Las proveedoras y proveedores del rubro pueden revisar los requerimientos y enviar sus ofertas a través de www.mercadopublico.cl con en el ID 897087-1-LE25 hasta el 12 de mayo.

Licitación pública:

La Dirección ChileCompra llama a los proveedores del rubro cibernético a ser parte de la licitación pública para la contratación del servicio de Ethical Hacking (ID 897087-1-LE25), el cual permita evaluar, a través de pruebas de penetración avanzadas, la seguridad de la infraestructura de ChileCompra en tres áreas clave.

El objetivo de esta licitación es fortalecer la seguridad y resiliencia tecnológica de ChileCompra, garantizando la protección de sus sistemas y la confianza de sus usuarios en el marco de la transformación digital y la gestión segura de las compras públicas en Chile.

Servicios a licitar:

Los productos y servicios que requiere esta licitación son:

– Servidores (datacenter, oficina), redes, servicio de impresión: Evaluación de la red LAN, servidores físicos y virtuales, servicios de impresión y conectividad, mediante pruebas controladas que simulen ataques internos y externos con técnicas de caja gris y caja negra.

– Configuraciones DNS: Revisión y análisis de las configuraciones de los dominios chilecompra.cl y mercadopublico.cl, asegurando el correcto uso de medidas de protección como DKIM, DMARC y SPF, y mitigando riesgos de suplantación de identidad y ataques relacionados.

– Plataformas web y microservicios: Análisis de seguridad de las plataformas web de ChileCompra y los procesos críticos asociados, como licitaciones, órdenes de compra y la Tienda Convenio Marco, con el objetivo de identificar y explotar vulnerabilidades que podrían comprometer la plataforma.

– Alcance y metodología: El servicio deberá realizar pruebas de penetración manuales y automatizadas, aplicando técnicas avanzadas para evaluar el impacto real de las vulnerabilidades identificadas. Se espera que el proveedor entregue un informe detallado con hallazgos, evidencias y recomendaciones específicas para mejorar la postura de seguridad de ChileCompra, asegurando que las medidas correctivas sean efectivas y alineadas con las mejores prácticas de ciberseguridad.

Cronograma del proceso: