Image
La cybersécurité des produits chez Wabtec
Le secteur ferroviaire fait l'objet d'une réglementation accrue en matière de sécurité de ses technologies opérationnelles, et ses dirigeants obtiennent des informations sur les risques connexes. Le secteur ferroviaire se trouve à un moment crucial de son parcours en matière de sécurité. Il existe une opportunité unique de réaliser des gains d'efficacité opérationnelle dans le cadre de ses programmes de technologie opérationnelle en tirant parti des méthodes « design in » et « design out ». À long terme, en envisageant la sûreté ferroviaire sous ces deux angles de planification (« conception intégrée » et « conception externe »), les compagnies ferroviaires peuvent équilibrer les exigences de sûreté et les coûts, mieux identifier les domaines d'inefficacité et améliorer les chances que la sécurité soit à la fois déployée avec succès et régulièrement maintenue sur le plan opérationnel.
Notre engagement
La cybersécurité est un élément important de la résilience et de la fiabilité des produits et des industries auxquels Wabtec fournit des services. Wabtec applique des pratiques de développement sécurisées tout au long du cycle de vie des produits, y compris l'évaluation des risques, la gestion des vulnérabilités et la réponse aux incidents, afin de renforcer la résilience des produits. Dirigé par le directeur de la sécurité des produits de Wabtec, notre programme de cybersécurité des produits soutient la résilience des produits utilisés dans les environnements de fret, de transit, miniers, industriels et marins
ACTUALITÉS ET ÉVÉNEMENTS
Cybersécurité des produits
Notre approche
Wabtec intègre des pratiques de cybersécurité tout au long du cycle de développement des produits, notamment la formation et la sensibilisation des ingénieurs, l'évaluation des risques et la modélisation des menaces, les exigences de sécurité, la conception et le développement sécurisés, la vérification de la sécurité, la gestion des vulnérabilités et la surveillance après la publication.
Certifié IEC 62443-4-1
Le programme de cybersécurité des produits certifiés IEC 62443-4-1 de Wabtec fournit des repères bien définis tout au long du cycle de développement. Cette approche axée sur les normes permet d'établir une base de référence commune en matière de cybersécurité pour les produits Wabtec.
Résilience
L'équipe de cybersécurité des produits de Wabtec soutient la sécurité et la résilience des produits tout au long de leur cycle de vie. Nos activités incluent l'identification et l'évaluation des risques de cybersécurité, le soutien à la préparation des produits, la surveillance des vulnérabilités et des menaces pertinentes et la coordination de la réponse aux vulnérabilités de sécurité des produits signalées.
Les fonctionnalités de sécurité des produits, notamment l'authentification, le cryptage, le contrôle d'accès, les communications sécurisées et l'intégrité logicielle, sont prises en compte tout au long du cycle de vie du produit afin de renforcer la cybersécurité des produits Wabtec.
L'équipe de réponse aux incidents liés à la sécurité des produits (PSIRT) de Wabtec coordonne le signalement des vulnérabilités des produits, le triage, l'évaluation, les activités de remédiation et la divulgation en collaboration avec les équipes produits.
Gestion des vulnérabilités
En savoir plus sur la gestion des vulnérabilités liées à la cybersécurité des produits et le signalement de ces vulnérabilités
- Signaler une vulnérabilité de cybersécurité d'un produit Les chercheurs en
sécurité, les clients, les fournisseurs, les partenaires industriels, les agences gouvernementales et d'autres parties peuvent signaler les vulnérabilités de cybersécurité potentielles affectant les produits Wabtec à l'équipe de réponse aux incidents de sécurité des produits de Wabtec conformément à la politique de signalement des vulnérabilités de cybersécurité des produits de Wabtec.
- Signaler les avis de cybersécurité (portail client)
Wabtec fournit aux clients potentiellement concernés des avis de cybersécurité des produits et des informations de sécurité associées via le portail client sécurisé de Wabtec. L'accès est limité aux clients autorisés.
Collaboration
Wabtec collabore aux efforts du secteur visant à renforcer la résilience des infrastructures critiques. Wabtec participe activement à des groupes industriels et de normalisation tels que CENELEC (TS 5701), IEC TC9/PT 63452 et UNIFE, afin de soutenir la cybersécurité dans l'innovation ferroviaire numérique. Nous recherchons des opportunités d'engagement continu avec nos clients afin de renforcer la sécurité et la résilience dans les secteurs que nous desservons. À mesure que les normes du secteur et les besoins des clients évoluent, cet engagement externe permet à la cybersécurité des produits de Wabtec d'évoluer avec l'industrie.
