Belgicko-Brusel: 13.R&T.RP.563 – Pokročilé pretrvávajúce hrozby – detekcia (PPH-D)

13.R&T.RP.563.

Okolnosti:
Kybernetická obrana je jednou z priorít v pláne rozvoja spôsobilosti EOA. Projektový tím (PT) EOA a zástupcovia účastníckych členských štátov sú zodpovední za spoločný rozvoj týchto spôsobilostí v oblasti kybernetickej obrany, za krízové riadenie a operácie v rámci spoločnej bezpečnostnej a obrannej politiky (SBOP) EÚ. Sieť EOA a odborníkov v oblasti výskumu a technológie (VaT) z účastníckych členských štátov, tzv. sieť CapTech (v tomto prípade „IAP4“), podporí túto prácu formou spolupráce, a poskytne tak požadované technológie v správnom čase. Z tohto dôvodu sa v súčasnosti vyvíja plán výskumu a technológie v oblasti kybernetickej obrany a zároveň existuje potreba reagovať na zrejmé naliehavé problémy, ako sú pokročilé pretrvávajúce hrozby (PPH). Predmetná zákazka „Detekcia pokročilých pretrvávajúcich hrozieb (DPPH)“ je prvým krokom smerom k budovaniu spôsobilosti v prostredí obrany so zameraním na včasné zistenie a inteligentné zmierňovanie PPH. V tomto prvom kroku sa posúdi uskutočniteľnosť vhodnej podpory v oblasti včasnej detekcie, ktorá sa bude nakoniec demonštrovať prototypom. V prípade kladného výsledku budú ďalšie kroky na základe tejto zákazky viesť k vývoju plnohodnotného nástroja (súboru).
Požiadavky spôsobilosti:
Vládne inštitúcie patria medzi najvýznačnejšie ciele pre PPH a sú vo veľkej miere vystavené kybernetickej špionáži. Cieľom útočníkov je zaviesť do systému malvér, ktorý nebude možné odhaliť pomocou firewallov, systémov na detekciu narušenia, ani ďalších ochranných opatrení. Malvér má tak slúžiť ako „neviditeľný informačný uzol“ a čo najdlhšie („pretrvávajúcim spôsobom“) získavať informácie od používateľov tohto systému. Zatiaľ čo komerčný trh v súvislosti s bojom proti PPH ponúka niekoľko hardvérových a softvérových nástrojov, odborníci EOA a jej členských štátov sú presvedčení, že vojenská obranná spôsobilosť PPH sa bude musieť spoliehať na zdieľanie a využívanie informácií, podporované nástrojmi, a to optimálnym spôsobom (= vhodným pre vojenské obranné prostredie). V tejto súvislosti patrí „detekcia “ medzi najnaliehavejšie prvky spôsobilosti.
Podrobné údaje (základ pre technické špecifikácie súťaže, ktoré budú zamerané na uchádzačov vybraných do druhého kola hodnotenia):
V rámci predmetnej štúdie DPPH sa bude od dodávateľa požadovať:
— navrhnúť alebo vylepšiť model na zdieľanie informácií (partneri, komunity, pravidlá zdieľania atď.),
— vypracovať alebo vylepšiť relevantné dátové modely na detekciu PPH ako základ na zachytenie hrozieb, ale zároveň vypracovať scenár (scenáre) pre doloženie koncepcie a demonštráciu,
— zaviesť a overiť „motor detekcie PPH“, ktorý bude schopný integrovať a korelovať jednotlivé zdroje (napr. externé/interné siete, hosting, protokolové súbory atď.),
— vizualizovať detekcie pre ľudské overovanie,
— zriadiť integračné a overovacie prostredie,
— uskutočniť demonštráciu dôkazu o koncepcii.

Nie je k dispozícii

Submission for all lots

Verejné obstarávanie zahŕňa uzavretie rámcovej dohody
Rámcová dohoda s single hospodárskym subjektom

Nie je k dispozícii

BE10 Région de Bruxelles-Capitale / Brussels Hoofdstedelijk Gewest

75222000 - Civilná ochrana

72000000 - Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora

73000000 - Výskum a vývoj a súvisiace poradenské služby

The most economic tender

700,000.00 EUR

700,000.00 EUR

Oficiálny názov: Consortium KMO, TNO, FKIE
Poštová adresa:
Mesto:
PSČ:
Krajina: BEL