Ministerstwo Sprawiedliwości

Zaproszenie do konsultacji biznesowych!

Zapraszamy wszystkich chętnych innowatorów na konsultacje biznesowe, mające na celu uzyskanie informacji dotyczących planowanego zamówienia publicznego polegającego na stworzeniu inteligentnego systemu do dezinformacji potencjalnych przestępców

Zgłoszenie proszę przesyłać do 12 sierpnia


Opis wyzwania

Rozwój przestępstw z wykorzystaniem współczesnych narzędzi informatycznych w tym zasobów infrastruktury informatycznej stanowi aktualne wyzwanie cywilizacyjne. Istniejące rozwiązania bezpieczeństwa w znacznej mierze opierają się na regułach korelacyjnych, to znaczy na próbie zidentyfikowania wszystkich możliwych podejrzanych zachowań i w przypadku wystąpienia któregokolwiek z nich poinformowanie pracowników odpowiedzialnych za bezpieczeństwo o potencjalnym incydencie bezpieczeństwa.

Bazując na doświadczeniach eksperckich można stwierdzić, że choć nie jesteśmy w stanie przewidzieć wszystkich możliwych sposobów dostania się do organizacji to możemy przewidzieć, że po dostaniu się do niej atakujący zawsze wykonuje te same działanie tj. poszukuje cennych danych. 


Optymalne rozwiązanie to…

Optymalne  rozwiązanie to inteligentny system do dezinformacji potencjalnych przestępców, który składa się z pakietu oprogramowania sieciowego które symuluje działanie rzeczywistych elementów infrastruktury sieciowej w sieci wewnętrznej i pozwala na pełną analizę ruchu wychodzącego i wchodzącego do tych elementów.

 

Kluczowe funkcje to…

  • Inteligentne tworzenie symulowanych maszyn sieciowych.
  • Monitorowanie ruchu sieciowego symulowanych maszyn
  • Alarmowanie o wykryciu podejrzanego ruchu sieciowego.
  • Sterowanie i konfiguracja poprzez aplikację webową
  • Integracja z systemami klasy SIEM
  • Możliwość modyfikacji wzorców maszyn sieciowych
  • Możliwość definicji własnych wzorców maszyn sieciowych

 

Dodatkowe funkcje to…

  • Prowadzenie statystyk rejestrowanego ruchu sieciowego
  • Parametryzacja sterowanych maszyn
  • Parametryzacja sposobu tworzenia symulowanych maszyn sieciowych
  • Dwupoziomowy system uprawnień użytkowników(administrator i użytkownik standardowy).

Mierniki skuteczności wdrożenia:

  • Zwiększenie wykrywalności potencjalnych przestępców
  • Mniejsza ilość fałszywych alarmów bezpieczeństwa generowanych dla analityków
  • Łatwe i tanie wdrożenie systemu do wewnętrznej sieci

Kryteria I Etapu:

  • Idei logicznej rozwiązania
  • Użytych technologii
  • Możliwości rozwojowych danego rozwiązania
  • Koszty utrzymania platformy

Ocenie podlega:

  • Pomysł na wykonanie rozwiązania
    • Architektura systemu
    • Zastosowane rozwiązania techniczne
    • Sposób tworzenia inteligentnych pułapek
    • Koszty utrzymania
  • Możliwości:
    • Ilość rodzajów tworzonych pułapek
    • Możliwości aktualizacji bazy pułapek
    • Możliwości rozwojowe projektu

 

Kryteria II Etapu:

  • Drugi etap konkursu składa się z ewaluacji wyłonionych w 1 etapie rozwiązań na testowej sieci wewnątrz organizacji. Testy będą składać się z symulowanych ataków wewnątrz sieciowych i sprawdzeniu jak ewaluowany system zareaguje na:

    • Skanowanie sieci przez atakującego
    • Próby nawiązania kontaktu przez atakującego

    Dodatkowo system będzie testowany pod kątem łatwości obsługi, integracji z systemami klasy SIEM, możliwością edycji tworzonych pułapek, sposobu tworzenia możliwych pułapek.

    Ocenie podlega:

    • Wykrywalność zagrożeń przez dany system
    • Reakcje systemu na kontakt z atakującym
    • Sposób tworzenia pułapek
    • Intuicyjność i wygoda obsługi
    • Koszt wdrożenia

 


Jesteś gotów podjąć wyzwanie?

Zacznij od skonsultowania pomysłu.

Zapraszamy wszystkich chętnych innowatorów na konsultacje biznesowe, mające na celu uzyskanie informacji dotyczących planowanego zamówienia publicznego polegającego na stworzeniu inteligentnego systemu do dezinformacji potencjalnych przestępców

Zgłoszenia (wnioski) można składać:

  • osobiście w siedzibie  Ministerstwa Sprawiedliwości,
    Al. Ujazdowskie 11, 00-567 Warszawa – w Punkcie Podawczym.

Link do zgłoszenia : http://bit.ly/govtechlab


Przydatne dokumenty:

  1. Ogłoszenie dialogu technicznego
  2. Regulamin dialogu technicznego
  3. Opis przedmiotu dialogu
  4. Wniosek o dopuszczenie do dialogu

 


Jeśli chcesz otrzymywać informacje o konkursach i programie GovTech Polska, zostaw swój adres mailowy: