SIEM (Sikkerhedsinformations- og hændelsesstyring)

SIEM står for Security Information and Event Management (Sikkerhedsinformations- og hændelsesstyring). Det betyder, at systemet opsamler og analyserer logdata fra kommunens it-systemer for at opdage og advare om sikkerhedstrusler og gør kommunen i stand til at efterforske sikkerheds-hændelser.

Kommunerne bruger i vidt omfang SIEM til at få overblik over IT-aktiviteter, opdage angreb og reagere hurtigt på hændelser. Det understøtter således den kommunale cybersikkerhed.

Teknologien er placeret under ”Klar” i Kommunernes Teknologiradar 2025:

Udfordringer ved brug af teknologien

Lektor Lars Sommer fra DTU fremhæver, at anvendelsen kræver en vis mængde ressourcer: ”Teknologien kræver stor datamængde, god opsætning og løbende opfølgning. Det er vigtigt, at organisationen er klar til at handle på advarsler.”

SIEM er en moden og vigtig teknologi i arbejdet med IT-sikkerhed. Den opleves blandt kommunerne som en teknologi, der kræver ressourcer og samarbejde, men som giver et markant løft i sikkerhedsniveauet. Nogle kommuner er stadig i gang med at implementere løsninger, mens andre fortsat kun delvist er i gang og kun anvender teknologien på udvalgte områder.