Wdrożenie środowiska informatyki śledczej i analizy powłamaniowej opartego na Kali Linux

Zamawiający: Wodociągi Chrzanowskie Sp. z o.o.

Projekt: „Cyfrowa tarcza dla Wodociągów Chrzanowskich”, realizowany w ramach Krajowego Planu Odbudowy i Zwiększania Odporności (KPO) – „Cyberbezpieczne Wodociągi”.

Obszar: Rozwiązanie 3.16 – Zabezpieczanie dowodów cyfrowych IT, OT/ICS.

1. Przedmiot zamówienia

Przedmiotem zamówienia jest usługa instalacji, konfiguracji i uruchomienia środowiska informatyki śledczej opartego na systemie Kali Linux, umożliwiającego wykonywanie podstawowych analiz powłamaniowych i zabezpieczanie materiałów dowodowych po incydentach cyberbezpieczeństwa.

Środowisko zostanie uruchomione na istniejącej infrastrukturze wirtualizacyjnej Zamawiającego – Proxmox VE.

2. Zakres prac

Wykonawca zobowiązany będzie do:

1. Instalacji lub konfiguracji jednej maszyny wirtualnej z systemem Kali Linux.

2. Instalacji i podstawowej konfiguracji bezpłatnych narzędzi informatyki śledczej, obejmujących:

   • Autopsy / The Sleuth Kit lub rozwiązanie równoważne – analiza obrazów dysków i plików;

   • Volatility 3 – analiza zrzutów pamięci RAM;

   • Wireshark – analiza zarejestrowanego ruchu sieciowego;

   • Guymager lub narzędzie równoważne – tworzenie obrazów nośników;

   • narzędzia do obliczania i weryfikacji sum kontrolnych SHA-256.

3. Przygotowania katalogów roboczych do przechowywania materiałów do analizy oraz raportów.

4. Konfiguracji podstawowych mechanizmów ochrony materiałów dowodowych przed przypadkową modyfikacją.

5. Przeprowadzenia testów działania narzędzi na przykładowych danych testowych.

6. Przygotowania krótkiej dokumentacji technicznej obejmującej konfigurację środowiska, listę zainstalowanych narzędzi i podstawową instrukcję użytkowania.

7. Przeprowadzenia zdalnego instruktażu administratora Zamawiającego (do 1 godziny).

3. Wymagania techniczne

• Wykorzystanie istniejącego środowiska.

• Zastosowanie wyłącznie bezpłatnego oprogramowania lub oprogramowania open source.

• Brak konieczności zakupu dodatkowego sprzętu.

• Możliwość wykonania podstawowej analizy obrazów dysków, plików, pamięci RAM i plików PCAP.

• Możliwość weryfikacji integralności materiałów za pomocą sum SHA-256.

• Możliwość sporządzenia i zapisania wyników podstawowej analizy.

4. Sposób realizacji

Zamawiający dopuszcza realizację zamówienia w całości zdalnie.

Zamawiający zapewni dostęp do przygotowanej infrastruktury wirtualnej, niezbędne zasoby sprzętowe oraz uzgodniony dostęp administracyjny na czas realizacji prac.

Zamówienie nie obejmuje analizy rzeczywistych incydentów bezpieczeństwa, integracji z systemami SIEM/SOC, zakupu licencji komercyjnych ani wdrożenia rozbudowanego laboratorium informatyki śledczej.

5. Odbiór zamówienia

Podstawą odbioru będzie:

1. Uruchomione środowisko Kali Linux.

2. Zainstalowane i działające narzędzia informatyki śledczej.

3. Wykonanie przykładowej analizy obrazu dysku lub plików oraz weryfikacji sumy SHA-256.

4. Przekazanie podstawowej dokumentacji powykonawczej w formacie PDF.

5. Podpisanie protokołu odbioru.

6. Termin realizacji

Do 15 dni roboczych od dnia udostępnienia Wykonawcy środowiska i niezbędnych dostępów, chyba że strony uzgodnią krótszy termin.

§ X. Poufność informacji i bezpieczeństwo danych

1. Wykonawca zobowiązuje się do zachowania w poufności wszelkich informacji, danych, dokumentów oraz informacji technicznych dotyczących infrastruktury informatycznej Zamawiającego, uzyskanych w związku z realizacją przedmiotu umowy.

2. Obowiązek zachowania poufności obejmuje w szczególności:

   • dane osobowe i dane pracowników;

   • konfigurację serwerów, systemów informatycznych i urządzeń sieciowych;

   • adresację IP, strukturę sieci oraz stosowane zabezpieczenia;

   • dane uwierzytelniające i informacje o uprawnieniach;

   • informacje dotyczące podatności, incydentów i systemów cyberbezpieczeństwa;

   • wszelkie inne informacje nieprzeznaczone do publicznego udostępnienia.

3. Wykonawca zobowiązuje się wykorzystywać uzyskane informacje wyłącznie w celu realizacji przedmiotu umowy oraz nie udostępniać ich osobom trzecim bez uprzedniej pisemnej zgody Zamawiającego.

4. Zabrania się kopiowania, pobierania lub przekazywania danych Zamawiającego poza jego infrastrukturę bez wyraźnej zgody Zamawiającego.

5. Dostęp zdalny do infrastruktury Zamawiającego będzie realizowany wyłącznie w uzgodniony sposób, z wykorzystaniem kont i mechanizmów dostępu udostępnionych przez Zamawiającego. Wykonawca nie może samodzielnie tworzyć dodatkowych kanałów dostępu zdalnego.

6. W przypadku stwierdzenia naruszenia bezpieczeństwa lub podejrzenia nieuprawnionego dostępu do danych Wykonawca zobowiązuje się niezwłocznie poinformować Zamawiającego.

7. Po zakończeniu realizacji umowy Wykonawca zobowiązuje się do usunięcia wszelkich posiadanych kopii danych Zamawiającego, chyba że ich dalsze przechowywanie wynika z obowiązujących przepisów prawa.

8. Obowiązek zachowania poufności obowiązuje przez cały okres realizacji umowy oraz przez 5 lat od jej zakończenia, a w odniesieniu do informacji stanowiących tajemnicę przedsiębiorstwa – przez okres zachowania przez nie takiego charakteru.

9. Wykonawca ponosi odpowiedzialność za naruszenie obowiązków poufności zgodnie z obowiązującymi przepisami prawa i postanowieniami umowy.

1. Wykorzystujemy platformę zakupową Logintrade jako narzędzie do kontaktów z wykonawcami.
2. Rejestracja w bazie wykonawców, przeglądanie ogłoszeń oraz składanie ofert handlowych jest bezpłatne.
3. Jeśli nie posiadasz konta na platformie zakupowej Logintrade, zarejestruj się w bazie wykonawców w celu otrzymania loginu i hasła do swojego konta. Jedno konto wykonawcy umożliwia otrzymywanie ogłoszeń od wielu Zamawiających.
4. Regulamin Platformy zakupowej jest dostępny w panelu rejestracyjnym.