Image
La cybersécurité des produits chez Wabtec
Le secteur ferroviaire fait l'objet d'une réglementation accrue en matière de sécurité de ses technologies opérationnelles, et ses dirigeants obtiennent des informations sur les risques connexes. Le secteur ferroviaire se trouve à un moment crucial de son parcours en matière de sécurité. Il existe une opportunité unique de réaliser des gains d'efficacité opérationnelle dans le cadre de ses programmes de technologie opérationnelle en tirant parti des méthodes « design in » et « design out ». À long terme, en envisageant la sûreté ferroviaire sous ces deux angles de planification (« conception intégrée » et « conception externe »), les compagnies ferroviaires peuvent équilibrer les exigences de sûreté et les coûts, mieux identifier les domaines d'inefficacité et améliorer les chances que la sécurité soit à la fois déployée avec succès et régulièrement maintenue sur le plan opérationnel.
Notre engagement
Chez Wabtec, nous soutenons les efforts de nos clients pour réduire efficacement leurs risques de cybersécurité en utilisant des pratiques de développement sécurisées tout au long du cycle de vie des produits. Dirigée par notre directeur de la sécurité des produits, l'équipe de cybersécurité des produits de Wabtec a pour mission de permettre le développement de produits qui soutiennent la résilience des secteurs vitaux que nous desservons.
ACTUALITÉS ET ÉVÉNEMENTS
Cybersécurité des produits
Notre approche
L'approche intégrée de Wabtec en matière de cybersécurité des produits commence par des programmes de formation et de sensibilisation axés sur l'ingénierie.
Certifié IEC 62443-4-1
Le programme de cybersécurité des produits certifiés IEC 62443-4-1 de Wabtec fournit des repères bien définis tout au long du cycle de développement. Cette approche axée sur les normes permet d'établir une base de référence commune en matière de cybersécurité pour les produits Wabtec.
Résilience
Notre équipe de cybersécurité des produits joue un rôle essentiel dans le soutien de la résilience des clients face au paysage de la cybersécurité. La cybersécurité des produits Wabtec identifie et hiérarchise les risques de sécurité, réalise des évaluations de conformité pour préparer la sortie des produits et maintient la vigilance face à l'évolution des menaces. Notre équipe de réponse aux incidents liés à la sécurité des produits gère la réponse aux incidents, le signalement responsable des vulnérabilités, le triage et la divulgation. Nos efforts incluent une surveillance continue des vulnérabilités, des rapports sur l'état des processus de sécurité et des évaluations complètes de l'intégrité des logiciels, permettant ainsi la résilience des opérateurs ferroviaires, de transport en commun, miniers, industriels et maritimes critiques.
Gestion des vulnérabilités
En savoir plus sur la gestion des vulnérabilités liées à la cybersécurité des produits :
Collaboration
Wabtec collabore aux efforts du secteur visant à renforcer la résilience des infrastructures critiques. Wabtec participe activement à des groupes industriels et de normalisation tels que CENELEC (TS 5701), IEC TC9/PT 63452 et UNIFE, afin de soutenir la cybersécurité dans l'innovation ferroviaire numérique. Nous recherchons des opportunités d'engagement continu avec nos clients afin de renforcer la sécurité et la résilience dans les secteurs que nous desservons. À mesure que les normes du secteur et les besoins des clients évoluent, cet engagement externe permet à la cybersécurité des produits de Wabtec d'évoluer avec l'industrie.
