Ausschreibungssuche

Threat Intelligence ICS

B15.37 - 0034/19/VV : 1

IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung (72000000)

Dienstleistungen

Threat Intelligence ICS

Bonn, Kreisfreie Stadt (DEA22)

Rahmenvereinbarung über eine Laufzeit von 1 Jahr mit Verlängerungsoption auf max. 3 Jahre

Laufzeit in Monaten:12

Verlängerung um jeweils ein Jahr, bis zu einer maximalen Gesamtlaufzeit von drei Jahren

ja

optional abrufbare Berichte durch die Auftraggeberin bei Bedarf

nein

Die 'Anlage Eigenerklaerung-Ausschlussgruende' ist vom Bieter auszufüllen und dem Angebot beizufügen. Vor der Auftragsvergabe wird von der Vergabestelle eine Gewerbezentralregisterauskunft eingeholt. Für einen Zuschlag kommt nur ein Bieter in Frage, der keine auftragsverhindernden Eintragungen besitzt.

- Erstellen sie von sich als Einzelbieter, bzw. von jedem Mitglied der Bietergemeinschaft, ein aussagekräftiges Firmenprofil. Die Darstellung muss in tabellarischer Form erfolgen und folgende Punkte umfassen:

• Offizielle Unternehmensbezeichnung

• Rechtsform

• Firmensitz und Standorte

• Struktur und Organisation

o z.B. Abbildung des Organigramms

• Geschäftsfelder

o Auflistung der einzelnen Geschäftsfelder

o Benennung der Geschäftsfelder, die für den hier zu vergebenden Auftrag relevant sind (auftragsbezogenen Geschäftsfelder)

• Anzahl der Mitarbeiter in den auftragsbezogenen Geschäftsfeldern

• Umsatz in den letzten drei Geschäftsjahren (Angabe pro Jahr), bezogen auf den Tätigkeitsbereich des Ausschreibungsgegenstands . Dieser Jahresumsatz muss durchschnittlich mindestens 400.000 Euro betragen.

- Gehen sie im Falle einer Bietergemeinschaft zudem auf die Aufteilung der zu erbringenden Leistung auf die einzelnen Mitglieder der Bietergemeinschaft ein.

- Im Falle der Eignungsleihe sind alle Angaben zur Eignung des eingeschalteten Unternehmens bereits mit dem Angebot einzureichen.

- Werden wesentliche Teile der angebotenen Leistung von einem oder mehreren Unterauftragnehmern erbracht, so sind diese Unternehmen inkl. der von ihnen durchzuführenden Leistungen genau zu beschreiben. Erstellen sie von jedem Unterauftragnehmer zudem ein aussagekräftiges Firmenprofil inkl. der folgenden Angaben:

• Offizielle Unternehmensbezeichnung

• Rechtsform

• Firmensitz und Standorte

• Auftragsbezogene Geschäftsfelder

• Anzahl der Mitarbeiter in den auftragsbezogenen Geschäftsfeldern

• Durchzuführende Leistungen

Die Übertragung von Leistungsbestandteilen an andere, als die genannten Unterauftragnehmer, ist nicht zulässig.

Sollten sie zum Zeitpunkt der Angebotsabgabe den oder die Unterauftragnehmer noch nicht benennen können, so müssen die geforderten Angaben spätestens vor Zuschlagserteilung nachgereicht werden.

Im Falle einer Eignungsleihe sind alle Angaben zur Eignung des eingeschalteten Unternehmens mit dem Angebot einzureichen.

- Weisen Sie nach, dass Sie in den letzten zwei Kalenderjahren mindestens 3 Kampagnen aus dem Bereich der gezielten Angriffe auf Industrial Control Systems (ICS) systematisch analysiert haben. Systematisch analysiert bedeutet dabei, dass zugehörige Schadprogramme manuell reverse engineert wurden, dass Indicators of Compromise erstellt wurden, und dass die Ziele/Opfer hinsichtlich ihrer Branche und Region ausgewertet wurden.

- Referenzen: Legen Sie zu den folgenden vergangenen Vorfällen einen Technischen Bericht (TeB; Definition siehe VI.3) vor:

• Stuxnet

• Triton

Legen Sie einen TeB zu der Schwachstelle vor :

• VxWorks

Legen Sie zwei TeB Ihrer Wahl vor.

• Vorfall A nach Wahl des Bieters

• Vorfall B nach Wahl des Bieters

Alle fünf Referenzerichte müssen der formalen Definition eines TeB genügen (Definition siehe VI.3), sowie fachlich zum Gegenstand dieses Vergabeverfahrens passend sein.

- Alle Referenzberichte müssen als natürlichsprachlicher Text in deutscher oder englischer Sprache verfasst sein.

- Um die Anforderungen des BSI inhaltlich bearbeiten und bereitstellen zu können, muss die Auftragnehmerin über Wissen, Expertise, Tools und Daten aus den im Folgenden aufgelisteten Bereichen verfügen. Die Informationen müssen dabei aus ihrem eigenen Sensornetz oder vertrauenswürdigen, nicht öffentlichen Quellen (Hersteller, Betreiber oder Behörden) stammen, die zum Teil exklusiv nur der Auftragnehmerin vorliegen:

• Betrieb von Kundeninstallationen wie Intrusion-Detection-/Intrusion-Prevention-Systemen, Firewalls oder Endpoint-Protection-Lösungen und datenschutzkonforme Auswertung der dort anfallenden Sensordaten, oder alternativ Zugriff auf solche Daten über einen Partner.

