Kyberturvallisuuspalvelu

Traficomin ja Suojelupoliisin mukaan kyberturvallisuuden uhkataso Suomessa on kohonnut. Suomalaisiin organisaatioihin suuntautuu jatkuvasti kasvavaa kiinnostusta. Erityisesti kohdistettujen hyökkäysten määrä on noussut. (Lähde Kyberturvallisuuskeskus, Kybersää huhtikuu 2023). Julkiset toimijat, mm. korkeakoulut, ovat valtiollisten toimijoiden kiinnostuksen kohteena. Seinäjoen Ammattikorkeakoulu Oy (SeAMK) ja Seinäjoen koulutuskuntayhtymä (Sedu) (jäljempänä yhdessä Tilaaja) ovat julkisia hankintayksiköitä, joilla on yhteinen IT-ympäristö. SeAMKin ja Sedun tietohallinnoilla ei ole omia voimavaroja vastata mahdolliseen merkittävään kyberhyökkäykseen. Tämän vuoksi molempien organisaatioiden johto on katsonut aiheelliseksi ulkoisen kyberturvallisuuspalvelun hankinnan. Tarkoitus on, että sovittu palveluntarjoaja ottaa mahdollisessa hyökkäystilanteessa viiveettä vastattavakseen vahinkojen ehkäisystä ja pysäyttämisestä, tilanteen selvittämisestä ja toiminnan palauttamisesta. Koska palvelu on uudehko eikä Tilaaja tunne markkinaa, Tilaaja on lähettänyt asiaa koskevat tiedustelut seuraaville yrityksille: Truesec Oy, Nixu Oyj, WithSecureTM, Opsec Oy ja Databros Services Oy. Näistä ainoastaan Opsec Oy ja Truesec Oy vastasivat tiedusteluun. Opsec ei jättänyt tarjousta tai hinta-arviota. Truesec jätti tarjouksen ja tuntee aiemman yhteistyön perusteella SeAMKin ja Sedun yhteisen IT-ympäristön. Markkinakartoituksen perusteella Tilaaja katsoo, että tilanteessa on perusteet suorahankinnalle. Näin ollen Tilaaja päättää hankkia Truesec Oy:n tarjouksen mukaisen palvelun kyberhyökkäyksiin varautumisen parantamiseksi, CSIRT/Incident response SLA ja hyväksyy sen asiaa koskevan tarjouksen. Päätös tehdään SeAMKin nimissä kummankin hankintayksikön puolesta ja palvelusta tehdään toimittajan kanssa yksi yhteinen hankintasopimus. Tarjouksen mukainen palvelun hinta on 2 500 €/kk (alv 0 %), eli 30 000 €/vuosi, mistä SeAMKin osuus 50 %, eli 15 000 €/vuosi ja vastaavasti Sedun osuus 50 %, eli 15 000 €/vuosi. Sopimuskausi on 18 kk, minkä jälkeen sopimus jatkuu toistaiseksi voimassa olevana ja on irtisanottavissa Truesecin yleisten sopimusehtojen mukaisesti.

Tilaaja katsoo, että teknisestä syystä vain tietty toimittaja voi toteuttaa hankinnan eikä järkeviä vaihtoehtoisia tai korvaavia ratkaisuja ole eikä kilpailun puuttuminen johdu hankinnan ehtojen keinotekoisesta kaventamisesta. Teknisiä syitä ovat mm. avun saaminen 24/7; kontaktinumero, jossa vastataan 24/7 ja kontaktin jälkeen yhteydenotto puolustustiimillä käynnistyy 4 tunnin sisällä viikonpäivästä ja kellonajasta riippumatta; standby IR SLA:han suoraan linkitetty Incident Response palvelu, jonka on kyettävä rajaamaan hyökkäys, pysäyttämään hyökkäys ja palauttamaan IT-toimintaympäristö. IR:n osalta toimittajan on kyettävä tallentamaan oikeuskelpoinen todistusaineisto, mikäli myöhemmin joudutaan avaamaan oikeuskäsittelyprosessi. Toimittajan on ylläpidettävä ymmärrys Tilaajan ympäristöstä, jotta mahdollinen hyökkäyksen pysäyttäminen saadaan käyntiin 4 tunnin sisällä Tilaajan yhteydenotosta palvelunumeroon. Optiona toimittajan on kyettävä pysyttämään monitorointipalvelu (SOC), mikäli Tilaajalla on tarvittavat lisenssit esim. EDR-monitorointiin. Tällöin monitoroinnin on oltava käytössä 4 päivän sisällä ensimmäisestä kontaktista viikonpäivästä riippumatta, jos lisenssit ovat asennettavissa Tilaajan laitteille. Toimittajan on kyettävä tarjoamaan lisäpalveluita, joilla voidaan todeta Tilaajan ympäristön nykykunto tavoitteena minimoida hyökkäyksen vaikutuksia ja todennäköisyyttä jo ennakkoon. Markkinakartoituksen perusteella Tilaaja katsoo, että muu toimittaja ei pysty teknisesti saavuttamaan vaadittua suoritustasoa ja että palvelun tuottamisessa on tarpeen käyttää erityistä tietotaitoa ja keinoja, joita ainoastaan yhdellä toimittajalla on käytettävissä suhteessa Tilaajaan.