Ærø Kommune kan nu leve op til krav om øget logning og monitorering

Ærø Kommune

Nye krav til kommuner

Ærø Kommune skal ligesom de resterende danske kommuner leve op til en række sikkerhedskrav om logning og monitorering af brugernes adfærd i deres systemer. Det har en Zabbix-løsning hjulpet dem med.  

Om Ærø Kommune

Den sydfynske ø

Ærø Kommune er en kommune i Region Syddanmark, der opstod den 1. januar 2006. Kommunen er en del af kommunalreformen og indgår i lovforslagene. Indbyggertallet er i 2024 på 5.960 mennesker. I Ærø Kommune ønsker de at tiltrække og udvikle flere kvalificerede, engagerede og dynamiske ledere og medarbejdere. 

Udfordringen

Nye krav at leve op til 

Da Stephan, IT-Systemadministrator hos Ærø Kommune, kontaktede os var det for at løse udfordringen med de nye krav om logning og monitorering, som kommunerne er blevet pålagt.  

Kravene gik blandt andet på at logge og monitorere om brugernes devices har været genstartet for at få de nyeste opdateringer, brug af USB-stick, hvor lang tid maskinerne er aktive, og at brugerne ikke må dele enheder. Dertil kommer det nye NIS2-direktiv samt andre sikkerhedskrav.

Derfor var der behov for at kigge på det eksisterende IT-system. 

Løsningen

Opsætning af monitorering og overvågning 

Det var vigtigt for Stephan og resten af IT-afdelingen hos Ærø Kommune, at vores løsninger kunne leve op til kravene fra Staten. Det kunne de. Og efter en god indledende snak blev vi enige om at gå videre sammen.

Vi har leveret følgende løsninger til Ærø Kommune:

• Opsætning af Zabbix monitorering således at relevant teknologi kan overvåges – herunder logfiler, servere, databaser, relevant infrastruktur og applikationer.
• Samkøring med Cisco Meraki
• Opsætning af overvågning herunder triggers
• Integration til Topdesk 
  

Derudover har vi bistået med teknisk assistance til IT-afdelingen hos Ærø Kommune.  

Resultat

Best practice indenfor IT

Zabbix-løsningen betyder, at Ærø Kommune nu kan leve op til kravene om logning og monitorering af deres brugers adfærd. Derudover kan de overholde best practice inden for IT-sikkerhed.

Der er opsat triggers, der advarer, hvis en maskine har været tændt i mere end 8 timer. Det betyder formentlig, at medarbejderen ikke har slukket computeren efter endt arbejdsdag, hvilket kan resultere i et sikkerhedsbrud. Zabbix-løsningen holder også øje med, om harddisken er fyldt eller om en computer mangler at blive opdateret til nyeste styresystem.  

Det er best practice at sørge for disse ting. Og Ærø Kommune vil (forståeligt nok) gerne gå med livrem og seler. For meget sikkerhed er uden tvivl bedre end for lidt.

Samarbejdet

Sparring om standardisering af løsning i fremtiden

Zabbix-løsningen er færdigimplementeret hos Ærø Kommune og passer sig selv. Men aftalen med itm8 er således, at Stephan altid kan skrive, hvis der skulle opstå problemer, eller hvis (læs: når) der kommer nye krav.

Her kunne casen godt slutte, men det gør den ikke. For Stephan sparrer lige nu med salgsdirektør Ole Kramer om, hvordan de kan lave en standardisering af løsningen til fordel for blandt andet alle andre landets kommuner.

”Kravene er blevet skrappere, og derfor er det lige nu stort fokus for de fleste kommuner. Derfor giver det rigtig god mening at lave en skabelonløsning med f.eks. 10 ting, som den skal opfange i stedet for at opfinde den dybe tallerken hver gang. Og her er itm8 bare lidt foran,” siger Stephan, IT-Systemadministrator hos Ærø Kommune.