Imagen
Ciberseguridad de productos en Wabtec
La industria ferroviaria está regulando aún más la seguridad de su tecnología operativa, y sus líderes están adquiriendo información sobre los riesgos relacionados. El sector ferroviario se encuentra en un punto crucial de su trayectoria en materia de seguridad. Existe una oportunidad única para lograr eficiencias operativas materiales en sus programas de tecnología operativa mediante el aprovechamiento de los métodos de «diseño incorporado» y «diseño externo». A largo plazo, al analizar la seguridad ferroviaria a través de estos dos enfoques de planificación («diseño interno» y «diseño externo»), las compañías ferroviarias pueden equilibrar los requisitos de seguridad y los costos, identificar mejor las áreas de ineficiencia y aumentar la probabilidad de que la seguridad se implemente con éxito y se mantenga operacionalmente de manera regular.
Nuestro compromiso
La ciberseguridad es una parte importante de la resiliencia y confiabilidad de los productos e industrias de los servicios de Wabtec. Wabtec aplica prácticas de desarrollo seguras durante todo el ciclo de vida del producto, incluida la evaluación de riesgos, la gestión de vulnerabilidades y la respuesta a los incidentes, para fortalecer la resiliencia de los productos. Dirigido por el director de seguridad de productos de Wabtec, nuestro programa de ciberseguridad de productos apoya la resiliencia de los productos utilizados en los entornos de carga, tránsito, minería, industria y mar
NOTICIAS Y EVENTOS
Ciberseguridad del producto
Nuestro enfoque
Wabtec integra las prácticas de ciberseguridad a lo largo del ciclo de vida del desarrollo del producto, incluida la formación y el conocimiento en ingeniería, la evaluación de riesgos y el modelado de amenazas, los requisitos de seguridad, el diseño y el desarrollo seguros, la verificación de la seguridad, la gestión de vulnerabilidades y la supervisión posterior al lanzamiento.
Certificado IEC 62443-4-1
El programa de ciberseguridad de productos con certificación IEC 62443-4-1 de Wabtec proporciona puntos de referencia bien definidos durante todo el ciclo de vida del desarrollo. Este enfoque basado en estándares permite establecer una base de ciberseguridad común para los productos de Wabtec.
Resiliencia
El equipo de ciberseguridad de productos de Wabtec apoya la seguridad y la resiliencia de los productos durante todo su ciclo de vida. Nuestras actividades incluyen la identificación y evaluación de los riesgos de ciberseguridad, el apoyo a la preparación de los productos, la supervisión de las vulnerabilidades y amenazas relevantes y la coordinación de la respuesta a las vulnerabilidades de seguridad de los productos notificadas.
Las capacidades de seguridad de los productos, incluidas la autenticación, el cifrado, el control de acceso, las comunicaciones seguras y la integridad del software, se tienen en cuenta durante todo el ciclo de vida del producto para reforzar la ciberseguridad en todos los productos de Wabtec.
El equipo de respuesta a incidentes de seguridad de los productos (PSIRT) de Wabtec coordina las actividades de notificación, clasificación, evaluación, corrección y divulgación de las vulnerabilidades de los productos en colaboración con los equipos de productos.
Administración de vulnerabilidades
Obtenga más información sobre la gestión y los informes de vulnerabilidades de ciberseguridad de los productos:
- Denunciar una vulnerabilidad
de ciberseguridad de un producto Los investigadores, clientes, proveedores, socios del sector, agencias gubernamentales y otras partes interesadas pueden denunciar las posibles vulnerabilidades de ciberseguridad que afecten a los productos de Wabtec al equipo de respuesta a incidentes de seguridad de productos de Wabtec, de conformidad con la política de notificación de vulnerabilidades de ciberseguridad de los productos de Wabtec.
- Consulte los avisos de ciberseguridad (portal de clientes)
Wabtec proporciona a los clientes que podrían verse afectados consejos sobre ciberseguridad de los productos e información de seguridad relacionada a través del portal seguro para clientes de Wabtec. El acceso está limitado a los clientes autorizados.
Colaboración
Wabtec colabora en los esfuerzos de la industria que refuerzan la resiliencia en infraestructuras críticas. Wabtec participa activamente en grupos industriales y de normalización como CENELEC (TS 5701), IEC TC9/PT 63452 y UNIFE, para apoyar la ciberseguridad en la innovación ferroviaria digital. Buscamos oportunidades para establecer relaciones continuas con los clientes a fin de reforzar la seguridad y la resiliencia en las industrias a las que prestamos servicios. A medida que cambian los estándares del sector y las necesidades de los clientes, este compromiso externo permite que la ciberseguridad de los productos de Wabtec evolucione con la industria.
