Belgien-Bryssel: 13.R&T.RP.563 – Avancerade ihållande hot – upptäckt

13.R&T.RP.563.

Bakgrund:
Cyberförsvar är en av prioriteringarna i Europeiska försvarsbyråns plan för kapacitetsutveckling. En projektgrupp tillhörande Europeiska försvarsbyrån och representanter från dess deltagande medlemsstater är ansvariga för att gemensamt utarbeta denna cyberförsvarskapacitet för krishantering och krisinsatser inom EU:s gemensamma säkerhets- och försvarspolitik. Ett nätverk av forskningsexperter och tekniska experter från Europeiska försvarsbyrån och deltagande medlemsstater, det så kallade CapTech-nätverket (”IAP4” i det här fallet), ska bistå detta arbete genom gemensamma verksamheter som levererar den erfordrade tekniken i rätt tid. I detta syfte utvecklas för närvarande en färdplan i realtid för IT-försvar, samtidigt som det finns behov av att hantera tydligt akuta utmaningar, såsom avancerade ihållande hot. Upphandlingen om avancerade ihållande hot – upptäckt är ett första steg mot att bygga en kapacitet inom försvarsmiljön med tanke på tidig upptäckt och skickligt mildrande av avancerade ihållande hot. Under detta första steg ska genomförbarheten hos lämpligt stöd vid tidig upptäckt utvärderas och slutligen demonstreras med en prototyp. Om detta får ett positivt resultat kommer ytterligare steg till följd av detta kontrakt att leda till utvecklingen av ett fullt utvecklat verktyg (en uppsättning).
Kapacitetskrav:
Statliga institutioner är ett av de mest framträdande målen för avancerade ihållande hot och dessa institutioner utsätts i stor omfattning för IT-spionage. Angriparnas syfte är att introducera sabotageprogram i ett system och förbli oupptäckta av brandväggar, system för upptäckt av intrång och andra skyddsåtgärder. Detta görs i syfte att kunna fungera som ett hemligt informationsnav och samla in information från användarna om det aktuella systemet så länge som möjligt (”ihållande”). Även om ett antal maskin- och programvaruverktyg erbjuds på den kommersiella marknaden för att motarbeta avancerade ihållande hot anser experter vid försvarsbyrån och i dess deltagande medlemsstater att en militär försvarskapacitet mot avancerade ihållande hot måste förlita sig på informationsutbyte och informationsutnyttjande, understödda av verktyg på ett optimalt sätt (= lämpligt för den militära försvarsmiljön). ”Upptäckt” är bland de mest akuta kapacitetsfaktorerna i detta hänseende.
Detaljer (grund för upphandlingens tekniska specifikation som kommer att ställas till de sökande som valts ut för den andra utvärderingsomgången):
I undersökningsföremålet avancerade ihållande hot – upptäckt kommer följande att erfordras av uppdragstagaren:
— Att utarbeta eller bidra till en modell för informationsutbyte (partner, grupper, delningsregler etc.).
— Att bygga upp eller bidra till relevanta datamodeller för upptäckt av avancerade ihållande hot som en grund för att infånga hot, men även för att bygga upp scenario(n) till genomförbarhetskonceptet och demonstrationen.
— Att genomföra och validera en upptäcktsmotor för avancerade ihållande hot vilken kan integrera och samordna olika källor (t.ex. externa/interna nätverk, värddatorer, loggfiler etc.).
— Att visualisera upptäckter för mänsklig validering.
— Att upprätta en integrerings- och valideringsmiljö.
— Att genomföra demonstrationen av genomförbarhetskonceptet.

Inte tillgängligt

Submission for all lots

Upphandlingen involverar upprättandet av ett ramavtal
Ramavtal med single Aktör

Inte tillgängligt

BE10 Région de Bruxelles-Capitale / Brussels Hoofdstedelijk Gewest

75222000 - Civilförsvarstjänster

72000000 - IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd

73000000 - FoU-tjänster samt tillhörande konsulttjänster

The most economic tender

700,000.00 EUR

700,000.00 EUR

Officiellt namn: Consortium KMO, TNO, FKIE
Postadress:
Ort:
Postnummer:
Land: BEL