Németország – IT-szolgáltatások: tanácsadás, szoftverfejlesztés, internet és támogatás – Attack Surface Management Dienstleistungen (ASM)

A megbízás tárgya az "EnBW külső perimetereinek figyelése" területén nyújtandó szolgáltatás. Az EnBW külső perimetere az EnBW AG internetről elérhető rendszereit, az EnBW AG többségi részesedésű vállalatait, valamint az EnBW AG által regisztrált domaint és IP-cím tartományokat is magában foglalja. A szolgáltatás keretében ezek a rendszerek teljes egészében figyelendők. A szerződött (AN) folyamatosan manuális támadási szimulációkat kell végeznie az AG internetről elérhető rendszereivel szemben. Továbbá az AN a új, releváns gyengeségek felfedezésekor a fent leírt keretet a károsodásra kell vizsgálnia és az eredményeit manuálisan kell ellenőriznie. Az ellenőrzött jelentések egy AN és AG között megállapított kommunikációs útvonalon át kell, hogy az AG-nak legyenek átadva. Az AN továbbá a Darknet-et is meg kell vizsgálnia az EnBW rendszerekhez és EnBW fiókokhoz tartozó hozzáférési adatokra, és ha ilyen adatokra rábukkan, akkor ezekről is a megállapított kommunikációs útvonalon kell, hogy jelentse. Az AN által teljesítendő konkrét szolgáltatások az Anlage_1.2_Attack_Surface_Management_Leistungsumfang mellekletben vannak leírva. A jelenlegi meghirdetés célja egy Attack Surface Management szolgáltatás keretében nyújtandó szolgáltatások végrehajtására irányuló szerződés megkötése, kezdve 2026. december 1-jétől, és valószínűleg 2029. november 30-ig.