บรรษัทประกันสินเชื่ออุตสาหกรรมขนาดย่อม (บสย.) เปิดประกวดราคาอิเล็กทรอนิกส์ (e-bidding) สำหรับโครงการจัดจ้างตรวจประเมินช่องโหว่และทดสอบเจาะระบบเทคโนโลยีสารสนเทศ เพื่อเสริมสร้างความมั่นคงปลอดภัยไซเบอร์ขององค์กรให้สอดคล้องกับกรอบการประเมินความพร้อมในการรับมือกับภัยคุกคามทางไซเบอร์ (Cyber Resilience) และหลักเกณฑ์การกำกับดูแลความเสี่ยงด้านเทคโนโลยีสารสนเทศของธนาคารแห่งประเทศไทย ตลอดจนประกาศคณะกรรมการกำกับดูแลด้านความมั่นคงปลอดภัยไซเบอร์แห่งชาติ พ.ศ. 2564

ขอบเขตการดำเนินงานประกอบด้วย การทดสอบเจาะระบบจากเครือข่ายภายนอก (External Penetration Testing) ในรูปแบบ Black Box ครอบคลุมโดเมนหลักและอุปกรณ์เชื่อมต่ออินเทอร์เน็ต การตรวจประเมินช่องโหว่จากเครือข่ายภายใน (Internal Vulnerability Assessment) สำหรับเครื่องคอมพิวเตอร์แม่ข่ายและอุปกรณ์ต่างๆ ไม่น้อยกว่า 120 หมายเลขไอพี รวมถึงการตรวจสอบเชิงลึกบนระบบ Active Directory การตรวจสอบการรั่วไหลของข้อมูลองค์กรบนอินเทอร์เน็ตและ Dark Web การจำลองส่งอีเมลหลอกลวง (Phishing) และมัลแวร์ไปยังเครื่องพนักงาน การจำลองการโจมตีแบบ Denial of Service (DoS) ตลอดจนการทดสอบ Phishing Mail พนักงานจำนวน 2 รอบ (รอบละไม่น้อยกว่า 400 คน) เพื่อวัดผลเปรียบเทียบก่อนและหลังการเผยแพร่สื่อประชาสัมพันธ์สร้างความตระหนักรู้จำนวน 12 ชิ้นงาน นอกจากนี้ ผู้ชนะการประกวดราคาจะต้องส่งมอบสิทธิ์การฝึกอบรมและสอบหลักสูตร Certified Ethical Hacker (CEH) จำนวน 1 สิทธิ์

โครงการมีระยะเวลาดำเนินการทั้งสิ้น 120 วัน นับถัดจากวันลงนามในสัญญา โดยแบ่งการส่งมอบงานออกเป็น 2 งวด และชำระเงินงวดละ 50% ของค่าจ้างตามสัญญา ผู้ยื่นข้อเสนอต้องเป็นนิติบุคคลที่มีผลงานการทดสอบเจาะระบบสารสนเทศมูลค่าไม่น้อยกว่า 750,000 บาท และต้องจัดหาบุคลากรที่มีคุณสมบัติและใบรับรองวิชาชีพสากล (เช่น CISSP, CISM, OSCP, CEH) ตามที่กำหนด

The Thai Credit Guarantee Corporation (TCG) is inviting electronic bids (e-bidding) for the Vulnerability Assessment and Penetration Testing Project. The objective is to enhance TCG’s cybersecurity posture, aligning with the Bank of Thailand’s Cyber Resilience framework and the National Cyber Security Committee’s standards.

The scope of work includes External Black Box Penetration Testing (covering main domains and internet-facing devices), Internal Vulnerability Assessment for at least 120 IP addresses (including deep Active Directory assessment), Dark Web data leakage monitoring, endpoint malware/phishing simulations, and short-duration Denial of Service (DoS) attack simulations. Additionally, the contractor must conduct two rounds of Phishing Mail simulations for at least 400 employees per round, produce 12 cybersecurity awareness media assets, and provide one Certified Ethical Hacker (CEH) training seat and exam voucher.

The project duration is 120 days from the day after contract signing, with a total budget of 1,800,000 Baht (including VAT). Payments are split into two equal installments of 50%. Bidders must be legally registered entities with at least one completed penetration testing project valued at no less than 750,000 Baht within the last 5 years, and must propose qualified personnel holding recognized professional certifications (such as CISSP, CISM, OSCP, or CEH).