Licitados los medios técnicos y humanos para el futuro Centro de Ciberseguridad en Andalucía

Según una nota de la Junta, este contrato responde a la situación actual, con un notable crecimiento del número y del impacto de los incidentes de ciberseguridad, y una rápida evolución tecnológica experimentada en los últimos años, que requieren no sólo el mantenimiento sino la evolución de los servicios prestados actualmente que los alinee con el contexto presente y futuro, así como el ofrecimiento de otros nuevos servicios que hagan frente a las necesidades emergentes.

De esta forma, Andalucía contará con herramientas de ciberseguridad especializadas para la correlación compleja de eventos, de profesionales que operen estas herramientas y respondan a dichos incidentes las 24 horas del día.

Con este nuevo contrato, la Junta ha informado de que obtiene una solución global de monitorización en materia de detección de amenazas, que permitirá una evaluación y un diagnóstico global del estado técnico de la ciberseguridad y una actuación proactiva en la toma de medidas preventivas, que permitirán una detección temprana de las vulnerabilidades que puedan presentar los sistemas y aplicaciones.

En definitiva, según el Ejecutivo, «posibilitará una respuesta rápida y una investigación eficaz ante incidentes de ciberseguridad y el crecimiento del ámbito de actuación y de los servicios del Centro de Operaciones de Seguridad mediante un sistema escalable, adaptable y con alto grado de operatividad, mejorando los servicios que se prestan actualmente».

El amplio espectro de actividades y el hecho de promover la concurrencia ha motivado la división en diferentes lotes, con el objetivo común de reforzar la ciberseguridad en el ámbito de los organismos que forman parte del ámbito de actuación del Centro de Operaciones de Seguridad, avanzar en la evolución del Centro de Ciberseguridad, prestar apoyo al cumplimiento del Esquema Nacional de Seguridad y avanzar en la ejecución de la Estrategia Andaluza de Ciberseguridad 2022-2025.

El primero de los lotes incluye el suministro, instalación, integración, soporte y mantenimiento de una plataforma de monitorización de eventos y detección de incidentes de seguridad; así como el suministro e instalación de equipos para la actualización de sondas del Sistema de Alerta Temprana (SAT) de CCN-CERT (el centro de respuesta a incidentes del Centro Criptológico Nacional).

Además, se incluyen servicios especializados para la operación de esta plataforma y de otros sistemas de monitorización existentes en horario 24x7 y se contemplan servicios de gestión y respuesta a incidentes de seguridad y de incidencias, peticiones y consultas del nuevo Centro de Operaciones de Seguridad.

Por otro lado, el Lote 2 ofrece servicios recurrentes y bajo demanda para apoyo del Centro con los que se busca la prestación de servicios en ámbitos como la alerta temprana y consultoría de vulnerabilidades, análisis de la superficie de exposición en internet, vigilancia digital e inteligencia de amenazas, obtención, certificación y preservación de evidencias digitales, elaboración de informes técnicos, análisis de malware, realización de ciberejercicios, proyectos en protección, detección y respuesta e intervención especializada.