Immagine
Cybersecurity dei prodotti presso Wabtec
Il settore ferroviario è sottoposto a un'ulteriore regolamentazione della sicurezza della tecnologia operativa e la sua leadership sta acquisendo informazioni sui rischi correlati. Il settore ferroviario è a un punto cruciale nel suo percorso verso la sicurezza. I suoi programmi di tecnologia operativa offrono un'opportunità unica per raggiungere una notevole efficienza operativa sfruttando i metodi «design in» e «design out». A lungo termine, considerando la sicurezza ferroviaria attraverso questi due obiettivi di pianificazione («design in» e «design out») le aziende ferroviarie possono bilanciare requisiti e costi di sicurezza, identificare meglio le aree di inefficienza e aumentare la probabilità che la sicurezza venga implementata con successo e regolarmente mantenuta operativa.
Il nostro impegno
In Wabtec, supportiamo gli sforzi dei clienti per ridurre efficacemente il rischio di sicurezza informatica utilizzando pratiche di sviluppo sicure per tutto il ciclo di vita del prodotto. Guidato dal nostro Chief Product Security Officer, il team di sicurezza informatica dei prodotti di Wabtec ha la missione di consentire lo sviluppo di prodotti che supportino la resilienza dei settori vitali in cui operiamo.
NOTIZIE ED EVENTI
Cybersecurity del prodotto
Il nostro approccio
L'approccio integrato di Wabtec alla sicurezza informatica dei prodotti inizia con programmi di formazione e sensibilizzazione incentrati sull'ingegneria.
Certificato IEC 62443-4-1
Il programma di cybersecurity dei prodotti certificati IEC 62443-4-1 di Wabtec fornisce benchmark ben definiti durante tutto il ciclo di vita dello sviluppo. Questo approccio basato sugli standard consente una base di sicurezza informatica comune per i prodotti Wabtec.
Resilienza
Il nostro team di sicurezza informatica dei prodotti svolge un ruolo fondamentale nel supportare la resilienza dei clienti nel panorama della sicurezza informatica. La sicurezza informatica dei prodotti Wabtec identifica e assegna priorità ai rischi di sicurezza, effettua valutazioni di conformità per verificare che il prodotto sia pronto al rilascio e mantiene la vigilanza contro le minacce in evoluzione. Il nostro Product Security Incident Response Team gestisce la risposta agli incidenti, la segnalazione responsabile delle vulnerabilità, il triage e la divulgazione. I nostri sforzi includono il monitoraggio continuo delle vulnerabilità, la segnalazione dello stato dei processi di sicurezza e valutazioni complete dell'integrità del software, che consentono la resilienza degli operatori mission critical del trasporto merci ferroviario, di transito, minerario, industriale e marittimo.
Gestione delle vulnerabilità
Scopri di più sulla gestione delle vulnerabilità della sicurezza informatica dei prodotti:
Collaborazione
Wabtec collabora agli sforzi del settore che rafforzano la resilienza nelle infrastrutture critiche. Wabtec partecipa attivamente a gruppi industriali e di standardizzazione come CENELEC (TS 5701), IEC TC9/PT 63452 e UNIFE, per supportare la sicurezza informatica nell'innovazione ferroviaria digitale. Cerchiamo opportunità di dialogo continuo con i clienti per rafforzare la sicurezza e la resilienza nei settori in cui operiamo. Man mano che gli standard del settore e le esigenze dei clienti cambiano, questo impegno esterno consente alla sicurezza informatica dei prodotti Wabtec di evolversi con il settore.
