Neues SOC ermöglicht IT-Sicherheit auf einem neuen Level
Auch wenn ITSG für „Informationstechnische Servicestelle der gesetzlichen Krankenkassen“ steht: In unserer täglichen Arbeit stehen die ersten drei Buchstaben eigentlich für IT Sicherheit Denn wir halten es für eine unserer wichtigsten Aufgaben überhaupt, die uns anvertrauten Daten zu schützen und gemeinwohlorientiert zu nutzen. In die IT-Sicherheit investieren wir daher entsprechend viel Aufmerksamkeit, Energie und Technik.
Voranschreitende Digitalisierung und Sicherheit
Zwei Dinge sind uns bewusst: Erstens ist ein Ausruhen auf dem Status Quo in Sachen IT-Security keine Option, nie. Und zweitens haben wir für die Zukunft viel vor: Denn wir wollen und werden die Digitalisierung im Gesundheitswesen mit voller Kraft vorantreiben und beschleunigen. Das bedeutet auch, dass weitere Prozesse mit den dazugehörigen Datenflüssen von uns digitalisiert und geschützt werden.
Gute Gründe also, unsere Maßnahmen in Sachen IT-Sicherheit nachhaltig und zukunftsorientiert auszurichten – was im Übrigen auch KRITIS-relevant werden wird. Deshalb haben wir kürzlich mit einem externen Dienstleister einen Vertrag geschlossen: Die Firma x-tention stellt uns einen SOC-Service zur Verfügung und unterstützen uns so bei der Überwachung unserer Systeme.
v.l.n.r.: Markus Steinbach, Prokurist der ITSG GmbH, Jürgen Boll, Gruppenleiter Einkauf / Controlling Einkauf ITSG GmbH, Thomas Hattendorff, Vertrieb x-tention GmbH, Stefan Haibach, Geschäftsführer ITSG GmbH, Bernhard Kronsteiner, Geschäftsführer x-tention GmbH, Bernhard Aigenbauer-Binder, Abteilungsleiter x-tention GmbH
Was ist ein SOC-Service?
In einem Security Operations Center (SOC) bewerten Spezialisten alle auffälligen Bewegungen in den Systemen nach definierten Use Cases, also nach Erkennungsmustern, die auf Angriffe schließen lassen. Auf Basis vorliegender Informationen zu den einzelnen Anwendungen können sie das Risiko einer möglichen Kompromittierung zeitnah korrekt einschätzen und entsprechend reagieren.
Unterstützt wird das SOC durch ein Security Information and Event Management (SIEM) System, das zur Überwachung von Infrastrukturen dient und in Echtzeit nach ungewöhnlichem Verhalten, Systemanomalien und anderen Anzeichen für einen Hackerangriff sucht.
Hat die ITSG das nicht vorher schon gemacht?
Natürlich sind Überwachung, Analyse und Bewertung von Sicherheitslogs Teil unserer täglichen Arbeit. Die Beauftragung von x-tention erlaubt es uns aber, unsere Bemühungen hinsichtlich der IT-Security noch effizienter zu gestalten und unsere Sicherheitsmaßnahmen leicht für zukünftige weitere Produkte zu skalieren.
Warum x-tention für mehr IT-Sicherheit?
Mit x-tention haben wir einen Fullservice-IT-Dienstleister gefunden, der über 20 Jahre Erfahrung im Gesundheits- und Sozialwesen hat und somit die Bedürfnisse der Akteure wie Krankenkassen, Kliniken und Pflegeeinrichtungen in diesem Sektor sehr gut kennt.
„Die Vertragsunterzeichnung für das ITSG-Projekt ist ein bedeutender Meilenstein für uns“, sagt Bernhard Kronsteiner, Geschäftsführer von x-tention „Wir sind stolz, uns in einem hochkompetitiven Umfeld durchgesetzt zu haben und als vertrauenswürdiger Partner auf Augenhöhe zu überzeugen. Ein SOC ist essenziell für die Absicherung sensibler Daten und Infrastrukturen. Wir danken der ITSG für das entgegengebrachte Vertrauen und stehen ihr als innovativer Partner in der IT-Sicherheit gerne zur Seite.“
Der Auftakt ist geschafft – und wie geht es weiter?
„Die Vertragsunterzeichnung ist der Auftakt zu einer großartigen Zusammenarbeit in Sachen Sicherheit, da bin ich mir sicher. Ich freue mich, mit Unterstützung durch x-tention die IT-Sicherheit im deutschen Gesundheitswesen weiter zu stärken und ganz nach den Bedürfnissen unserer Kunden skalieren zu können.“ Stefan Haibach, Geschäftsführer der ITSG.
Diese Zusammenarbeit hat für die ITSG zusätzlich den strategischen Vorteil, dass wir so bereits jetzt zukünftig für uns relevante Anforderungen des BSI und der gematik aus dem Bereich der Angriffserkennung erfüllen. Wir machen einen weiteren Schritt hin zu einem noch effizienteren, vollständig digitalisierten deutschen Gesundheitswesen – und gehen immer weiter.
Über x-tention
“IT with care“, dafür steht x-tention seit fast 25 Jahren. Wir harmonisieren und integrieren unterschiedliche IT-Systeme im Gesundheitswesen, damit sich unsere Kunden ganz auf ihr Kerngeschäft konzentrieren können. An 16 Standorten unterstützen fast 800 Mitarbeitende der x-tention Unternehmensgruppe mehr als 1.000 Kunden erfolgreich in den Bereichen Consulting, Softwareentwicklung, Data Science, Delivery, Managed Services und Cybersecurity. Weitere Informationen erhalten Sie unter x-tention.com.
