Das Kantonsspital Winterthur (KSW) will mit einem Security Operations Center (SOC) seine Resilienz gegenüber Cyberangriffen ausbauen. Wie aus einer Ausschreibung hervorgeht, will das Spital aber kein eigenes SOC aufbauen und betreiben, sondern einen Managed Security Services Provider (MSSP) damit beauftragen.

Medizinische Einrichtungen würden vermehrt zum Ziel von Angriffen, schreibt das KSW. Das SOC soll dem Spital helfen, die Sicherheitslage gesamtheitlich zu verbessern, indem Angriffe schneller erkannt und die Reaktion darauf automatisiert werden können. Mit dem SOC will sich das Spital zudem einen besseren Überblick verschaffen, indem Angriffsversuche besser verstanden werden. So sollen beispielsweise verdächtige Aktivitäten in Echtzeit, aber auch Trends erkannt werden, etwa in Bezug auf Methoden oder Ziele.

Laut der Publikation auf Simap beträgt die Vertragslaufzeit 4 Jahre, mit der Option auf eine Verlängerung auf bis zu 8 Jahren. Zu den Aufgaben des MSSPs gehören der Aufbau und Betrieb des SOC, inklusive Threat Monitoring, Incident Response und Digital Forensics. Auf der Basis von Threat Intelligence soll der Anbieter auch aktiv nach Bedrohungen suchen und präventive Massnahmen ergreifen. Ferner fordert das KSW die Durchführung von Tests, um Massnahmen zu überprüfen. Dabei soll auch die Zusammenarbeit verschiedener Teams zu evaluiert werden.