Belgie-Brusel: 13.R&T.RP.563 – Pokročilé perzistentní hrozby – detekce (APT-D)

13.R&T.RP.563.

Výchozí situace:
Kyberobrana je 1 z priorit v plánu rozvoje schopností EDA (CDP). Projektový tým (PT) EDA a zástupci účastnících se členských států (pMS) budou společně odpovědní za vývoj těchto schopností v oblasti kyberobrany, za krizové řízení a operace v rámci společné bezpečnostní a obranné politiky EU (SBOP). Síť agentury EDA a odborníků na výzkum a technologii (VaT) z účastnících se členských států, tedy tzv. síť CapTech (v tomto případě „IAP4“), podpoří tuto práci formou spolupráce, z níž v pravý čas vzejdou požadované technologie. Za tímto účelem se v současné době vyvíjí plán výzkumu a technologie v oblasti kybernetické obrany, a zároveň se projevuje potřeba reagovat na zřejmé naléhavé problémy, jakými jsou pokročilé perzistentní hrozby (APT). Předmětná zakázka ohledně „Detekce pokročilých perzistentních hrozeb (APT-D)“ je prvním krokem směrem k budování kapacity v prostředí obrany se zaměřením na včasnou detekci a racionální zmírňování APT. V tomto prvním kroku se posoudí proveditelnost vhodné podpory v oblasti včasné detekce, která pak bude na konci demonstrována prototypem. V případě kladného výsledku budou další kroky na základě této smlouvy vést k vývoji plnohodnotného nástroje (souboru).
Požadavky na způsobilost:
Vládní instituce patří mezi nejpopulárnější cíle APT a do značné míry jsou vystaveny kybernetické špionáži. Cílem útočníků je zavést do systému škodlivý software („malware“), který neodhalí firewall, systémy na detekci vniknutí ani jiná ochranná opatření. To se provádí s cílem umožnit, aby malware sloužil jako „neviditelný informační uzel“ a získával informace od uživatelů takového systému co nejdéle (tedy aby byl „perzistentní“). Zatímco komerční trh v souvislosti s bojem proti APT nabízí několik hardwarových a softwarových nástrojů, odborníci EDA a pMS věří, že vojenská obranná způsobilost APT se bude muset spoléhat na sdílení a využívání informací, podporované nástroji optimálním způsobem (= vhodné pro vojenské obranné prostředí). „Detekce“ patří v této souvislosti k nejnaléhavějším prvkům způsobilosti.
Podrobné údaje (základ pro technické specifikace nabídkového řízení, které budou adresovány uchazečům vybraným pro druhé kolo hodnocení):
V rámci předmětné studie APT-D bude poskytovatel služeb vyzván k tomu, aby:
— navrhl nebo zdokonalil model sdílení informací (partneři, společenství, pravidla sdílení atd.),
— vybudoval nebo zdokonalil příslušné datové modely pro detekci APT jako základ k zachycení hrozeb, ovšem také vypracoval scénář (scénáře) pro důkaz o koncepci a demonstraci,
— zrealizoval a ověřil „motor detekce APT“, který je schopen integrovat a korelovat různé zdroje (např. externí/vnitřní sítě, hosting, protokolové soubory atd.),
— vizualizoval detekce pro lidskou validaci,
— vytvořil integrační a validační prostředí,
— provedl důkaz o demonstraci koncepce.

Není k dispozici

Submission for all lots

Zadání veřejné zakázky zahrnuje uzavření rámcové dohody
Rámcová dohoda s single hospodářský subjekt

Není k dispozici

BE10 Région de Bruxelles-Capitale / Brussels Hoofdstedelijk Gewest

75222000 - 75222000

72000000 - 72000000

73000000 - 73000000

The most economic tender

700,000.00 EUR

700,000.00 EUR

Úřední název: Consortium KMO, TNO, FKIE
Poštovní adresa:
Obec:
PSČ:
Země: BEL