Η πρόληψη και αντιμετώπιση κυβερνοαπειλών, καθώς και ανίχνευσης δικτυακών ανωμαλιών και αντιμετώπισης επιθέσεων άρνησης υπηρεσίας (DDoS - Distributed Denial-of-Service) στα κέντρα δεδομένων που διαχειρίζεται η Γενική Γραμματεία Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης αποτελεί προτεραιότητα στο πλαίσιο του ψηφιακού μετασχηματισμού του Δημοσίου Τομέα.
Προκειμένου να υπάρξει προστασία η ΚτΠ προκήρυξε το έργο «Προμήθεια προηγμένων Υπηρεσιών Ασφαλείας (SOC και DDoS) στις κρίσιμες υποδομές του GCloud». Αντικείμενο της σύμβασης είναι η υπηρεσία αδιάλειπτης και σε πραγματικό χρόνο (24x7) επιτήρησης των συστημάτων της ΓΓΠΣΔΔ από εξειδικευμένο και σε διεθνώς αναγνωρισμένο πάροχο.
Η σύμβαση στοχεύει στην ενδυνάμωση του επιπέδου ασφάλειας για τις υποδομές της ΓΓΠΣΔΔ και η πλήρης συμμόρφωση της με τις κανονιστικές απαιτήσεις της ΕΕ σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση.
Η σύμβαση θα αντιμετωπίσει τις προκλήσεις που σχετίζονται με:
α) την πολυπλοκότητα του περιβάλλοντος των υποδομών της ΓΓΠΣΔΔ και των διαδικασιών παρακολούθησής τους καθώς και
β) την έλλειψη εξειδικευμένων σχετικών εργαλείων και τεχνογνωσίας με αποτέλεσμα την περιορισμένη δυνατότητα εντοπισμού και αποτροπής κυβερνοεπιθέσεων οι οποίες αποτελούν μια από τις μεγαλύτερες σύγχρονες απειλές.
Η Εκτιμώμενη Αξία της Σύμβασης ανέρχεται στο ποσό των 10.286.700 ευρώ μη συμπεριλαμβανομένου ΦΠΑ 24% (εκτιμώμενη αξία συμπεριλαμβανομένου ΦΠΑ: €12.755.508),
Η διάρκεια υλοποίησης των φάσεων της σύμβασης ορίζεται σε τριάντα μήνες, ενώ η μέγιστη συνολική διάρκεια της σύμβασης για την: «Προμήθεια προηγμένων Υπηρεσιών Ασφαλείας (SOC και DDoS) στις κρίσιμες υποδομές του G-Cloud» ορίζεται σε τριάντα ένα μήνες από την ημερομηνία υπογραφής της και σε κάθε περίπτωση όχι πέραν του Οροσήμου ολοκλήρωσης της αρχικής σύμβασης, όπως αυτό έχει τεθεί στο εκάστοτε ισχύον ΕΣΑΑ (Εθνικό Σχέδιο Ανάκαμψης και Ανθεκτικότητας).
Αντικείμενο, στόχοι και κρίσιμοι παράγοντες επιτυχίας του Έργου
Ο βασικός αντικειμενικός σκοπός του έργου είναι η ενίσχυση των υπηρεσιών ασφάλειας της ΓΓΠΣΔΔ συμπεριλαμβανομένης και της κεντρικής υποδομής του G-Cloud, προκειμένου να διασφαλιστεί η συνεχής παρακολούθηση, η ανίχνευση και αποτροπή συμβάντων ασφαλείας, συμπεριλαμβανομένων των κυβερνοεπιθέσεων, και συνεπώς, να αυξηθεί η ολιστική οπτική της ασφάλειας των δεδομένων και των πληροφοριακών συστημάτων του Δημοσίου Τομέα, χωρίς τη διακινδύνευση διαρροής ή απώλειας δεδομένων ή τη διατάραξη της ομαλής τους λειτουργίας.
Το έργο συμπεριλαμβάνει τη θέση σε λειτουργία ενός Κέντρου Επιχειρήσεων Ασφαλείας (Security Operations Center – SOC), προκειμένου να καθίσταται δυνατή η παρακολούθηση της ασφάλειας των Πληροφοριακών Στοιχείων/Συστημάτων της ΓΓΠΣΔΔ καθώς και η άμεση ανίχνευση περιστατικών ασφαλείας, καθώς επίσης και μιας λύσης ανίχνευσης επιθέσεων DDoS, η οποία θα ανιχνεύει και θα αποτρέπει επιθέσεις DDoS σε πραγματικό χρόνο.
