System for the protection of terminals operationalised at SRI level against threats from cyberspace (Q3099412)

OG: Dezvoltarea/consolidarea/eficientizarea capabilităților de prevenire, identificare, analiză și reacție la incidentele de securitate cibernetică pentru asigurarea securității infrastructurilor IT&C deținute de Serviciul Român de Informații. Centrul Național Cyberint a fost desemnat să îndeplinească rolul de Centru Operaţional de Răspuns la Incidente de Securitate Cibernetică (CERT-SRI) pentru Serviciul Român de Informaţii, având misiunea de a preveni şi de a răspunde la incidente de securitate cibernetică care afectează funcţionarea sistemelor informatice ale Serviciului. Pentru a răspunde incidentelor de securitate cibernetică care afectează funcționarea sistemelor informatice proprii deținute de beneficiar, conform obligațiilor ce revin entității CERT din cadrul instituției - Centrul Național Cyberint, sunt necesare investitii în scopul creșterii nivelului de securitate cibernetică în contextul noilor amenințări și riscuri de securitate. Centrul Național Cyberint are rolul central în cadrul sistemului național de protecție a infrastructurilor IT&C de interes național împotriva amenințărilor provenite din spațiul cibernetic, prin intermediul căruia sunt securizate infrastructuri ale organizațiilor care se regăsesc în lista stakeholder-ilor implicaţi în Agenda Digitală pentru România 2020, ca instituții care gestionează/ coordonează/ asigură servicii și acțiuni cu privire la susținerea activităților legate de evenimentele de viață, având în același timp și responsabilități în implementarea liniilor strategice de dezvoltare și liniilor de acțiune (SC2. Dezvoltarea capacităților naționale pentru managementul riscului în securitatea cibernetică și răspunsul la incidentele cibernetice în cadrul unui program național). Beneficiarul, prin unitățile și structurile proprii contribuie la asigurarea securității Sistemului Național de Securitate Cibernetică (SNSC). Implementarea proiectului presupune actualizarea și adaptarea la cerințele de securitate curente a soluțiilor din cadrul rețelelor deținute de Serviciul Român de Informații, precum și implementarea unor soluții și tehnologii noi ce asigură o capabilitate de detecție și analiză sporită a amenințărilor necunoscute soluțiilor de detecție tradiționale. Asigurarea propriei securități și îmbunătățirea capacității de răspuns asigură viabilitatea întregului sistem protejat de solicitant. Soluția tehnică presupune crearea unei arhitecturi bazată pe tehnologii de securitate orientate pe terminal, pentru care se pot granulariza politicile de securitate în funcție de necesitate, se pot identifica exact zonele în care există un atac cibernetic reușit, astfel pot fi luate măsuri operative de eliminare a consecințelor sau izolare în vederea investigării. Implementarea soluțiilor software specifice, precum și integrarea cu aplicațiile existente se va derula în următoarele etape: analiza cerințelor, proiectare, implementare, testare și punere în funcțiune. Obiectivul general va fi atins în urma impleme (Romanian)

0 references

OG: Development/strengthening/efficiency of capabilities to prevent, identify, analyse and respond to cybersecurity incidents to ensure the security of IT & C infrastructures owned by the Romanian Intelligence Service. The Cyberint National Center has been designated to act as the Operational Center for Response to Cyber Security Incidents (CERT-SRI) for the Romanian Intelligence Service, with the mission of preventing and responding to cybersecurity incidents affecting the functioning of the Service’s IT systems. In order to respond to cybersecurity incidents affecting the operation of the beneficiary’s own IT systems, in accordance with the obligations of the CERT entity within the institution – Cyberint National Center, investments are needed to increase the level of cybersecurity in the context of new threats and security risks. The Cyberint National Center has the central role in the national system of protection of IT infrastructures&C of national interest against threats from cyberspace, through which the infrastructures of organisations that are included in the list of stakeholders involved in the Digital Agenda for Romania 2020 are secured, as institutions that manage/coordinate/ensure services and actions in support of life events activities, while also having responsibilities in the implementation of strategic development lines and lines of action (SC2. Developing national capacities for cybersecurity risk management and response to cyber incidents under a national programme). The beneficiary, through its own units and structures, contributes to ensuring the security of the National Cybersecurity System (SNSC). The implementation of the project involves updating and adapting to current security requirements the solutions within the networks owned by the Romanian Intelligence Service, as well as the implementation of new solutions and technologies that ensure an increased detection and analysis capability of unknown threats to traditional detection solutions. Ensuring its own security and improving response capacity ensures the viability of the entire system protected by the applicant. The technical solution involves the creation of an architecture based on terminal-oriented security technologies, for which security policies can be granularised according to the need, precisely the areas where there is a successful cyberattack can be identified, so operational measures can be taken to eliminate the consequences or containment in order to investigate. The implementation of specific software solutions as well as integration with existing applications will take place in the following stages: requirements analysis, design, implementation, testing and commissioning. The overall objective will be achieved as a result of the implemity (English)

