La police néo-zélandaise cherche un SOAR pour automatiser sa cyber-réponse

Les flics néo-zélandais sont demander des devis pour exécuter un système d’orchestration, d’automatisation et de réaction de sécurité (SOAR).

Un document d’appel d’offres indique que les flics souhaitent un article pouvant s’intégrer aux outils de signalisation existants et futurs et à d’autres logiciels pour fournir davantage la capacité identifier et hiérarchiser les dangers à partir de tous les flux d’informations.

La capacité de répondre aux événements avec une capacité hautement personnalisable d’automatiser les tâches et les flux de travail ou les playbooks et la capacité de signaler et de communiquer les informations recueillies de nombreuses manières étaient des exigences préoccupantes.

« Les flics souhaitent un produit qui soit le composant clé de la gestion des difficultés posées par l’évolution rapide du paysage des risques liés à la cybersécurité », une demande de devis déclaré.

 » Les flics veulent un article extrêmement facilement disponible, extrêmement fiable, tolérant aux pannes et simple à remplacer/restaurer en cas de panne/catastrophe. « 

En cas d’urgence entreprises en situation de crise, les installations du centre de sécurité informatique de la police (ICTSC) ont fourni des services vitaux aux premiers intervenants et au grand public. Toute plate-forme qui pourrait ne pas répondre à la disponibilité 24h/24 et 7j/7 d’une assistance technique pour les incidents associés aux applications matérielles et logicielles n’était pas nécessaire.

 » Les autorités ICTSC fournissent un support pour plus de 600 applications dans un environnement hybride avec un partenaire fournissant une offre de bureau en tant que service pour nos plus de 14 000 utilisateurs qui utilisent une gamme d’appareils de calcul, et un autre partenaire tactique fournissant une assistance pour notre flotte d’iPhones personnellement désignés », a déclaré l’appel d’offres.

Sécurité policière Le centre dispose d’un service d’assistance qui fonctionnait 24 heures sur 24 et 7 jours sur 7 pour trier les événements et les demandes, avec une assistance de niveau 2 et 3 fournie par les équipes opérationnelles et d’avancement. capacités développées à mesure que le besoin de services de cybersécurité augmentait.

 » Le résultat essentiel que nous voulons atteindre après cet achat est de nous assurer que notre solution SOAR est correctement dimensionnée et dispose d’un large fonctions et capacités de sécurité pour répondre aux exigences commerciales et opérationnelles pendant au moins les 3 prochaines années », a défini l’appel d’offres. l’exercice financier par rapport à un au cours de chacune des deux années précédentes.

Parmi celles-ci figurait une violation du registre des armes à feu néo-zélandais, développée en réaction au massacre de la mosquée de Christchurch. Le fournisseur de système SAP s’est excusé sans réserve pour la violation en décembre 2019.

Au cours de l’année, 180 informations moins importantes ou événements associés à la confidentialité personnelle ont été enregistrés dans la base de données de rapports sur les événements liés à la sécurité et à la confidentialité personnelle de la police.

 » Cela représente environ le double des 93 événements enregistrés en 2019/20, mais est dû au moins en partie aux récentes modifications de la loi sur la confidentialité des données personnelles qui ont en fait entraîné une sensibilisation accrue du personnel et des efforts associés pour motiver l’occurrence et signalement de « quasi-manque », ont décrit les autorités.

La majorité des événements signalés impliquaient une divulgation non intentionnelle, inappropriée ou imprudente d’informations individuelles, la plupart résultant d’erreurs lors de l’utilisation d’e-mails ou de copies papier détails perdus ou pris.