פטור

נימוקים למתן הפטור:

מערך הסייבר הלאומי ישנו צורך במערכת המאפשרת הערכת מידת החשיפה של גופים בהתאם לצרכי המערך באמצעים שאינם חודרניים לארגון, לטובת מיקוד ושיפור תהליכי הנחיה, בקרה והעלאת רמת החסינות המשקית. על המערכת לשקף במידת האפשר את תמונת המצב האבטחתית של ארגונים שונים ובנוסף לספק גם תמונת מצב אגרגטיבית, קרי ברמה מגזרית וברמה ארצית. על המערכת לשמש בנוסף כגורם מסייע בתהליך קבלת החלטות במסגרת הערכות מצב מגזריות/לאומיות, כמו גם להפצת התרעות לגופים, מיקוד ותעדוף טיפול ומיפוי פגיעויות המשויכות למגזר. המערכת נדרשת לתכלל חשיפות ופגיעויות ברמת ארגון/מגזר/מדינה, ולאפשר ניטור יעיל של ניסיונות תקיפה, כל זאת ללא התערבות אקטיבית ברשתות הארגונים השייכים למגזר וללא צורך בהתקנה רכיב תוכנה/חומרה בארגונים, בכל שלבי התהליך. בין היכולות המרכזיות שנדרשות מהמערכת: א. יכולת לבצע סקירה של חשיפות ופגיעויות אבטחת מידע חיצוניות של הארגונים. ב. יכולת לבצע ניטור מזהים השייכים לארגון והפצת התרעות בהתאם. ג. יכולת לספק תמונת מצב אבטחתית (חוסן) של הארגון. ד. יכולת לבצע ניטור שרשרת האספקה של הארגון. למערך התקשרות עם חברת bitsightאשר מסתיימת בימים אלה. בכוונת המערך לצאת למכרז בנושא זה על מנת לבחון את האפשרות לפיה קיים ספק אחר המסוגל לספק את השירות, אולם בשל הנסיבות הבלתי צפויות שחלו בשנה האחרונה, לא ניתן היה להשלים כתיבת מכרז והליכי מכרז, ונדרשת התקשרות עם הספק הנוכחי לתקופה של שנה נוספת, אשר במהלכה לא ניתן יהיה להטמיע מערכת חדשה לתקופת ביניים. הינה חברה אמריקאית, החברה מובילה את התחום ונמצאת בשוק מספר שנים. החברה מספקת שירות שמאפשר קבלת תמונת מצב ממוכנת של רמת החשיפה האבטחתית בארגונים, , מעבר ל- Perimeterהחיצוני של הארגון. הפלטפורמה של החברה עוקבת אחר אירועי סייבר בעולם ומחלצת מהם סממנים מעידים על אפשרויות לתקיפה, מקונפיגורציות מותקפות עד להתנהגות של משתמשים. הפלטפורמה משתמשת בכל המידע לייצור מודל אבטחתי שאותו היא מריצה אל מול הארגון המבוקש (מבחוץ ללא התערבות או התקנה של רכיבים ברשת הארגון) ומזהה את רמת הגנת הסייבר של החברה אל מול העולם החיצון. בסיס ההשוואה של החברה הינו ייחודי ורחב בתחום זה וכולל עשרות אלפי ארגונים וחברות. יצויין כי לפני שלוש שנים בוצע רכש של שירותי החברה עבור מערך הסייבר הלאומי, כאשר היקף הכיסוי שנרכש הינו 100ארגונים במשק (תמ"ק ומגזרים.) בשנה שעברה בוצעה התקשרות לשנה נוספת והורחבה ל- 100ארגונים נוספים. במסגרת ההתקשרות הנוספת פורסמה חוות דעת ספק יחיד ולא התקבלו השגות. במסגרת ההתקשרות המבוקשת, מבוקש היקף כיסוי של 300ארגונים בהתאם לצרכי מערך הסייבר הלאומי. בנוסף, הפיד המודיעיני הייחודי של חברת –- Bitsightהינו פיד מוביל וייחודי בתחום. פיד זה סופק עד כה ויסופק למערך הסייבר כחלק מהשירות שיירכש מחברת .Bitsight כחלק מההערכות לקראת תום הרישוי הנוכחי (אוקטובר )2020וההסתכלות קדימה, התבצעה בדיקה מול חברת גרטנר על מנת ללמוד האם השוק השתנה בשנה האחרונה והאם נוספו שחקנים מובילים חדשים. תשובתו של האנליסט מטעם חברת גרטנר היא כי השוק לא השתנה ביחס למצב לפני שנה, כלומר, חברת Bitsightהיא מן המובילים בשוק, שולטת בכ–% 40מהשוק העולמי, בעוד שאר החברות חולקות ביניהם כ- % 60הנותרים. ע"פ הניתוח של גרטנר המצב בשוק לא השתנה במהלך השנים האחרונות מאז ביצוע בדיקת השוק על ידי מערך הסייבר טרם ההתקשרות הקודמת מול .Bitsightגם היום Bitsightהיא מהשחקנים המובילים והמשמעותיים ביותר עם בסיס גדול של לקוחות, ובסיס מידע רחב ביותר ותמיכה ב- Use Casesרבים, לרבות שרשרת האספקה, באופן אשר נותן מענה ייחודי לצרכי המערך. על אף האמור, ומאחר והמערך מודע להתקדמותו של שוק זה ומבקש לוודא כי אכן הינו רוכש את הפתרון המתאים ביותר לצרכים המבצעיים, בכוונת המערך לצאת למכרז עבור שירות זה. עם זאת, מכלול הנסיבות בשנה האחרונה, אשר כללו אירועים בלתי צפויים ביניהם 3מערכות בחירות, היעדר תקציב מדינה ומגיפת הקורונה, לא אפשרו את היציאה למכרז במועד. לכך יש להוסיף כי בשלב ביניים עד ליציאת מכרז ויצירת התקשרות חדשה, האופציה של החלפת ספק לתקופה זמנית, על כל הכרוך בכך לרבות התאמת מערכות והטמעת השירות, אינו ישים בפועל. נוכח כל האמור, עולה כי במכלול נסיבות זה, מוצר חברת Bitsightהוא היחיד שנותן מענה לצורך המבצעי הנוכחי של מערך הסייבר הלאומי לקבלת תמונת מצב אבטחתית ודירוג הגנת הסייבר של ארגונים ומגזרים במשק הישראלי, בהיקף ובאופן הנדרש למערך לתקופת ההתקשרות המבוקשת.