Στην ενίσχυση της προστασίας ιστοτόπων και ψηφιακών εφαρμογών του Δημοσίου από κυβερνοεπιθέσεις προχωρά η Εθνική Αρχή Κυβερνοασφάλειας, με διαγωνισμό που ολοκληρώνεται σήμερα, Πέμπτη 5 Νοεμβρίου, στις 17:00. Το έργο προβλέπει τη δημιουργία ενός πιο εξελιγμένου μηχανισμού προστασίας από επιθέσεις που μπορούν να θέσουν εκτός λειτουργίας διαδικτυακές υπηρεσίες ή να εκμεταλλευτούν αδυναμίες των εφαρμογών τους, ενώ περιλαμβάνει και τη χρήση τεχνολογιών τεχνητής νοημοσύνης για τον εντοπισμό απειλών.
Η συνολική εκτιμώμενη αξία της σύμβασης φτάνει τα 2,05 εκατ. ευρώ με ΦΠΑ, εφόσον ενεργοποιηθεί και το δικαίωμα προαίρεσης. Η αρχική σύμβαση έχει προϋπολογισμό 1.043.212 ευρώ με ΦΠΑ, ενώ προβλέπεται δυνατότητα επέκτασης των υπηρεσιών για ένα ακόμη έτος, με πρόσθετη δαπάνη 1.006.012 ευρώ με ΦΠΑ.
Στόχος η προστασία ιστοτόπων και εφαρμογών του Δημοσίου
Το αντικείμενο του διαγωνισμού δεν περιορίζεται στην προστασία της ιστοσελίδας της ίδιας της Αρχής. Όπως αναφέρεται στη διακήρυξη, οι υπηρεσίες προορίζονται και για ιστοτόπους της κεντρικής κυβέρνησης, ενώ προβλέπεται η ένταξη και υποστήριξη φορέων του δημόσιου και ευρύτερου δημόσιου τομέα.
Η ανάγκη αυτή συνδέεται με την αυξανόμενη εξάρτηση της δημόσιας διοίκησης από τις ψηφιακές υπηρεσίες και την ανάγκη να παραμένουν διαθέσιμες ακόμη και όταν δέχονται κακόβουλες επιθέσεις. Η διακήρυξη επισημαίνει ότι οι ιστότοποι και οι πλατφόρμες της κεντρικής κυβέρνησης αποτελούν στόχο επιθέσεων και ότι η προστασία τους απαιτεί πιο εξειδικευμένους μηχανισμούς.
Στο επίκεντρο βρίσκονται δύο βασικές κατηγορίες απειλών. Η πρώτη είναι οι επιθέσεις DDoS, κατά τις οποίες οι επιτιθέμενοι στέλνουν τεράστιο αριθμό αιτημάτων προς έναν ιστότοπο ή μια ψηφιακή υπηρεσία, με αποτέλεσμα να επιβαρύνονται οι υποδομές και να καθίσταται δύσκολη ή αδύνατη η πρόσβαση των χρηστών. Η δεύτερη αφορά επιθέσεις σε επίπεδο εφαρμογής, οι οποίες επιχειρούν να εκμεταλλευτούν αδυναμίες στον τρόπο λειτουργίας μιας διαδικτυακής εφαρμογής.
Τεχνητή νοημοσύνη για τον εντοπισμό επιθέσεων
Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι τεχνικές απαιτήσεις της σύμβασης, καθώς προβλέπουν τη χρήση μηχανισμών μηχανικής μάθησης και τεχνητής νοημοσύνης. Ειδικότερα, ζητείται σύστημα που θα αναλύει σε πραγματικό χρόνο την κίνηση στο διαδίκτυο, θα εντοπίζει ασυνήθιστη συμπεριφορά και θα μπορεί να αναγνωρίζει σύνθετες επιθέσεις, χωρίς να βασίζεται αποκλειστικά σε προκαθορισμένα όρια.
Παράλληλα, προβλέπεται μηχανισμός προστασίας εφαρμογών που θα προσαρμόζει τις ρυθμίσεις ασφαλείας σε νέες απειλές, με στόχο και την αντιμετώπιση επιθέσεων που εκμεταλλεύονται άγνωστα μέχρι τότε κενά ασφαλείας. Στο ίδιο πλαίσιο εντάσσεται η προστασία των APIs, δηλαδή των ψηφιακών διασυνδέσεων μέσω των οποίων διαφορετικές εφαρμογές και συστήματα ανταλλάσσουν δεδομένα και εκτελούν λειτουργίες.
Οι τεχνικές προδιαγραφές προβλέπουν, μεταξύ άλλων, κάλυψη δικτυακής κίνησης 400 TB τον μήνα, δυνατότητα ενσωμάτωσης απεριόριστων εφαρμογών και APIs, καθώς και υποστήριξη μέσω παγκόσμιου δικτύου με τουλάχιστον 3.000 σημεία παρουσίας. Παράλληλα, ζητείται δυνατότητα άμεσης αντιμετώπισης επιθέσεων DDoS, με συμβατικό στόχο μηδενικού χρόνου μετριασμού (zero seconds time to mitigate), χωρίς να διακόπτεται η κανονική διαδικτυακή κίνηση.
Προβλέπεται συνεχής υποστήριξη και εκπαίδευση
Η σύμβαση δεν αφορά μόνο την εγκατάσταση ή διάθεση ενός μηχανισμού προστασίας. Περιλαμβάνει συνεχή παρακολούθηση απειλών, διαχείριση περιστατικών, αναφορές για την κατάσταση των προστατευόμενων ιστοτόπων και υποστήριξη σε 24ωρη βάση, όλες τις ημέρες της εβδομάδας.
Επιπλέον, ο ανάδοχος θα πρέπει να παρέχει εγχειρίδια χρήσης στα ελληνικά, καθώς και εκπαίδευση για τους χρήστες των φορέων που θα ενταχθούν στην πλατφόρμα. Η εκπαίδευση προβλέπεται να περιλαμβάνει θεωρητική κατάρτιση και πρακτικά εργαστήρια, με διάρκεια τουλάχιστον πέντε ημερών.
Ένα ακόμη στοιχείο που αποτυπώνεται στη διακήρυξη είναι ότι η προηγούμενη σύμβαση για αντίστοιχες υπηρεσίες προστασίας διαδικτυακών εφαρμογών και APIs έληξε στις 4 Σεπτεμβρίου 2026. Η νέα διαδικασία αποσκοπεί, επομένως, στην εξασφάλιση της συνέχισης και αναβάθμισης αυτών των υπηρεσιών.
Η υποβολή των προσφορών πραγματοποιείται ηλεκτρονικά μέσω του ΕΣΗΔΗΣ, με συστημικό αριθμό 515094. Η αποσφράγισή τους έχει προγραμματιστεί για αύριο, Παρασκευή 6 Νοεμβρίου, στις 10:00, ενώ η σύμβαση προβλέπεται να έχει αρχική διάρκεια ενός έτους, με δυνατότητα παράτασης για ακόμη ένα.
