Предпоставки:
Кибер-защитата е един от приоритетите в плана за развитие на възможности на EDA (CDP). Екипът по проекта (PT) на EDA и неговите представители на участващи държави-членки (pMS) е отговорен за съвместното развиване на тези възможности за кибер-защита, за управление на кризи и операции в рамките на общата политика за сигурност и отбрана на ЕС (ОПСО). Мрежата на EDA и експертите в областта на проучването и технологиите (R&T) от участващите държави-членки, така наречената мрежа CapTech („IAP4“ в този случай), ще подпомогне тази работа чрез съвместни дейности, предоставящи изискваните технологии в подходящото време. За целта понастоящем се разработва пътна карта за кибер защита в областта на проучването и технологиите, като едновременно с това съществува необходимост да се отговори на очевидно неотложни предизвикателства, каквито са комплексните устойчиви заплахи (APT). Предметът на поръчката за „Откриване на комплексни устойчиви заплахи (APT-D)“ е първа стъпка към изграждане на възможност в областта на защитата на околната среда, чиято цел е ранното откриване и интелигентното смекчаване на последиците от комплексните устойчиви заплахи. В тази първа стъпка се оценява осъществимостта на подходяща подкрепа за ранно откриване и накрая това се демонстрира чрез прототип. При положителен резултат след настоящата поръчка ще се предприемат по-нататъшни стъпки за разработването на цялостен инструмент (набор).
Изискване по отношение на възможностите:
Държавните институции са сред най-важните цели на комплексните устойчиви заплахи и до голяма степен са изложени на кибер-шпионаж. Целта на атакуващите е вливане на злонамерен софтуер в дадена система и който да остане неоткрит от защитните стени, системи за откриване на атаки и други защитни мерки. Това се прави, за да може той да служи като „незабележим информационен концентратор“ и да събира информация от потребителите на тази система възможно най-дълго („устойчиво“). Докато на търговските пазари се предлагат редица хардуерни и софтуерни инструменти във връзка с противодействието на APT, EDA и нейните експерти от участващите държави-членки считат, че една военна възможност за защита от APT ще трябва да разчита на споделянето и проучването на информация с оптимална подкрепа от съответните инструменти (= подходящи в среда на военна отбрана). „Откриването“ е сред най-неотложните елементи, свързани с възможностите, в това отношение.
Подробности (основа за техническите спецификации на поръчката, които ще бъдат съобщени на кандидатите, избрани за втория кръг на оценяването):
В предмета на проучването за APT-D, от изпълнителя ще се изисква:
— да проектира или да усъвършенства модел за споделяне на информация (партньори, общности, правила за споделяне и др.),
— да изгради или да усъвършенства модели на данни за откриване на APT като основа за улавяне на заплахи, както и да изготви сценарий/и за доказване на концепцията и за нейното демонстриране,
— да приложи и да валидира „инструмент за откриване на APT“, който може да интегрира и свърже различни източници (например външни/вътрешни мрежи, хостове, регистрационни файлове и др.),
— да визуализира откриването за валидиране от човек,
— да създаде среда за интегриране и валидиране,
— да реализира демонстрация посредством доказателството за концепция.
