Ergebnis der Vergabe

Deutschland – Systemdienstleistungen und Unterstützungsdienste – Beschaffung von Serviceleistungen zum Plattformmanagement des Systems sowie zur Analyse, Alarmierung und Reaktion auf Sicherheitsvorfälle unter Anwendung einer EDR (Endpoint Detection and Response)-Software zur Bewältigung der Folgen des Cyberangriffs vom 29./30.10.2023

Beschreibung

In der Nacht vom Sonntag, den 29.10.2023 auf Montag, den 30.10.2023 wurde ein krimineller Cyber-Angriff auf die SIT festgestellt. Der Angreifer ging dabei höchst professionell vor. Die SIT hat als Sofortmaßnahme das Rechenzentrum vom Netz genommen und den Rechenzentrumsbetrieb eingestellt. In Zusammenarbeit mit dem LKA und der Zentral- und Ansprechstelle Cybercrime der Staatsanwaltschaft Köln wurden sofortige Maßnahmen zur Abwehr, Behebung und schnellstmöglicher Wiederherstellung des „Normalbetriebs“ eingeleitet. Den Verbandsmitgliedern und externen Kunden stehen derzeit weder die Fachverfahren noch alle anderen angebotenen Dienstleistungen um ihrer kommunalen Daseinsvorsorge nachzukommen zur Verfügung. Auch wenn zwischenzeitig Behelfslösungen gesucht werden, ist es unerlässlich mit Hochdruck daran zu arbeiten, den „Normalbetrieb“ wiederherzustellen. Hierzu sind schnelle und professionelle Maßnahmen ebenso erforderlich wie eine gründliche Aufarbeitung als notwendig zu erachten ist. Um den „Normalbetrieb“ schnellstmöglich wiederherzustellen, benötigt die SIT eine spezialisierte EDRLösung, die das Risiko einer anhaltenden Kompromittierung im Rahmen aktueller Incident-Response-Maßnahmen erheblich reduzieren kann. Eine EDR-Lösung kann ein System, auf dem eine Bedrohung erkannt wurde, zusätzlich automatisiert vom Netzwerk isolieren. Auf diese Weise können Angreiferaktivitäten, wie z.B. Ransomware, in einer frühen Phase erkannt und aktiv gestoppt werden, bevor es zur Verschlüsselung oder der Weiterverbreitung im Netzwerk kommt. Dies ermöglicht die Identifikation von bereits kompromittierten Systemen, um die Ausbreitung von Angriffen zu stoppen und umgehend Gegenmaßnahmen einzuleiten.

Angaben aus der Bekanntmachung

Auftraggeber

Südwestfalen-IT (Zweckverband)

Ort

Hemer

Bundesland

Nordrhein-Westfalen

CPV

72250000 — Systemdienstleistungen und Unterstützungsdienste
Weitere: 72246000

Verfahrensart

Verhandlungsverfahren ohne Aufruf zum Wettbewerb

Veröffentlicht

26.12.2023

Zuschlag am

22.11.2023

Kennung

e957909f-4562-4718-8bb4-64e7762d5391

Quelle

TED (EU-Amtsblatt)

Lose

• Los 1488.146 €

Zum Vergabeportal

• Original-Bekanntmachung

Verbindlich sind allein die Angaben auf dem Vergabeportal. Stand dieser Seite: 26.12.2023, 01:00.