• Systematische Auswertung von Quellen und Daten zu den folgenden Themen:

o Angriffsvektor auf ICS-Komponenten (z.B. Speicherprogrammierbare Steuerungen; SPS) und Subsysteme (z.B. Safety)

o Schadprogramme aus gezielten Angriffen auf ICS

o Maßnahmen zur Prävention und Detektion

• Fähigkeit, Schadsoftware-Samples durch Reverse Engineering manuell zu analysieren, um Funktionalität und Command-and-Control-Kanäle zu identifizieren.

• Die Auftragnehmerin gruppiert Schadsoftware-Samples hinsichtlich ihrer Ähnlichkeiten und liefert Kontextinformationen wie Detektionsregionen (ggf. Länder), betroffene Branchen, zugehörige Angriffskampagnen.

• Bereitstellung von Indicators of Compromise (z.B. Hashwerte von Exploits und Spionageprogrammen, C&C-Adressen, Registry-Keys, User-Agents, ggf. Suricata-, Sigma-, Snort- oder Yara-Regeln).

• Analyse von gezielten Angriffen:

o Welche Exploits und Malware-Familien werden genutzt?

o Angriffsvektoren

o Angegriffene Industriezweige bzw. Organisationsformen

- Weisen Sie nach, dass Sie ein Team von Analysten besitzen, deren Hauptaufgabe das Reverse Engineering von Schadsoftware-Samples für ICS-Komponenten ist. Dies kann über die einzureichenden TeBs zum Nachweis der Fachkunde (s.o.) oder durch einen gesonderten Bericht erfolgen, der eine entsprechende Software reverse engineert.

- Weisen Sie nach, dass Sie Informationen aus nicht-öffentlichen Quellen (wie Kundeninstallationen oder forensischen Untersuchungen in Kundennetzwerken) für die Erstellung Ihrer Technische Berichte verwenden und diese nicht-öffentlichen Informationen in Form von Indicators of Compromise zur Verfügung stellen können. Dies kann beispielsweise über die einzureichenden TeBs zum Nachweis der Fachkunde (Nr. 1.3) erfolgen.

- Weisen Sie nach, dass Sie die folgenden Themenbereiche systematisch analysieren:

• Angriffscharakterisierung (Delivery, Exploit, Command and Control - C2, etc.)

• Nachgeladene Schadprogramme

Dies kann beispielsweise über die einzureichenden TeBs zum Nachweis der Fachkunde (s.o.) erfolgen.

- Besitzen Sie Incident-Response-Teams, die im Auftrag von Kunden ggf. vor Ort Festplatten und Logdateien forensisch auswerten und fließen die dadurch gewonnenen Erkenntnisse in die Analysearbeit für TeBs ein?

Offenes Verfahren

Rahmenvereinbarung mit einem einzigen Wirtschaftsteilnehmer

ja

18.08.2020

11:30

• Deutsch (DE)

02.10.2020

18.08.2020

11:30

entfällt

Unternehmen haben einen Anspruch auf Einhaltung der bieter- und bewerberschützenden Bestimmungen über das Vergabeverfahren gegenüber dem öffentlichen Auftraggeber, Bundesrepublik Deutschland, vertreten durch das Beschaffungsamt des Bundesministeriums des Innern (BeschA).

Sieht sich ein am Auftrag interessiertes Unternehmen durch Nichtbeachtung von Vergabe-vorschriften in seinen Rechten verletzt, ist der Verstoß innerhalb einer Frist von zehn Kalendertagen gegenüber dem BeschA zu rügen (§ 160 Abs. 3 S. 1 Nr. 1 Gesetz gegen Wettbewerbsbeschränkungen (GWB)). Verstöße, die aufgrund der Bekanntmachung oder der Vergabeunterlagen erkennbar sind, müssen spätestens bis zu der in der Bekanntmachung benannten Frist zur Bewerbung oder Angebotsabgabe gegenüber dem BeschA gerügt werden (§ 160 Abs. 3 S. 1 Nr. 2 und 3 GWB).

Teilt das BeschA dem Unternehmen mit, seiner Rüge nicht abhelfen zu wollen, so besteht die Möglichkeit, innerhalb von 15 Tagen nach Eingang der Mitteilung einen Antrag auf Nachprüfung bei der Vergabekammer zu stellen (§ 160 Abs. 3 S. 1 Nr. 4 GWB).

Bieter, deren Angebote für den Zuschlag nicht berücksichtigt werden sollen, werden vor dem Zuschlag gemäß § 134 Abs. 1 GWB darüber informiert. Ein Vertrag darf erst 15 Kalendertage nach Absendung dieser Information durch das BeschA geschlossen werden; bei Übermittlung per Fax oder auf elektronischem Wege beträgt diese Frist zehn Kalendertage. Sie beginnt am Tag nach Absendung der Information durch das BeschA.

Ein Antrag auf Nachprüfung ist schriftlich an die Vergabekammern des Bundes beim Bundeskartellamt, Villemombler Straße 76, 53123 Bonn zu richten.

Hinweis: Das BeschA ist im Falle eines Nachprüfungsantrags verpflichtet, die Vergabeakten, die auch die abgegebenen Angebote enthalten, an die Vergabekammer weiterzuleiten. Die Beteiligten haben ein Recht auf Akteneinsicht. Um Betriebs- und Geschäftsgeheimnisse zu wahren, teilen Sie uns konkret mit Bezug auf die entsprechenden Dokumente des Angebotes mit, welche Informationen als Betriebs- und Geschäftsgeheimnisse zu behandeln sind.