Serviciul Român de Informații, prin intermediul UM 0929 București, a publicat, la data de 28 octombrie 2024, pe SEAP (Sistemul Informatic al Achizițiilor Publice) un anunț de participare, prin care își face cunoscută intenția de a contracta servicii de instruire în domeniul securității cibernetice pentru implementarea proiectului „Asigurarea protecției cibernetice, atât pentru infrastructurile IT publice, cât și pentru cele private cu valențe critice pentru securitatea națională, prin utilizarea tehnologiilor inteligente”.
Afacerea este împărțită în două loturi distincte. Primul lot constă în prestarea de cursuri de instruire în domeniul securității cibernetice, iar lotul al doilea vizează prestarea de cursuri specializate în domeniul securității cibernetice.
Potrivit anunțului de participare citat, pentru această afacere, Serviciu Român de informații pune la bătaie un buget total estimat inițial la 26.472.334,79 de lei fără TVA, respectiv la 31.502.007,4 lei cu TVA inclusă (6.428.995,6 euro).
Mai exact, pentru primul lot, bugetul estimat alocat se ridică la 9.921.885 de lei fără TVA, respectiv la 11.807.043,15 lei cu TVA inclusă (2.409.607,6 euro), în timp ce, pentru cel de-al doilea lot, SRI alocă un buget estimat la 16.550.449,79 lei fără TVA, respectiv la 19.695.035,25 de lei cu TVA inclusă (4.019,395 de euro).
Ambele loturi au durată de implementare de zece luni, de la data semnării contractelor. SRI organizează o licitație deschisă, iar ofertele urmează să fie deschise în data de 9 decembrie 2024.
350 de „învățăcei”
Conform caietului de sarcini care stă la baza acestei achiziții, UM 0929 București precizează faptul că este beneficiarul unui contract de finanțare pentru acest proiect, finanțat prin Planul Național de Redresare și Reziliență (PNRR) – Componenta C7 – Transformarea digitală, insvestiția I12.
„Pentru atingerea obiectivelor investiției, este necesară dezvoltarea infrastructurii de securitate cibernetică a Centrului Național Cyberint cu soluția de securitate cibernetică acoperind infrastructura de tip IT (rețea de business) și OT (rețea de producție – sisteme de control industrial), iar complementar activități pentru dezvoltarea infrastructurii de securitate, proiectul propune și dezvoltarea abilităților profesionale în domenii asociate securității cibernetice”, se arată în documentul citat.
SRI arată că, în acest sens, „se impune desfășurarea unor activități de instruire a personalului unităților partenere și entităților beneficiare în domenii asociate securității cibernetice și altele, fiind avut în vedere un număr de 350 de persoane care vor participa la mai multe sesiuni de instruire”.
Curs pentru analizarea datelor primite din navigații auto
Pentru primul lot, vor fi organizate, potrivit documentației de atribuire, nu mai puțin de 97 de cursuri de instruire. Printre acestea, se numără un curs avansat de tip forensics pentru analiza datelor primite din navigații auto și sistemele multimedia auto. „Cursanții vor dobândi cunoștințele necesare pentru identificarea corectă a artefactelor din interiorul multimedia al autoturismelor”, se arată în documentația de atribuire.
Un alt curs avansat vizează atacurile cibernetice asupra Active Directory, efectuate de Red Team și de Blue Team. Vor fi asimilate și elemente fundamentale de securitate AWS.
De asemenea, se organizează un curs pentru dezvoltarea capabilităților de acces inițial modern, precum și a tehnicilor de ocolire a sistemelor de detecție. Se vor organiza un curs elementar pentru înțelegerea conceptelor rețelelor de calculatoare, dezvoltarea abilităților de configurare și depanare a rețelelor de mici dimensiuni, un curs avansat de răspuns la incidente de securitate cibernetică și investigații forensics, un curs de introducere în Ethical Hacking și Penetration Testing, un curs asociat pentru specialiști în domeniul ethical hacking și un curs de inginerie socială.
Social-media chinezești
Foarte interesant este cursul comandat de cei de la SRI, de tip avansat, pentru „căutări pe internetul chinezesc”.
Furnizorul serviciilor va organiza un curs de instruire „care are ca scop sprijinirea în folosirea surselor în ceea ce privește social media și folosirea limbii chineze pe internet”. Cursul vizează introducerea în configurarea dispozitivelor, cu referire la diferențele dintre internetul din China și cel din Vest în materie de conținut, obstacolele din online și cum pot fi depășite, strategii de căutare – căutări web în limba chineză, tool-uri și lucrul cu imagini din satelit, social-media din China și aplicații, găsirea de adrese de e-mail chinezești, cum să lucrezi cu nume chinezești, dar și căutarea mediilor corporate din China.
Extragerea datelor șterse de pe telefoanele mobile
Lotul al doilea cuprinde 45 de cursuri. Printre acestea, se regăsesc cursul de analiză de tip forensics a telefoanelor mobile, cursul la nivel enterprise de răspuns la incidente de securitate cibernetică și de identificare a amenințării cibernetice, cursul avansat de cultură de securitate pentru lideri, curs de inteligență artificială în domeniul securității cibernetice și un curs avansat de analiză a dispozitivelor mobile cu sisteme de operare iOS sau Android.
Cursul de analiză de tip forensics a telefoanelor mobile urmează să aprofundeze cunoștințele necesare în investigațiile forensics ale dispozitivelor mobile. Acest curs va conține informații despre noțiuni generale despre malware și spyware pe telefoanele mobile, extragerea datelor șterse de pe telefoane și utilizarea de secvențe personalizate de cod pentru interpretarea datelor șterse.
Cursul pentru lideri are scopul de a oferi liderilor abilitățile necesare „pentru a reduce decalajul dintre personalul de specialitate și conducerea superioară în planificarea strategică a modului în care se construiesc și se desfășoară programele de securitate eficiente”.