Numero di riferimento dell'appalto
13.R&T.RP.563.
Descrizione
Introduzione:
la ciberdifesa è una delle priorità nel piano di sviluppo delle capacità dell'AED. Un'équipe di progetto dell'AED e di suoi rappresentanti degli Stati membri partecipanti è responsabile dello sviluppo congiunto delle suddette capacità di ciberdifesa, finalizzate alle operazioni e alla gestione della crisi nell'ambito della politica di sicurezza e di difesa comune (PSDC) dell'UE. Una rete di esperti in ricerca e tecnologia degli Stati membri partecipanti e dell'AED, la cosiddetta rete CapTech («IAP4» in questo caso), sosterrà il tale lavoro tramite attività di collaborazione che producano le tecnologie richieste al momento giusto. A tal fine è in fase di sviluppo una tabella di marcia per la R&T in materia di ciberdifesa, mentre al contempo occorre affrontare sfide pressanti evidenti, come le minacce avanzate persistenti (APT). L'appalto relativo al «rilevamento di minacce avanzate persistenti (APT-R)» rappresenta un primo passo verso lo sviluppo di una capacità nel campo della difesa, volta al rilevamento precoce ed alla mitigazione intelligente di APT. Questo primo passo prevede la valutazione della fattibilità di un idoneo sistema di supporto al rilevamento precoce e la sua ulteriore dimostrazione attraverso un prototipo. In caso di risultato positivo, dopo il presente appalto altri passi condurranno allo sviluppo di uno strumento completo (set).
Requisito di capacità:
le istituzioni governative rappresentano uno dei principali bersagli delle APT e sono ampiamente esposte al ciberspionaggio. L'obiettivo degli aggressori è quello di iniettare malware in un sistema, senza essere rilevato da firewall, sistemi di rilevamento di intrusioni ed altre misure di protezione. Questo avviene allo scopo di creare un «centro invisibile di informazioni» e raccogliere dati sugli utenti di tale sistema per periodi più lunghi possibili («persistenti») Mentre un certo numero di strumenti hardware e software vengono proposti sul mercato commerciale per bloccare le APT, gli esperti dell'AED e degli Stati membri partecipanti ritengono che una capacità di difesa militare dalle APT deve essere impostata sull'utilizzazione e lo scambio di informazioni, con l'assistenza ottimale di strumenti (= adatti ad un ambiente di difesa militare). In tale contesto, il «rilevamento» costituisce uno degli elementi più urgenti della capacità.
Dettaglio (base per le specifiche tecniche dell'appalto che saranno trasmesse ai candidati selezionati per la seconda fase di valutazione):
nell'ambito dello studio relativo al rilevamento di minacce avanzate persistenti (ATP-R), al contraente sarà richiesto di:
— ideare o avvalersi di un modello di scambio di informazioni (partner, comunità, regole di scambio ecc.),
— sviluppare o avvalersi di modelli di dati pertinenti al rilevamento di APT come base per bloccare le minacce, ma anche di sviluppare scenari per la prova del concetto e la dimostrazione,
— attuare e convalidare un «motore di rilevamento di APT» in grado di integrare e correlare diverse sorgenti (ad es. reti esterne/interne, fornitori di hosting, archivi storici ecc.),
— visualizzare i dati rilevati che dovranno essere convalidati da un operatore,
— creare un ambiente di integrazione e convalida,
— effettuare la dimostrazione relativa alla prova del concetto.
Modalità di presentazione
Non disponibile
Le offerte possono essere presentate
Submission for all lots
Informazioni relative a un appalto pubblico, un accordo quadro o un sistema dinamico di acquisizione (SDA)
L'appalto comporta la conclusione di un accordo quadro
Accordo quadro con single operatore
Condizioni per l'apertura delle offerte (data)
Non disponibile
Metodo di aggiudicazione
The most economic tender
Valore stimato
700,000.00 EUR
Valore finale dell'appalto
700,000.00 EUR
Aggiudicazione dell'appalto
