ATT&CK/ATLAS ETA THREAT INTELLIGENCE EGUNERATUA KANPOKO ESPOSIZIOAREN ANALISIA ETA EMAITZEN ITZULKETA ARGIA KONBINATZEN DITUEN ZERBITZU KUDEATU BAT LORTZEA GIPUZKOAKO INDUSTRIA-ENPRESEI ERRESILIENTZIA EBALUATZEN INBERTSIOAK ORIENTATZEN ETA IKUSGARRITASUN OBJEKTIBO ETA NEURGARRIA EMATEN LAGUNTZEKO. (ZIUR2026-002)

El contrato tiene por objeto la obtención de un servicio gestionado que combina ATT&CK/ATLAS con threat intelligence actualizada, análisis de exposición externa y una devolución clara de resultados. El objetivo es ayudar a las empresas industriales de Gipuzkoa a evaluar su resiliencia, orientar sus inversiones y proporcionarles una visibilidad objetiva y medible de su postura de ciberseguridad.

El servicio gestionado de ciberseguridad debe permitir evaluar y mejorar la postura de ciberseguridad de las organizaciones incluidas, proporcionando:

• Evaluación de capacidades de detección y protección frente a amenazas, con una calificación (rating) calculada sobre MITRE ATT&CK y ponderada con informes actualizados de threat intelligence.
• Generación de escenarios de ataque basados en threat intelligence y mapeados en MITRE ATT&CK, relevantes para cada organización, con activación de detección proactiva cuando el nivel esté por debajo del umbral de confort definido.
• Mapeo de la postura de seguridad respecto a la superficie de exposición externa (especialmente dominios web), con actualización en tiempo real, mediante análisis continuo y correlación con informes de *threat ...

El plazo de ejecución comenzará a contarse desde el día hábil siguiente a la formalización del contrato.

El plazo total de ejecución es de 12 meses.

Los servicios se prestarán en las instalaciones indicadas por la entidad adjudicataria, siempre en el Territorio Histórico de Gipuzkoa. (Provincia: Gipuzkoa)