Finanzverwaltung beschafft Cyber-Schutzsystem im Wert von 1,6 Millionen Euro – Ausschreibung für Lieferanten läuft

Quelle: eKapija Sonntag, 24.07.2022. 17:17
Kommentare
Podeli
(FotoMaksim Kabakou/shutterstock.com)
Die Schatzverwaltung des Finanzministeriums hat die öffentliche Ausschreibung zum Schutz des Systems vor Cyberangriffen bekannt gegeben.

Gegenstand der Ausschreibung ist eine Lösung für den multivektoralen Schutz des Systems vor Cyberangriffen durch den Schutz von Arbeitsstationen, Servern und E-Mail-Kanälen.

Die Dokumentation besagt, dass der angebotene Gesamtpreis der Beschaffung den Betrag von 160.000.000 Dinar ohne MwSt., dh 192.000.000 Dinar (ca. 1,6 Mio. EUR) mit MwSt. auf Jahresebene nicht überschreiten darf.

Die Vorbereitung und die Implementierung des Systems werden in zwei Phasen aufgeteilt, und die Fertigstellungsfrist für beide ist der 26. Dezember 2022.

Die Lösung für den Multivektorschutz des Systems vor Cyberangriffen durch den Schutz von Arbeitsstationen, Servern und E-Mail-Kanälen sollte die effizienteste Form des Systemschutzes ermöglichen, wenn man bedenkt, dass über 90% der Angriffe über den E-Mail-Kanal beginnen, und der erste Schritt des Angriffs erfolgt an der Arbeitsstation. Die Multivector-Lösung muss auch zusätzlichen Schutz ermöglichen, indem sie die beiden Teilsysteme – E-Mail-Schutz und Arbeitsplatz- und Serverschutz – miteinander verbindet und Informationen austauscht. Wenn eine Bedrohung innerhalb der E-Mail-Kanal-Schutzlösung erkannt wird, sollte eine technische Beschreibung dieser Bedrohung (IoC/Indication of Compromise) über das gemeinsame Verwaltungssystem in die Lösung zum Schutz von Arbeitsstationen verschoben werden, die aufgrund dieser Informationen in der Lage sein werden, solche Bedrohungen und ihre Elemente zu erkennen, fügt die Dokumentation hinzu.

Die multivectorale Lösung soll das Informationssystem als Ganzes vor verschiedenen Phasen des Angriffs (gemäß der in der Praxis am häufigsten angewandten Cyber-Kill-Chain-Klassifizierung von Lockheed Martin) schützen – vor der Zustellung des Schadinhalts, der Ausnutzung, der in der Regel über den Postkanal und auf den Arbeitsplätzen erfolgt, bis hin zu den weiteren Phasen, von denen die kritischsten die potenzielle Übernahme der Kontrolle und die Exfiltration der Daten sind, heißt es in der Erklärung.


Die vollständige Lösung für den Multivektorschutz des Systems vor Cyberangriffen durch den Schutz von Arbeitsstationen, Servern und E-Mail-Kanälen muss im Rahmen des schlüsselfertigen Systems implementiert und in das IKT-System integriert werden.

Die Lieferung der Lösungen muss neben der Unterstützung des Herstellers auch die technische Unterstützung durch den Lieferanten beinhalten.

Gebote können bis zum 22. August gesendet werden.
Kommentare
Ihr Kommentar

Naš izbor

Vollständige Informationen sind nur für gewerbliche Nutzer/Abonnenten verfügbar und es ist notwendig, sich einzuloggen.

Sie haben Ihr Passwort vergessen? Klicken Sie HIER

Für kostenfrei Probenutzung, klicken Sie HIER

Verfolgen Sie Nachrichten, Angebote, Zuschüsse, gesetzliche Bestimmungen und Berichte auf unserem Portal.
Registracija na eKapiji vam omogućava pristup potpunim informacijama i dnevnom biltenu
Naš dnevni ekonomski bilten će stizati na vašu mejl adresu krajem svakog radnog dana. Bilteni su personalizovani prema interesovanjima svakog korisnika zasebno, uz konsultacije sa našim ekspertima.