Immagine
Cybersecurity dei prodotti presso Wabtec
Il settore ferroviario è sottoposto a un'ulteriore regolamentazione della sicurezza della tecnologia operativa e la sua leadership sta acquisendo informazioni sui rischi correlati. Il settore ferroviario è a un punto cruciale nel suo percorso verso la sicurezza. I suoi programmi di tecnologia operativa offrono un'opportunità unica per raggiungere una notevole efficienza operativa sfruttando i metodi «design in» e «design out». A lungo termine, considerando la sicurezza ferroviaria attraverso questi due obiettivi di pianificazione («design in» e «design out») le aziende ferroviarie possono bilanciare requisiti e costi di sicurezza, identificare meglio le aree di inefficienza e aumentare la probabilità che la sicurezza venga implementata con successo e regolarmente mantenuta operativa.
Il nostro impegno
La sicurezza informatica è una parte importante della resilienza e dell'affidabilità dei prodotti e dei servizi Wabtec dei settori. Wabtec applica pratiche di sviluppo sicure durante tutto il ciclo di vita del prodotto, inclusa la valutazione del rischio, la gestione delle vulnerabilità e la risposta agli incidenti, per rafforzare la resilienza del prodotto. Guidato dal Chief Product Security Officer di Wabtec, il nostro programma di cybersecurity dei prodotti supporta la resilienza dei prodotti utilizzati negli ambienti di trasporto merci, transito, minerario, industriale e marino
NOTIZIE ED EVENTI
Cybersecurity del prodotto
Il nostro approccio
Wabtec integra le pratiche di sicurezza informatica in tutto il ciclo di vita dello sviluppo del prodotto, tra cui formazione e consapevolezza ingegneristica, valutazione del rischio e modellazione delle minacce, requisiti di sicurezza, progettazione e sviluppo sicuri, verifica della sicurezza, gestione delle vulnerabilità e monitoraggio post-rilascio.
Certificato IEC 62443-4-1
Il programma di cybersecurity dei prodotti certificati IEC 62443-4-1 di Wabtec fornisce benchmark ben definiti durante tutto il ciclo di vita dello sviluppo. Questo approccio basato sugli standard consente una base di sicurezza informatica comune per i prodotti Wabtec.
Resilienza
Il team di sicurezza informatica dei prodotti di Wabtec supporta la sicurezza e la resilienza dei prodotti durante tutto il loro ciclo di vita. Le nostre attività includono l'identificazione e la valutazione dei rischi di sicurezza informatica, il supporto alla preparazione dei prodotti, il monitoraggio delle vulnerabilità e delle minacce pertinenti e il coordinamento della risposta alle vulnerabilità di sicurezza dei prodotti segnalate.
Le funzionalità di sicurezza del prodotto, tra cui autenticazione, crittografia, controllo degli accessi, comunicazioni sicure e integrità del software, sono prese in considerazione durante tutto il ciclo di vita del prodotto per rafforzare la sicurezza informatica nei prodotti Wabtec.
Il Product Security Incident Response Team (PSIRT) di Wabtec coordina le attività di segnalazione, triage, valutazione, correzione e divulgazione delle vulnerabilità dei prodotti in collaborazione con i team di prodotto.
Gestione delle vulnerabilità
Scopri di più sulla gestione e la segnalazione delle vulnerabilità di sicurezza informatica dei prodotti:
- Segnala una vulnerabilità
alla sicurezza informatica del prodotto I ricercatori, i clienti, i fornitori, i partner del settore, le agenzie governative e altre parti possono segnalare potenziali vulnerabilità di sicurezza informatica che interessano i prodotti Wabtec al team di risposta agli incidenti di sicurezza dei prodotti di Wabtec in conformità con la politica di segnalazione delle vulnerabilità di sicurezza informatica dei prodotti di Wabtec.
- Visualizza gli avvisi sulla sicurezza informatica (Portale clienti)
Wabtec fornisce ai clienti potenzialmente interessati avvisi sulla sicurezza informatica dei prodotti e le relative informazioni di sicurezza attraverso il portale clienti sicuro di Wabtec. L'accesso è limitato ai clienti autorizzati.
Collaborazione
Wabtec collabora agli sforzi del settore che rafforzano la resilienza nelle infrastrutture critiche. Wabtec partecipa attivamente a gruppi industriali e di standardizzazione come CENELEC (TS 5701), IEC TC9/PT 63452 e UNIFE, per supportare la sicurezza informatica nell'innovazione ferroviaria digitale. Cerchiamo opportunità di dialogo continuo con i clienti per rafforzare la sicurezza e la resilienza nei settori in cui operiamo. Man mano che gli standard del settore e le esigenze dei clienti cambiano, questo impegno esterno consente alla sicurezza informatica dei prodotti Wabtec di evolversi con il settore.