point in time

16 September 2021

0 references

OG: Développement/renforcement/efficacité des capacités de prévention, d’identification, d’analyse et d’intervention en cas d’incidents de cybersécurité afin d’assurer la sécurité des infrastructures informatiques et de sécurité détenues par les services de renseignement roumains. Le Centre national Cyberint a été désigné pour agir en tant que centre opérationnel de réponse aux incidents de cybersécurité (CERT-SRI) pour le service roumain de renseignement, avec pour mission de prévenir et de réagir aux incidents de cybersécurité affectant le fonctionnement des systèmes informatiques du service. Afin de répondre aux incidents de cybersécurité affectant le fonctionnement des propres systèmes informatiques du bénéficiaire, conformément aux obligations de l’entité CERT au sein de l’institution — Cyberint National Center, des investissements sont nécessaires pour augmenter le niveau de cybersécurité dans le contexte de nouvelles menaces et de nouveaux risques pour la sécurité. Le Centre national Cyberint joue un rôle central dans le système national de protection des infrastructures informatiques &C d’intérêt national contre les menaces du cyberespace, grâce auquel les infrastructures des organisations figurant sur la liste des parties prenantes à la stratégie numérique pour la Roumanie 2020 sont sécurisées, en tant qu’institutions qui gèrent/coordonnent/assurent des services et des actions à l’appui des activités d’événements de vie, tout en ayant également des responsabilités dans la mise en œuvre des lignes de développement stratégique et des lignes d’action (SC2. Développer les capacités nationales de gestion des risques de cybersécurité et d’intervention en cas d’incidents informatiques dans le cadre d’un programme national). Le bénéficiaire, par l’intermédiaire de ses propres unités et structures, contribue à assurer la sécurité du système national de cybersécurité (SNSC). La mise en œuvre du projet implique la mise à jour et l’adaptation aux exigences actuelles en matière de sécurité des solutions au sein des réseaux appartenant aux services de renseignement roumains, ainsi que la mise en œuvre de nouvelles solutions et technologies qui garantissent une capacité accrue de détection et d’analyse des menaces inconnues pesant sur les solutions de détection traditionnelles. Assurer sa propre sécurité et améliorer sa capacité d’intervention assure la viabilité de l’ensemble du système protégé par le demandeur. La solution technique consiste à créer une architecture basée sur des technologies de sécurité orientées vers les terminaux, pour lesquelles les politiques de sécurité peuvent être granularisées en fonction des besoins, précisément les domaines dans lesquels il y a une cyberattaque réussie peuvent être identifiés, de sorte que des mesures opérationnelles peuvent être prises pour éliminer les conséquences ou le confinement afin d’enquêter. La mise en œuvre de solutions logicielles spécifiques ainsi que l’intégration avec les applications existantes se dérouleront aux étapes suivantes: analyse des exigences, conception, mise en œuvre, mise à l’essai et mise en service. L’objectif global sera atteint en raison de l’implémité (French)

point in time

27 November 2021

0 references

OG: Entwicklung/Stärkung/Effizienz von Fähigkeiten zur Verhütung, Identifizierung, Analyse und Reaktion auf Cybersicherheitsvorfälle, um die Sicherheit der IT- und C-Infrastrukturen des rumänischen Nachrichtendienstes zu gewährleisten. Das Cyberint National Center wurde als Operational Center for Response to Cyber Security Incidents (CERT-SRI) für den rumänischen Nachrichtendienst benannt, mit der Aufgabe, Cybersicherheitsvorfälle zu verhindern und zu reagieren, die sich auf die Funktionsweise der IT-Systeme des Dienstes auswirken. Um auf Cybersicherheitsvorfälle zu reagieren, die sich auf den Betrieb der eigenen IT-Systeme des Empfängers auswirken, sind gemäß den Verpflichtungen der CERT-Stelle innerhalb des Instituts – Cyberint National Center – Investitionen erforderlich, um das Niveau der Cybersicherheit im Zusammenhang mit neuen Bedrohungen und Sicherheitsrisiken zu erhöhen. Das Cyberint National Center hat die zentrale Rolle im nationalen System zum Schutz von IT-Infrastrukturen&C von nationalem Interesse gegen Bedrohungen durch den Cyberspace, durch die die Infrastrukturen von Organisationen, die in der Liste der an der Digitalen Agenda für Rumänien 2020 beteiligten Akteure aufgeführt sind, als Institutionen gesichert sind, die Dienste und Maßnahmen zur Unterstützung von Life-Event-Aktivitäten verwalten, koordinieren/versichern und gleichzeitig Verantwortung bei der Umsetzung strategischer Entwicklungslinien und Aktionsbereiche haben (SC2. Ausbau der nationalen Kapazitäten für das Risikomanagement im Bereich der Cybersicherheit und die Reaktion auf Cybervorfälle im Rahmen eines nationalen Programms). Der Begünstigte trägt über seine eigenen Einheiten und Strukturen zur Gewährleistung der Sicherheit des nationalen Cybersicherheitssystems (SNSC) bei. Die Umsetzung des Projekts umfasst die Aktualisierung und Anpassung der Lösungen in den Netzwerken des rumänischen Nachrichtendienstes sowie die Implementierung neuer Lösungen und Technologien, die eine erhöhte Erkennungs- und Analysefähigkeit unbekannter Bedrohungen für traditionelle Erkennungslösungen gewährleisten. Die Gewährleistung seiner eigenen Sicherheit und die Verbesserung der Reaktionsfähigkeit gewährleisten die Lebensfähigkeit des gesamten vom Antragsteller geschützten Systems. Die technische Lösung beinhaltet die Schaffung einer Architektur auf Basis terminalorientierter Sicherheitstechnologien, für die Sicherheitsrichtlinien je nach Bedarf granularisiert werden können, genau die Bereiche, in denen ein erfolgreicher Cyberangriff vorliegt, so dass operative Maßnahmen ergriffen werden können, um die Folgen oder Eindämmungen zu untersuchen. Die Implementierung spezifischer Softwarelösungen sowie die Integration in bestehende Anwendungen erfolgen in folgenden Phasen: Bedarfsanalyse, Design, Implementierung, Test und Inbetriebnahme. Das Gesamtziel wird durch die Unvollständigkeit erreicht. (German)

