Urząd Miasta Rzeszów oraz ComCERT z Grupy Asseco ogłosiły uruchomienie Centrum Operacji Cyberbezpieczeństwa (ang. SOC – Security Operation Center). Komórka swym zasięgiem obejmie Miejską Sieć Teleinformatyczną, z której poza UM korzystają m.in. Miejski Zarząd Dróg, Zarząd Transportu Miejskiego oraz Miejska Administracja Targowisk i Parkingów. Jest to pierwsza w Polsce tego typu scentralizowana jednostka świadcząca usługi monitorowania, reagowania i zapobiegania cyberincydentom na rzecz podlegających miastu podmiotów.
Centrum Operacji Bezpieczeństwa w Rzeszowie powstało, aby umożliwić zarządzanie cyberincydentami, co obejmuje: działania prewencyjne, monitoring i reakcję w przypadku ataku. Komórka działa przez 24 godziny na dobę, 7 dni w tygodniu. Projekt stworzenia SOC w Rzeszowie obejmował: ustanowienie struktury organizacyjnej, zaprojektowanie procesów, wdrożenie systemu do monitorowania pracy chronionych zasobów IT oraz ujednolicenie procedur, co pozwala uniknąć nieporozumień i błędów.
Włodarze Rzeszowa zauważają, że usługi z zakresu SOC często są świadczone przez zewnętrzne firmy technologiczne. Jednak w przypadku administracji publicznej nie zawsze jest to optymalne rozwiązanie. Mając na uwadze uwarunkowania geopolityczne i wyjątkowe położenie Rzeszowa blisko granicy z Ukrainą, gdzie trwa konflikt zbrojny, władze miasta zdecydowały się stworzyć własne Centrum Operacji Cyberbezpieczeństwa. To ma pozwolić zachować pełną kontrolę nad wszystkimi najważniejszymi procesami i zdecydowanie szybciej reagować na zagrożenia.
– Rzeszowski SOC to pierwsze tego typu centrum w Polsce, stworzone na potrzeby kilku podmiotów funkcjonujących w ramach struktury miasta. Ogromną wartością tego projektu jest współdzielona technologia, która umożliwia obsługę wszystkich podmiotów przez jeden zespół. Wdrożony przez nas system pozwala na monitorowanie ok. 1200 stacji roboczych oraz ponad 320 serwerów wirtualnych znajdujących się w kilku lokalizacjach – tłumaczy Krzysztof Dyki, prezes ComCERT z Grupy Asseco.
Władze miasta podkreślają, że scentralizowane Centrum Operacji Bezpieczeństwa w Rzeszowie umożliwi także lepszą kontrolę kosztów związanych z cyberbezpieczeństwem, gdyż eliminuje potrzebę tworzenia analogicznych, mniejszych placówek lokalnych w każdej jednostce samorządu terytorialnego.
