Belgija-Bruselj: 13.R&T.RP.563 – Napredne vztrajne grožnje – odkrivanje (APT-D)

13.R&T.RP.563.

Ozadje:
Kibernetska obramba je ena izmed prednostnih nalog v načrtu za razvoj sposobnosti (CDP) EOA. Projektna skupina (PT), ki jo sestavlja EOA in njegovi zastopniki sodelujočih držav članic (sDČ), je pristojna za skupni razvoj navedenih zmogljivosti kibernetske obrambe, za krizno upravljanje in operacije znotraj skupne varnostne in obrambne politike (SVOP) EU. Omrežje strokovnjakov EOA in sDČ za raziskave in tehnologijo (R/T), tako imenovano omrežje CapTech („IAP4“ v tem primeru), bo podpiralo to delo s skupnimi dejavnostmi, ki dostavljajo zahtevane tehnologije ob pravem času. V ta namen se trenutno razvija načrt raziskav in tehnologije kibernetske obrambe, hkrati pa obstaja potreba po odzivu na očitne nujne izzive, kot so napredne vztrajne grožnje (APT). Predmet naročila za „Odkrivanje naprednih vztrajnih groženj (APT-D)“ je prvi korak h gradnji zmogljivosti v obrambnem okolju s ciljem zgodnjega odkrivanja in pametnega blaženja APT. V tem prvem koraku bo ocenjena izvedljivost ustrezne podpore zgodnjega odkrivanja in na koncu bo prikazana s prototipom. Če bo ocena pozitivna, bodo nadaljnji koraki po tem naročilu vodili k razvoju popolnoma razvitega orodja (niz).
Zahteva glede zmogljivosti:
vladne institucije so med najbolj očitnimi cilji za APT in so v veliki meri izpostavljene kibernetskemu vohunstvu. Cilj napadalcev je vnesti škodljivo programje v sistem, ne da bi jih zaznali požarni zidi, sistemi za zaznavanje vdorov in drugi zaščitni ukrepi. To je storjeno z namenom, da bi programje lahko služilo kot „skrivno informacijsko vozlišče“ in zbiralo informacije od uporabnikov sistema, kar se da dolgo („vztrajno“). Čeprav je na trgu ponujenih veliko število strojnih in programskih orodij za boj proti APT, EOA in strokovnjaki iz sodelujočih DČ verjamejo, da se mora vojaška obrambna zmogljivost proti APT zanašati na deljenje in izkoriščanje informacij z optimalno podporo orodij (t. j. ustreznih za vojaško obrambno okolje). „Odkrivanje“ je med najnujnejšimi elementi zmogljivosti v v zvezi s tem.
Podrobnosti (podlaga za tehnične specifikacije razpisa, ki bodo namenjene kandidatom, izbranim v drugi krog ocenjevanja):
v zadevni študiji APT-D bo moral izvajalec:
— zasnovati ali olajšati zasnovo modela deljenja informacij (partnerji, skupnosti, pravila deljenja itd.),
— oblikovati ali olajšati oblikovanje ustreznih podatkovnih modelov za odkrivanje APT kot podlago za omejevanje groženj pa tudi pripraviti scenarij(-e) za dokazovanje zasnove in predstavitev,
— izvesti in ovrednotiti „iskalnik za odkrivanje APT“, ki lahko vključi in primerja različne vire (npr. zunanja/notranja omrežja, gostitelje, dnevniške datoteke itd.),
— vizualizirati zaznavanje za človeško potrjevanje,
— vzpostaviti okolje integracije in potrjevanja,
— izvesti predstavitev z dokazilom koncepta.

Ni na voljo

Submission for all lots

Javno naročilo vključuje sklenitev okvirnega sporazuma
Okvirni sporazum s/z single izvajalci dejavnosti

Ni na voljo

BE10 Région de Bruxelles-Capitale / Brussels Hoofdstedelijk Gewest

75222000 - Storitve civilne obrambe

72000000 - Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora

73000000 - Storitve na področju raziskav in razvoja ter s tem povezane svetovalne storitve

The most economic tender

700,000.00 EUR

700,000.00 EUR

Uradno ime: Consortium KMO, TNO, FKIE
Poštni naslov:
Kraj:
Poštna številka:
Krajina: BEL