point in time

1 December 2021

0 references

OG: Ontwikkeling/versterking/efficiëntie van capaciteiten voor het voorkomen, identificeren, analyseren en reageren op cyberincidenten om de beveiliging van IT- en C-infrastructuren die eigendom zijn van de Roemeense inlichtingendienst te waarborgen. Het Cyberint National Center is aangewezen als operationeel centrum voor respons op cyberveiligheidsincidenten (CERT-SRI) voor de Roemeense inlichtingendienst, met als missie cyberincidenten die de werking van de IT-systemen van de dienst beïnvloeden, te voorkomen en daarop te reageren. Om te reageren op cyberincidenten die van invloed zijn op de werking van de eigen IT-systemen van de begunstigde, in overeenstemming met de verplichtingen van de CERT-entiteit binnen de instelling — Cyberint National Center, zijn investeringen nodig om het niveau van cyberbeveiliging in de context van nieuwe bedreigingen en veiligheidsrisico’s te verhogen. Het Cyberint National Center heeft de centrale rol in het nationale systeem voor de bescherming van IT-infrastructuren&C van nationaal belang tegen bedreigingen door cyberspace, via welke de infrastructuur van organisaties die zijn opgenomen in de lijst van belanghebbenden die betrokken zijn bij de Digitale Agenda voor Roemenië 2020 wordt beveiligd, als instellingen die diensten en acties ter ondersteuning van activiteiten op het gebied van evenementen beheren/coördineren/waarborgen, terwijl zij ook verantwoordelijk zijn voor de uitvoering van strategische ontwikkelingslijnen en actielijnen (SC2. Ontwikkeling van nationale capaciteiten voor risicobeheer op het gebied van cyberbeveiliging en respons op cyberincidenten in het kader van een nationaal programma). De begunstigde draagt, via zijn eigen eenheden en structuren, bij tot het waarborgen van de veiligheid van het nationale cyberbeveiligingssysteem (SNSC). De uitvoering van het project houdt in dat de oplossingen binnen de netwerken die eigendom zijn van de Roemeense inlichtingendienst worden geactualiseerd en aangepast aan de huidige veiligheidseisen, evenals de implementatie van nieuwe oplossingen en technologieën die zorgen voor een grotere detectie- en analysecapaciteit van onbekende bedreigingen voor traditionele detectieoplossingen. Het waarborgen van haar eigen veiligheid en het verbeteren van de responscapaciteit zorgen voor de levensvatbaarheid van het volledige systeem dat door de aanvrager wordt beschermd. De technische oplossing omvat het creëren van een architectuur op basis van terminalgerichte beveiligingstechnologieën, waarvoor het beveiligingsbeleid kan worden gegranulariseerd naar gelang van de behoefte, precies de gebieden waar een succesvolle cyberaanval plaatsvindt, zodat operationele maatregelen kunnen worden genomen om de gevolgen of inperking te elimineren om onderzoek te doen. De implementatie van specifieke softwareoplossingen en de integratie met bestaande toepassingen zullen in de volgende fasen plaatsvinden: behoeftenanalyse, ontwerp, implementatie, testen en inbedrijfstelling. De algemene doelstelling zal worden bereikt als gevolg van de implemiteit (Dutch)

point in time

6 December 2021

0 references

location (string)

Judeţul Braşov, Romania

0 references

Municipiul Bucureşti, Romania

0 references

Municipiul Timişoara, Romania

0 references

Municipiul Craiova, Romania

0 references

Municipiul Galaţi, Romania

0 references

Judeţul Constanţa, Romania

0 references

Municipiul Ploieşti, Romania

0 references

Municipiul Baia Mare, Romania

0 references

Municipiul Cluj-Napoca, Romania

0 references

Municipiul Iaşi, Romania

0 references

Judeţul Sibiu, Romania

0 references

Identifiers

Romanian Kohesio ID

143526

0 references

System for the protection of terminals operationalised at SRI level against threats from cyberspace (Q3099412)

Statements

Identifiers

Navigation menu

Search