Bild
Produktsicherheit bei Wabtec
Die Bahnindustrie unterzieht sich einer weiteren Regulierung der Sicherheit ihrer Betriebstechnik, und ihre Führung gewinnt zunehmend Einblicke in die damit verbundenen Risiken. Die Bahnindustrie befindet sich auf ihrem Weg zur Sicherheit an einem Wendepunkt. Es besteht die einmalige Gelegenheit, im Rahmen ihrer Betriebstechnologieprogramme durch den Einsatz von „Design in“ - und „Design Out“ -Methoden eine wesentliche betriebliche Effizienz zu erzielen. Langfristig können Eisenbahnunternehmen, indem sie die Eisenbahnsicherheit durch diese beiden Planungslinsen („Design in“ und „Design Out“) betrachten, Sicherheitsanforderungen und Kosten in Einklang bringen, Bereiche mit Ineffizienzen besser identifizieren und die Wahrscheinlichkeit erhöhen, dass Sicherheitsvorkehrungen sowohl erfolgreich eingesetzt als auch regelmäßig im Betrieb aufrechterhalten werden.
Unser Engagement
Cybersicherheit ist ein wichtiger Bestandteil der Widerstandsfähigkeit und Zuverlässigkeit der Produkte und Branchen, die Wabtec anbietet. Wabtec wendet während des gesamten Produktlebenszyklus sichere Entwicklungspraktiken an, einschließlich Risikobewertung, Schwachstellenmanagement und Reaktion auf Vorfälle, um die Widerstandsfähigkeit der Produkte zu stärken. Unter der Leitung des Chief Product Security Officer von Wabtec unterstützt unser Programm zur Produktsicherheit die Widerstandsfähigkeit von Produkten, die in Fracht-, Transit-, Bergbau-, Industrie- und Meeresumgebungen eingesetzt werden
NEUIGKEITEN UND EREIGNISSE
Cybersicherheit von Produkten
Unser Ansatz
Wabtec integriert Cybersicherheitspraktiken während des gesamten Produktentwicklungszyklus, einschließlich technischer Schulung und Sensibilisierung, Risikobewertung und Bedrohungsmodellierung, Sicherheitsanforderungen, sicherem Design und Entwicklung, Sicherheitsüberprüfung, Schwachstellenmanagement und Überwachung nach der Veröffentlichung.
IEC 62443-4-1 zertifiziert
Das nach IEC 62443-4-1 zertifizierte Produktsicherheitsprogramm von Wabtec bietet klar definierte Benchmarks während des gesamten Entwicklungszyklus. Dieser auf Standards beruhende Ansatz ermöglicht eine gemeinsame Cybersicherheits-Basislinie für Wabtec-Produkte.
Resilienz
Das Produkt-Cybersicherheitsteam von Wabtec unterstützt die Sicherheit und Widerstandsfähigkeit von Produkten während ihres gesamten Lebenszyklus. Zu unseren Aktivitäten gehören die Identifizierung und Bewertung von Cybersicherheitsrisiken, die Unterstützung der Produktreife, die Überwachung relevanter Sicherheitslücken und Bedrohungen sowie die Koordination der Reaktion auf gemeldete Produktsicherheitslücken.
Produktsicherheitsfunktionen, einschließlich Authentifizierung, Verschlüsselung, Zugriffskontrolle, sichere Kommunikation und Softwareintegrität, werden während des gesamten Produktlebenszyklus berücksichtigt, um die Cybersicherheit aller Wabtec-Produkte zu stärken.
Das Product Security Incident Response Team (PSIRT) von Wabtec koordiniert die Berichterstattung, Prüfung, Bewertung, Behebung und Offenlegung von Produktschwachstellen in Zusammenarbeit mit den Produktteams.
Schwachstellenmanagement
Erfahren Sie mehr über das Management und die Berichterstattung über Sicherheitslücken in Bezug auf Produktsicherheit:
- Ein Produkt melden
Sicherheitsforscher, Kunden, Anbieter, Industriepartner, Regierungsbehörden und andere Parteien können potenzielle Cybersicherheitslücken, die Wabtec-Produkte betreffen, dem Product Security Incident Response Team von Wabtec gemäß der Wabtec-Richtlinie zur Meldung von Sicherheitslücken im Bereich der Produktsicherheit melden.
- Cybersicherheitshinweise melden (Kundenportal)
Wabtec bietet potenziell betroffenen Kunden über das sichere Kundenportal von Wabtec Sicherheitshinweise zu Produkten und zugehörige Sicherheitsinformationen. Der Zugang ist auf autorisierte Kunden beschränkt.
Zusammenarbeit
Wabtec arbeitet an den Bemühungen der Industrie zur Stärkung der Widerstandsfähigkeit kritischer Infrastrukturen mit. Wabtec beteiligt sich aktiv an Branchen- und Normengruppen wie CENELEC (TS 5701), IEC TC9/PT 63452 und UNIFE, um die Cybersicherheit bei digitalen Bahninnovationen zu unterstützen. Wir suchen nach Möglichkeiten für kontinuierliche Kundenbeziehungen, um die Sicherheit und Widerstandsfähigkeit in den Branchen, in denen wir tätig sind, zu verbessern. Da sich Industriestandards und Kundenbedürfnisse ändern, ermöglicht dieses externe Engagement, dass sich die Produktsicherheit von Wabtec mit der Branche weiterentwickelt.
