Uprava za trezor nabavlja sistem za sajber zaštitu vredan 1,6 mil EUR - U toku tender za dobavljača

Uprava za trezor Ministarstva finansija je raspisala javni poziv za zaštitu sistema od sajber napada.

U dokumentaciji se navodi da ukupna ponuđena cena nabavke ne može preći iznos od 160.000.000 dinara bez PDV-a, odnosno 192.000.000 (oko 1.6 mil EUR) sa PDV-om na godišnjem nivou.

Izrada i implementacija sistem će biti podeljena u dve faze, a rok za završetak obe je 26. decembar 2022. godine.

Rešenje za multivektorsku zaštitu sistema od sajber napada zaštitom radnih stanica, servera i email kanala treba da omogući najefikasniji vid zaštite sistema, imajući u vidu da više od 90% napada počinje kroz email kanal a sam prvi korak napada se uspostavlja upravo na radnoj stanici. Multivektorsko rešenje treba da omogući i dodatnu zaštitu povezivanjem i razmenom informacije između dva podsistema – zaštite email-a i zaštite radnih stanica i servera. Ukoliko se na rešenju zaštite email kanala prepozna neka pretnja, tehnički opis te pretnje (IoC / Indication of Compromise), treba preko zajedničkog menadžment sistema da bude spušten na rešenje za zaštitu radnih

Multivektorsko rešenje treba da zaštiti informacioni sistem u celini, od različitih faza napada (prema Lockheed Martin Cyber Kill Chain klasifikaciji koja se najčešće koristi u praksi) – od same isporuke zlonamernog sadržaja, eksploatacije koja se vrši uglavnom kroz mail kanal i na radnim stanicama, do daljih faza od kojih su najkritičnije potencijalno preuzimanje kontrole i eksfiltracija podataka, pojašnjeno je.