Contexto:
A ciberdefesa é uma das prioridades do plano de desenvolvimento das capacidades da AED. Uma equipa de projeto da AED e dos representantes dos Estados-Membros participantes é responsável pelo desenvolvimento conjunto das capacidades de ciberdefesa, para gestão de crises e operações no âmbito da política comum de segurança e defesa da UE. Uma rede de peritos de investigação & tecnologia da AED e dos Estados-Membros participantes, a rede conhecida como CapTech («IAP4» neste caso) irá apoiar este processo através de atividades de colaboração apresentando as tecnologias necessárias no momento certo. Para esta finalidade, está atualmente em desenvolvimento um plano de ações em matéria de investigação & tecnologia no domínio da ciberdefesa, havendo, ao mesmo tempo, a necessidade de responder a desafios urgentes óbvios, tais como as ameaças persistentes avançadas (APA). O objeto do contrato relativo à «Deteção de ameaças persistentes avançadas (APA-D)» é um primeiro passo para reforçar a capacidade no contexto da defesa que se destina à deteção precoce e à redução inteligente de APA. Neste primeiro passo, a possibilidade de um apoio adequado no âmbito da deteção precoce deve ser avaliada e, no final, demonstrada por um protótipo. Se o resultado for positivo, outros passos, após o presente contrato, poderão levar ao desenvolvimento de uma ferramenta completa (ou de um conjunto).
Requisito de capacidade:
As instituições governamentais estão entre os alvos mais proeminentes das APA e encontram-se, em grande medida, expostas à espionagem cibernética. O objetivo dos atacantes consiste em instalar software maligno num sistema e não ser detetado pelas firewalls, pelos sistemas de deteção de intrusos e outras medidas de proteção. Tal destina-se a poder servir como «núcleo de informação invisível» e recolher informações dos utilizadores desse sistema tanto tempo quanto possível («persistentes»). Embora o mercado comercial ofereça uma série de ferramentas de hardware e software contra APA, a AED e os Estados-Membros participantes acreditam que uma capacidade de defesa militar contra APA terá de se basear na exploração e partilha de informações, apoiada por ferramentas da melhor forma possível (= adequadas para o contexto da defesa militar). A «deteção» está entre os elementos mais urgentes a este respeito.
Pormenores (bases para as especificações técnicas do concurso, que serão enviadas aos candidatos selecionados para a segunda fase da avaliação):
No estudo da deteção de ameaças persistentes avançadas, o contratante deverá:
— conceber ou melhorar um modelo de partilha de informações (parceiros, comunidades, regras de partilha, etc.),
— construir ou melhorar modelos de dados relevantes para a deteção de APA como base para capturar ameaças, mas também para construir o(s) cenário(s) para a prova de conceito e a demonstração,
— implementar e validar um «motor de deteção de APA», que seja capaz de integrar e correlacionar diferentes fontes (por exemplo, redes externas/internas, hospedeiros, ficheiros de registos, etc.),
— visualizar deteções para validação humana,
— estabelecer um ambiente de integração e validação,
— realizar a demonstração da prova de conceito.
