SURFsoc

Als instelling wil je niet pas in actie komen als er afpersingsberichten op computerschermen verschijnen. Dan is de impact al moeilijk te overzien. SURFsoc (SOC staat voor Security Operations Center) monitort gebeurtenissen in systemen en netwerken van instellingen juist proactief. Daardoor kunnen instellingen cyberdreigingen en mogelijke aanvallen op hun IT-infrastructuur al in een vroeg stadium detecteren. En omdat ze verdachte activiteiten eerder kunnen aanpakken, zijn ze beter in staat om de (verdere) impact van cyberincidenten te beperken.

SURFsoc wil informatieveiligheid verhogen

SURFsoc wil de informatieveiligheid binnen de gehele onderwijssector verhogen. Daarom faciliteert de dienst samenwerking tussen instellingen op het gebied van cyberdetectie. Ook stimuleert SURFsoc kennisdeling tussen studenten en medewerkers, zowel binnen de eigen instelling als met andere onderwijsinstellingen. Alle mbo-instellingen hebben een lidmaatschap bij SURF en kunnen dus van SURFsoc gebruikmaken. Van instellingen wordt wel verwacht dat ze voldoende middelen beschikbaar hebben om meldingen vanuit SURFsoc adequaat af te handelen.

Hulp bij implementatie en gebruik

Vanuit het programma Cyberveiligheid stimuleren we het gebruik van SURFsoc. Omdat we het belangrijk vinden dat alle mbo-instellingen in staat zijn om cyberaanvallen tijdig te detecteren. En proactief op verdachte gebeurtenissen in hun systemen en netwerken kunnen reageren. Omdat de implementatie voor SURFsoc ingewikkeld kan zijn, bieden we vanuit het programma hierbij actieve begeleiding en (technische) ondersteuning aan. Verder kunnen we financieel bijdragen aan de opstartkosten. We willen de hulp bieden die instellingen nodig hadden om SURFsoc met succes te gebruiken.

SURFsoc Next Gen

IT-infrastructuur verandert continu en steeds meer onderwijsinstellingen vertrouwen op clouddiensten. Deze transities brengen nieuwe dreigingen met zich mee. Met het oog op het veranderende dreigingslandschap heeft SURF besloten het SURFSOC Next Gen aan te besteden. Vanuit het programma Cyberveiligheid zijn we bij de aanbestedingsprocedure betrokken. We leveren kennis in de expertgroep die helpt bij de totstandkoming voor een passende SOC-oplossing, die helpt om de IT-omgeving van mbo-instellingen de komende jaren optimaal te bewaken.