SIEM ulkoistettuna palveluna Case: Julkishallinto

Abstract

Tässä opinnäytetyössä tarkastellaan SIEM-ratkaisun hankkimista ulkoistettuna palveluna julkisen hallinnon näkökulmasta. Työ on pyritty pitämään sellaisella tasolla, että siitä olisi hyötyä järjestelmän hankkijalle, vaikka hänellä ei olisi syvällistä SIEM-osaamista.

SIEM-järjestelmän hankinnan ja käyttöönoton määrittelyssä on monta huomioon otettavaa asiaa. Onnistunut SIEM-ratkaisun hankinta vaatiikin tarkkaa suunnittelua ja paljon etukäteistyötä, jotta hankinta vastaisi sille asetettuja tavoitteita. Hankinnalle asetettavien tavoitteiden määrittely on avainasemassa hankinnan onnistumiselle.

Julkishallinnon puolella ennen hankintaa tehtyjen määrittelyjen merkitys hankinnan onnistumiselle on erityisen suuri, koska hankinnan täydentäminen jälkikäteen voi osoittautua sekä haastavaksi että hinnakkaaksi. Järjestelmän hankkiminen ei kuitenkaan yksin riitä, vaan käyttöönoton ja käytön onnistuminen vaatii lisäksi myös suunnitelmallisuutta, resursseja, osaamista ja pitkäaikaista sitoutumista sekä palvelun jatkuvaa kehittämistä.

Työssä ei pyritty saamaan aikaan täydellistä listaa siitä, mitä kaikkea palvelun ulkoistajan tulee huomioida mutta työn avulla ostajalla on paremmat mahdollisuudet hahmottaa asiaan liittyvä kokonaisuus. Lopputyön tuloksena syntyi dokumentti, jota ulkoistetun SIEM-ratkaisun hankkija voi käyttää apunaan sekä tarvittavan ratkaisun määrittelyssä että hankittavan kokonaisuuden hahmottamisessa. Vaikka SIEM-ratkaisu hankitaan ulkoistettuna palveluna, kaikkea ei voi ulkoistaa, vaan myös tilaajaorganisaatiolle jää tehtäviä hoidettavaksi.

This thesis is about buying an outsourced SIEM solution in the public sector. The aim was to keep the study at such a level that it can be useful to a buyer who does not have that much experience with SIEM.

Making specifications for buying and implementing the SIEM system is not that easy and one needs to take many issues into account in order to get a successful result. To buy and implement the SIEM solution in such a way that it meets the requirements successfully one needs to plan everything carefully and do lots of work beforehand. Getting the specifications right is critical in order to get a working solution.

At the public sector the predefined specification is even more important because making changes afterwards can be extremely challenging and expensive. Buying the system is not enough if the plan is to have a truly working SIEM solution. One also needs to have orderliness, resources, know-how and long term commitment and readiness to continuously develop the solutions.

The present study is not about getting a complete list about what one should take into consideration while outsourcing the SIEM solution but to help the buyer to have better chances to piece together and see the entity. The outcome of the study is a document that can be used while specifying the solution needed and putting together the complexity of the SIEM solution. Even if the SIEM solution is bought as an outsourced service one cannot outsource everything, it is still necessary for the acquisition to take charge of some of the activities.