画像
ワブテックの製品サイバーセキュリティ
鉄道業界では、オペレーショナル・テクノロジー・セキュリティに対するさらなる規制が進んでおり、その経営陣は関連するリスクについての見識を深めています。鉄道業界は、セキュリティへの取り組みにおいて極めて重要な段階にあります。「デザインイン」と「デザインアウト」の方法を活用することで、オペレーショナル・テクノロジー・プログラムの運用効率を大幅に向上させるまたとない機会があります。長期的には、鉄道会社はこれら2つの計画の視点（「デザインイン」と「デザインアウト」）を通して鉄道セキュリティを検討することで、セキュリティ要件とコストのバランスを取り、非効率な領域をより適切に特定し、セキュリティが正常に導入され、定期的に運用を維持できる可能性を高めることができます。
弊社のコミットメント
ワブテックでは、製品ライフサイクル全体を通して安全な開発手法を用いることで、サイバーセキュリティリスクを効率的に軽減するためのお客様の取り組みを支援しています。最高製品セキュリティ責任者が率いるワブテックの製品サイバーセキュリティチームは、当社がサービスを提供する重要な産業のレジリエンスを支える製品開発を可能にすることを使命としています。
製品サイバーセキュリティ
弊社のアプローチ
製品のサイバーセキュリティに対するワブテックの統合的アプローチは、エンジニアリングに焦点を当てたトレーニングと啓発プログラムから始まります。
IEC 62443-4-1 認定済み
WabtecのIEC 62443-4-1認定製品サイバーセキュリティプログラムは、開発ライフサイクル全体にわたって明確なベンチマークを提供します。この標準主導型のアプローチにより、ワブテック製品の共通のサイバーセキュリティベースラインが可能になります。
レジリエンス
当社の製品サイバーセキュリティチームは、サイバーセキュリティ環境に対するお客様のレジリエンスをサポートする上で重要な役割を果たします。ワブテックの製品サイバーセキュリティは、セキュリティリスクを特定して優先順位を付け、製品リリース準備のためのコンプライアンス評価を実施し、進化する脅威に対する警戒を怠りません。当社の製品セキュリティインシデント対応チームは、インシデント対応、責任ある脆弱性報告、トリアージ、開示を管理します。当社の取り組みには、ミッションクリティカルな貨物鉄道、輸送、鉱業、産業、海洋事業者のレジリエンスを高めるために、継続的な脆弱性監視、セキュリティプロセスのステータス報告、包括的なソフトウェアインテグリティ評価などが含まれます。
脆弱性管理
製品のサイバーセキュリティ脆弱性管理の詳細はこちら:
コラボレーション
ワブテックは、重要インフラのレジリエンスを強化する業界の取り組みに協力しています。ワブテックは、デジタル鉄道イノベーションにおけるサイバーセキュリティを支援するために、CENELEC (TS 5701)、IEC TC9/PT 63452、UNIFE などの業界団体や標準化団体に積極的に参加しています。私たちは、サービスを提供する業界のセキュリティとレジリエンスを強化するために、お客様との継続的な関わりの機会を模索しています。業界標準や顧客ニーズの変化に伴い、この外部エンゲージメントにより、Wabtecの製品サイバーセキュリティは業界とともに進化することができます。
