Tiltaksområde 1: Styrket deteksjon og oppfølging av sårbarheter

Dette inkluderer:

1. Økt teknisk kapasitet i IT-sikkerhetsgruppen til deteksjon og oppfølging. 
   Det er ansatt to personer med spesialkompetanse innen IT-sikkerhet for oppfølging av sikkerhetshendelser og andre sikkerhetsutfordringer. Tiltaket er gjennomført.
    
2. Bedre sikkerhetsskanning.
   Det er anskaffet et sentralt system for sikkerhetsovervåking av alle enheter tilkoblet nett ved UiB, og etablert rutiner for varsling til systemeier når det er nødvendig med tiltak. Tiltaket er gjennomført.
    
3. UiB innfører samlet logging 
   Alt utstyr IT-avdelingen drifter logger aktivitet internt. UiB ønsker at alle disse loggene automatisk og umiddelbart skal samles inn på et sentralt punkt og at det automatisk skal identifiseres og varsles om mulige uønskede hendelser på en eller flere enheter. Det er valgt og anskaffet et system og personell er under opplæring. Tiltaket er under arbeid, men ikke ferdig gjennomført, fullføring skjer høst 2024.
    
4. Styrket nettverksovervåkning 
   UiB ønsker å ha detaljert sikkerhetsovervåking av utstyr, spesielt sentrale komponenter på nettverk og servere, for å kunne identifisere uønskede hendelser. Flere systemer er utprøvd og en løsning er valgt og implementert. Tiltaket er gjennomført.