Ιστορικό:
Η άμυνα στον κυβερνοχώρο είναι μία από τις προτεραιότητες του σχεδίου ανάπτυξης ικανοτήτων (ΣΑΙ) του ΕΟΑ. Μια ομάδα έργου του ΕΟΑ και οι εκπρόσωποι των συμμετεχόντων κρατών μελών του είναι υπεύθυνοι για την από κοινού ανάπτυξη των εν λόγω ικανοτήτων άμυνας στον κυβερνοχώρο, για τη διαχείριση κρίσεων και επιχειρήσεις στο πλαίσιο της Κοινής Πολιτικής Ασφάλειας και Άμυνας (ΚΠΑΑ) της ΕΕ. Ένα δίκτυο εμπειρογνωμόνων στον τομέα της έρευνας και της τεχνολογίας (Ε&T) του ΕΟΑ και των συμμετεχόντων κρατών μελών του, το επονομαζόμενο δίκτυο CapTech («IAP4» στην περίπτωση αυτή), θα υποστηρίξει το εν λόγω έργο μέσω συνεργατικών δραστηριοτήτων με στόχο την παροχή των απαιτούμενων τεχνολογιών την κατάλληλη στιγμή. Για τον σκοπό αυτό, ένας χάρτης πορείας Ε&Τ σε θέματα άμυνας στον κυβερνοχώρο βρίσκεται στο στάδιο της ανάπτυξης, ενώ ταυτόχρονα απαιτείται ανταπόκριση σε προφανείς επείγουσες προκλήσεις, όπως οι προηγμένες συνεχείς απειλές (APT). Η σύμβαση που αποτελεί αντικείμενο της παρούσας με τίτλο «Εντοπισμός προηγμένων συνεχών απειλών (APT-D)» είναι ένα πρώτο βήμα προς την οικοδόμηση ικανοτήτων στο περιβάλλον άμυνας με στόχο τον έγκαιρο εντοπισμό και την έξυπνη μετρίαση των APT. Σε αυτό το πρώτο βήμα, η σκοπιμότητα της κατάλληλης υποστήριξης του έγκαιρου εντοπισμού θα αξιολογηθεί και τελικώς θα αποδειχθεί μέσω ενός πρωτοτύπου. Εάν κριθεί θετικά, θα ακολουθήσουν περαιτέρω βήματα, μετά την εν λόγω σύμβαση, για την ανάπτυξη ενός αυτόνομου εργαλείου (σετ).
Απαίτηση ικανότητας:
Μεταξύ των βασικών στόχων των APT περιλαμβάνονται κυβερνητικοί οργανισμοί, οι οποίοι εκτίθενται σε μεγάλο βαθμό σε κατασκοπεία στον κυβερνοχώρο. Ο σκοπός των επιτιθέμενων είναι η εισαγωγή κακόβουλου λογισμικού σε ένα σύστημα το οποίο δεν θα εντοπίζεται από λογισμικά τείχους προστασίας (firewall), συστήματα εντοπισμού εισβολών και άλλα μέτρα προστασίας. Τούτο έχει ως στόχο να μπορούν να λειτουργούν ως «αόρατος κόμβος πληροφοριών» και να συλλέγουν πληροφορίες από τους χρήστες του εν λόγω συστήματος για όσο το δυνατόν μεγαλύτερο χρονικό διάστημα («συνεχής»). Ενώ ένας αριθμός εργαλείων υλισμικού και λογισμικού προσφέρεται στην αγορά για την καταπολέμηση των APT, ο ΕΟΑ και οι εμπειρογνώμονες από τα συμμετέχοντα κράτη μέλη του πιστεύουν ότι η στρατιωτική ικανότητα άμυνας έναντι των APT θα πρέπει να βασίζεται στην ανταλλαγή και αξιοποίηση πληροφοριών, με βέλτιστη υποστήριξη από εργαλεία (= κατάλληλα για το περιβάλλον στρατιωτικής άμυνας). Στο πλαίσιο αυτό ο «εντοπισμός» είναι ένα από τα πιο επείγοντα στοιχεία ικανοτήτων.
Λεπτομέρειες (βάση για τις τεχνικές προδιαγραφές του διαγωνισμού, οι οποίες θα απευθύνονται σε επιλεγέντες υποψηφίους για τον δεύτερο κύκλο αξιολόγησης):
Στο πλαίσιο της προκηρυσσόμενης μελέτης APT-D, θα απαιτείται από τον ανάδοχο:
— ο σχεδιασμός ή η αξιοποίηση ενός μοντέλου ανταλλαγής πληροφοριών (εταίροι, κοινότητες, κανόνες ανταλλαγής κ.λπ.),
— η ανάπτυξη ή η αξιοποίηση σχετικών μοντέλων δεδομένων για εντοπισμό APT ως βάση για τον εντοπισμό απειλών, καθώς και για την ανάπτυξη του (των) σεναρίου(ων) για την απόδειξη του σχεδιασμού και την επίδειξη,
— η εφαρμογή και επικύρωση ενός «μηχανισμού εντοπισμού APT», ο οποίος θα μπορεί να ενσωματώνει και να συσχετίζει διάφορες πηγές (π.χ. εξωτερικά/εσωτερικά δίκτυα, συστήματα ξενιστή, φακέλους καταγραφής κ.λπ.),
— η απεικόνιση εντοπισμών για ανθρώπινη επιβεβαίωση («human validation»),
— η καθιέρωση ενός περιβάλλοντος ενσωμάτωσης και επιβεβαίωσης,
— η διεξαγωγή επίδειξης απόδειξης του σχεδιασμού.
