning og som kontinuerlig overvåker, analyserer og responderer på angrep på tvers av OT-, IT‑ og skymiljøer.

KI gir flere og mer komplekse cyberangrep

– Med kunstig intelligens har antallet cyberangrep eksplodert både i antall, hastighet og bredden av ulike angrepspunkter. Med 24/7-overvåkning 365 har vi fått stoppet mange angrep. Vi ser at kontoer angripes, men vi får stengt dem ned før det skjer noe, sier Mortensbakke.

Han forteller at kommunene også bruker kunstig intelligens (KI) som en del av sikkerhetsløsningen. Hvert døgn loggføres 450 millioner hendelser. KI brukes for å analysere hvilke hendelser det er snakk om og avsløre alvorlige forsøk på IT-innbrudd.

Mortensbakke trekker frem nytten av å ha en ekstern sikkerhetspartner:

– Sicra har hjulpet oss til å være enda mer i forkant og bedre forberedt på cyberangrep. De har gått gjennom vår IT-infrastruktur og fått på plass flere forebyggende sikkerhetstiltak. Det har redusert risikoen for nedetid, datatap og tjenesteavbrudd i stor grad, sier Mortensbakke og legger til.

– I tillegg nyter vi godt av erfaringen de har med seg fra andre. Sicra har en god intern delingskultur. Det gjør at erfaringer fra andre kunder kommer oss til gode, for

De 28 kommunene var tidlig ute som en av de første store norske kundene med løsninger fra Arctic Wolf.

– Når vi ser på hvordan markedet har utviklet seg, er vi veldig trygge på at det var riktig å velge Arctic Wolf og Sicra, slutter Mortensbakke.

Om kommunesamarbeidet

SYSIKT er IT-avdelingen til kommunene Askvoll, Fjaler, Hyllestad, Høyanger, Luster,Solund, Sunnfjord og Vik. Ikt Nordhordland (IKTNH) leverer IT-tjenester til 13 kommuner: Alver, Aurland, Austevoll, Austrheim, Fedje, Gulen, Masfjorden, Modalen, Osterøy, Samnanger, Sveio, Tysnes og Vaksdal. IKT Nordfjord (Nordfjordnett) leverer IKT-tjenester til kommunene Bremanger, Gloppen, Kinn, Stad og Stryn. I tillegg er Etne og Vindafjord kommuner en del av samarbeidet.