Η εφαρμογή των προβλεπόμενων μέτρων αναμένεται να διασφαλίσει ότι όλα τα επίπεδα υποδομών του Δημοσίου Τομέα έχουν λάβει τα απαραίτητα μέτρα προκειμένου να διατηρήσουν την εμπιστοσύνη των πολιτών στις online δημόσιες υπηρεσίες και να τις υπερασπίσουν έναντι των αυξανόμενων κυβερνοαπειλών. Δεδομένων αυτών, η σημαντικότερη επίπτωση είναι ότι τα εν λόγω μέτρα θα κρατήσουν τις υπηρεσίες του δημοσίου τομέα ασφαλείς. Ενδεικτικά, οι ωφέλειες που θα προκύψουν περιλαμβάνουν και τα κατωτέρω:
- Ευέλικτη και δυναμική στρατηγική κυβερνοασφάλειας η οποία θα αντιμετωπίσει τις νέες, παγκόσμιες απειλές.
- Βελτιωμένη ασφάλεια και αντοχή των υποδομών και των υπηρεσιών του δημοσίου τομέα.
- Διατήρηση ενός ασφαλούς περιβάλλοντος λειτουργίας και ακεραιότητας των δεδομένων και των συστημάτων που εντάσσονται στο πλαίσιο του προτεινόμενου έργου.
- Προστασία ενάντια σε κακόβουλη ή ακούσια εκτεταμένη διαρροή πληροφοριών.
- Καθιέρωση ενός εύρους εθνικών στόχων και προτεραιοτήτων οι οποίοι θα πρέπει να επιτευχθούν σε δεδομένο χρονικό πλαίσιο.
- Βελτιωμένη συνεργασία μεταξύ των ενδιαφερόμενων μερών (stakeholders) αναφορικά με την ανταλλαγή πληροφοριών αλλά και εμπιστοσύνη στα μέτρα για την ασφάλεια των πληροφοριών.
- Ενίσχυση της αξιοπιστίας των προϊόντων ΤΠΕ.
- Ανάπτυξη Κέντρου Επιχειρήσεων Ασφαλείας για την προστασία των ΙΤ συστημάτων και δεδομένων από κυβερνοαπειλές όπως η απάτη, η κατασκοπία, τα σαμποτάζ καθώς και η προστασία των δικτύων από μη εξουσιοδοτημένες προσβάσεις προκειμένου να βελτιωθεί ηασφάλεια των πληροφοριών.
- Μείωση του κόστους που συνεπάγονται προβλήματα σχετιζόμενα με την ασφάλεια όπως καιπροβλήματα μη συμμόρφωσης με πολιτικές και κανονισμούς.
- Προστασία της φήμης της ΓΓΠΣΔΔ.
- Επίτευξη των στόχων συμμόρφωσης με τους κανονισμούς ασφάλειας πληροφοριών
Ειδικά για τις υπηρεσίες ανίχνευσης δικτυακών ανωμαλιών και αντιμετώπισης επιθέσεων άρνησης υπηρεσίας, τα οφέλη από τον σχεδιασμό του έργου για την παροχή των υπηρεσιών είναι τα εξής:
- Ευελιξία: δυνατότητα κάλυψης από τα peering points μέχρι το backbone του δικτύου,
- Βελτιστοποίηση πόρων δικτύου: χρησιμοποιεί ολοκληρωμένα reports για το traffic (user & geographical reports), για την εξυπνότερη παρακολούθηση από τον διαχειριστή του συστήματος,
- Ελαχιστοποίηση downtime: μέσω της προληπτικής ανίχνευσης απειλών δικτύου ή διαθεσιμότητας υπηρεσίας, το σύστημα έχει την δυνατότητα να διαγνώσει και να αποτρέψει εσφαλμένες διαμορφώσεις, flash-crowds ή κακόβουλες απειλές (επιθέσεις DDoS),
- Παρακολούθηση έγκαιρης προειδοποίησης: τα υπό παρακολούθηση συστήματα είναι προετοιμασμένα σε μεγάλο βαθμό για την επερχόμενη απειλή επίθεσης με δυνατότητα έγκαιρης προειδοποίησης (early warning),
- Προβολή υποδομής και υπηρεσιών: το σύστημα αναλύει και κατανοείτην πρόθεση του χρήστη παρατηρώντας τη συμπεριφορά της κίνησης από τις συνδεδεμένες υπηρεσίες (Atlas Intelligence Feed – AIF), παγκοσμίως,
- Αυτοματοποίηση διαδικασιών: ένα RESTful API επιτρέπει την πλήρη ενσωμάτωση με άλλα λειτουργικά συστήματα, ώστε να είναι εφικτή η αυτοματοποίηση των διαδικασιών.