Die Industriellen Werke Basel (IWB) haben einen externen Anbieter für den Aufbau und Betrieb eines Security Operations Centers (SOC) als Komplettservice gefunden. In einer Ausschreibung wurde dazu unter anderem nach einem Security Information and Event Management (SIEM) inklusive Basis Use Case Set, Threat Intelligence, Advanced Threat Protection (ATP), Computer Security Incident Response Team Services, Security Reports und Dashboards gefragt.

Zwei Unternehmen haben sich für den Auftrag, der im selektiven Verfahren vergeben wurde, beworben. Der Zuschlag zu einem Gesamtpreis von 3,8 Millionen Franken ging dabei an Kastgroup aus Wallisellen. Das Unternehmen habe "das wirtschaftlich vorteilhafteste Angebot" eingereicht, heisst es als Begründung auf der Beschaffungsplattform Simap. Künftig wird die Firma den Aufbau und Betrieb des SOC verantworten.

Neben dem Grundauftrag sieht die Ausschreibung auch verschiedene optionale Erweiterungen vor. Dazu zählen etwa ein Endpoint Detection and Response System (EDR), ein Network Detection and Response System (NDR) sowie ein Extended Detection and Response System (XDR). Ebenfalls möglich wären Dienstleistungen im Bereich Vulnerability Scanning, Penetration Test, APT Services, CERT oder Forensics Services sowie eine Anbindung von Azure Sentinel an das SIEM als Ersatz für einzelne Azure Cloud Devices.