Tyskland – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – Attack Surface Management Dienstleistungen (ASM)

Ämnete för uppdraget är en tjänst inom området "övervakning av EnBW:s yttre perimeter". EnBW:s yttre perimeter omfattar, förutom de från internet nåbara systemen hos EnBW AG, även alla från internet nåbara system hos EnBW AG:s majoritetsägda dotterbolag, samt registrerade domäner och registrerade IP-adressområden. I samband med tjänsten ska dessa system övervakas fullständigt. AN måste genomföra manuella attacksimulationer mot de från internet nåbara systemen hos AG på ett permanent basis. Dessutom måste AN, när nya relevanta sårbarheter blir kända, kontrollera den tidigare beskrivna omfånget för påverkan och manuellt validera de motsvarande resultatet. De validerade meddelanden måste överföras till AG via en kommunikationsväg som ska överenskommas mellan AN och AG. AN måste också undersöka Darknet för åtkomstuppgifter till EnBW-system och EnBW-konton och vid insikter också meddela dessa via den överenskomna kommunikationsvägen. De konkreta tjänster som ska utföras av AN beskrivs i Bilaga_1.2_Attack_Surface_Management_Leistungsumfang. Den här utlysningen har som mål att sluta ett avtal om utförande av tjänster inom ramen för en Attack Surface Management Service, från och med 01.12.2026 till förmodligen 30.11.2029.