IT-SIKKERHETSSATSING VED UIB - 2023-2025
Tiltaksområde 2: Sikring av nettverk, basis infrastruktur og systemer
Tiltakspakken retter seg inn mot forbedringer i UiBs datanett, og skal redusere sannsynligheten for at en trusselaktør fritt kan bevege seg på tvers i UiBs infrastruktur.
Photo:
UiB
Main content
Tiltaket inneholder i tillegg anskaffelse av nytt styringssystem for informasjonsteknologi.
- Bedre kontroll over UiBs datanett gjennom mikrosegmentering (finmasking)
En vanlig utnyttet trussel ved hackerangrep er å skaffe seg kontroll over én enhet på et system og bruke denne som brohode for videre angrep. UiB har vært sårbar for dette ved at nettet har vært svært åpent på tvers. Dette endres nå gjennom å dele opp nettet mer finmasket slik at datamaskiner kun kan nå hverandre på tvers hvis det er et identifisert behov for det. Den tekniske løsningen er på plass, nå utføres sikringstiltaket bygg for bygg. Per 24/5-24 er endringen utført på 10 mindre bygg, det gjenstår ca 100. Tiltaket planlegges fullført i løpet av sommer 2025.
- Anskaffelse av nytt styringssystem for IT-tjenester (ITSM)
UiB trenger nytt system for oversikt over tjenester, IT-systemer og håndtering av hendelser og behov knyttet til dette. Et nytt system skal anskaffes og anbudsprosess er pågående. Tiltaket planlegges utført i 2025.
06.08.2024