System zur Angriffserkennung

Die ÜSTRA Hannoversche Verkehrsbetriebe Aktiengesellschaft ist nach dem IT-Sicherheitsgesetz 2.0 in einzelnen Teilbereichen als kritische Infrastruktur einge-stuft. Nach den Vorgaben des BSI ist eine zentrale Angriffserkennung für diese Bereiche notwendig. Die Bereiche sind dabei: - Verkehrstechnik der Stadtbahn - Schaltwarte - Zugsicherung Darüberhinausgehend plant die ÜSTRA im Zuge der Einführung einer zentralen Angriffserkennung den Scope auf die übergreifende IT-Infrastruktur auszudehnen und eine gesamthafte Lösung im Rahmen eines Managed Security Operations Center SOC) zu vergeben. Bisher ist keine SIEM-Lösung (Security Information and Event Management) oder ein ähnliches System vorhanden, welches fortlaufend Logs der verschiedenen Systeme und der Infrastruktur des AG sammelt und für die Analyse durch das SOC bereitstellt. Dies ist im Rahmen der Ausschreibung dahingehend zu berücksichti-gen, dass ein Vorschlag für geeignete Daten- und Informationsquellen sowie eine Analyseumgebung durch den AN abgegeben werden soll. Im Rahmen der Ausschreibung soll die Auswahl eines SOC-Betreibers inkl. erfor-derlicher Daten- und Informationsquellen sowie Analyseumgebung erfolgen, um das Sicherheitsniveau der ÜSTRA zu erhöhen und den Anforderungen des BSI nachzukommen. System zur Angriffserkennung