Jeszcze w bieżącym roku bielski Urząd Miejski chce wprowadzić systemy cyberbezpieczeństwa, dzięki którym zabezpieczone zostaną dane przetwarzane w urzędzie.
W ostatnich latach obserwujemy bardzo dużą dynamikę wzrostu liczby ataków i incydentów w obszarze cyberbezpieczeństwa. Badanie bezpieczeństwa stron internetowych samorządów przeprowadzone przez Krajowy Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego, prowadzony przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy w 2020 roku w ponad połowie zbadanych witryn ujawniło podatności na ataki, w tym poważne błędy. Są one coraz częściej zauważane i wykorzystywane przez cyberprzestępców. Atakowane są także inne systemy, z których korzystają samorządy.
Z myślą o poprawie bezpieczeństwa danych samorządów oraz obsługiwanych przez nich mieszkańców powstał program Cyberbezpieczny Samorząd. W jego ramach Urząd Miejski w Bielsku-Białej rozpisał właśnie przetarg na dostarczenie systemów SIEM i SOAR, mających zwiększyć bezpieczeństwo informacji i ochrony urzędowych danych przed zagrożeniami cybernetycznymi.
SIEM, czyli Security Information and Event Management, to rodzaj systemu bezpieczeństwa informatycznego, który integruje różnorodne dane związane z bezpieczeństwem, analizuje je w czasie rzeczywistym oraz generuje alerty w celu wykrywania i reagowania na zagrożenia.
Z kolei SOAR (Security Orchestration, Automation and Response, czyli koordynacja bezpieczeństwa, automatyzacja i odpowiedź) to system , który stara się zmniejszyć obciążenie zespołów IT poprzez włączenie zautomatyzowanych odpowiedzi na różne zdarzenia.
Miasto Bielsko-Biała wyceniło realizację projektu na 1 167 000,00 zł. Dofinansowanie zewnętrzne, w tym ze środków Unii Europejskiej, wyniesie 89%, czyli 849 407,49 zł.
Przygotowane przez Urząd Miejski zamówienie obejmuje zabezpieczenie 800 stacji roboczych użytkowników, 200 serwerów (Windows, Unix oraz Linux) oraz kilkudziesięciu innych źródeł. Wymaganie dotyczące systemów spisane zostały w 54 punktach zawierających dokładne specyfikacje techniczne. Dodatkowo określonych zostało 6 funkcjonalności, za które oferent może otrzymać dodatkowe 25% punktów podczas oceny oferty. Podstawowym kryterium oceny oferty będzie cena, której waga określona została na 60%. Pozostałe 15% punktów oferenci mogą otrzymać za wsparcie po ustaniu gwarancji podstawowej (1 rok) oraz zapewnienie 3-letniej gwarancji dodatkowej.
Firmy chcące dostarczyć systemy mają na złożenie swoich ofert czas do 10 marca. W tym dniu, na godzinę 11.00, wyznaczono termin otwarcia ofert.
