Afbeelding
Cyberbeveiliging van producten bij Wabtec
De spoorwegsector ondergaat een verdere regulering van de beveiliging van haar operationele technologie, en haar leiderschap krijgt inzicht in gerelateerde risico's. De spoorwegsector bevindt zich op een cruciaal punt in haar veiligheidsreis. Er is een unieke kans om materiële operationele efficiëntie te bereiken in de operationele technologieprogramma's door gebruik te maken van de methoden „design in” en „design out”. Door spoorwegbeveiliging op lange termijn vanuit deze twee planningsperspectieven te bekijken („design in” en „design out”) kunnen spoorwegmaatschappijen de veiligheidseisen en -kosten in evenwicht brengen, gebieden van inefficiëntie beter identificeren en de kans vergroten dat beveiliging zowel met succes wordt geïmplementeerd als regelmatig operationeel wordt onderhouden.
Onze toewijding
Cyberbeveiliging is een belangrijk onderdeel van de veerkracht en betrouwbaarheid van Wabtec-diensten van producten en industrieën. Wabtec past veilige ontwikkelingspraktijken toe gedurende de hele levenscyclus van het product, waaronder risicobeoordeling, kwetsbaarheidsbeheer en incidentrespons, om de veerkracht van het product te versterken. Ons cyberbeveiligingsprogramma voor producten, geleid door de Chief Product Security Officer van Wabtec, ondersteunt de veerkracht van producten die worden gebruikt in vracht-, transport-, mijnbouw-, industriële en maritieme omgevingen
NIEUWS EN EVENEMENTEN
Cyberbeveiliging van producten
Onze aanpak
Wabtec integreert cyberbeveiligingspraktijken gedurende de hele levenscyclus van productontwikkeling, waaronder technische training en bewustwording, risicobeoordeling en dreigingsmodellering, beveiligingsvereisten, veilig ontwerp en ontwikkeling, beveiligingsverificatie, kwetsbaarheidsbeheer en monitoring na de release.
IEC 62443-4-1 gecertificeerd
Het IEC 62443-4-1-gecertificeerde cyberbeveiligingsprogramma voor producten van Wabtec biedt duidelijk gedefinieerde benchmarks gedurende de hele levenscyclus van de ontwikkeling. Deze op standaarden gebaseerde aanpak maakt een gemeenschappelijke basis voor cyberbeveiliging mogelijk voor Wabtec-producten.
Veerkracht
Het cyberbeveiligingsteam voor producten van Wabtec ondersteunt de beveiliging en veerkracht van producten gedurende hun hele levenscyclus. Onze activiteiten omvatten het identificeren en beoordelen van cyberbeveiligingsrisico's, het ondersteunen van de gereedheid van producten, het monitoren van relevante kwetsbaarheden en bedreigingen en het coördineren van de reactie op gerapporteerde kwetsbaarheden in de productbeveiliging.
Productbeveiligingsmogelijkheden, waaronder authenticatie, versleuteling, toegangscontrole, veilige communicatie en software-integriteit, worden gedurende de hele levenscyclus van het product overwogen om de cyberbeveiliging van alle Wabtec-producten te versterken.
Het Product Security Incident Response Team (PSIRT) van Wabtec coördineert de rapportage, triage, beoordeling, herstelactiviteiten en openbaarmaking van productkwetsbaarheden in samenwerking met productteams.
Kwetsbaarheidsbeheer
Meer informatie over het beheer en de rapportage van kwetsbaarheden op het gebied van cyberbeveiliging van producten:
- Een product melden Kwetsbaarheid op het gebied van
cyberbeveiliging Beveiligingsonderzoekers, klanten, leveranciers, branchepartners, overheidsinstanties en andere partijen kunnen potentiële kwetsbaarheden op het gebied van cyberbeveiliging met betrekking tot Wabtec-producten melden aan het Product Security Incident Response Team van Wabtec in overeenstemming met het Product Cybersecurity Vulnerability Reporting Policy van Wabtec.
- Cyberbeveiligingsadviezen rapporteren (klantenportaal)
Wabtec voorziet klanten van cyberbeveiligingsadviezen voor producten en gerelateerde beveiligingsinformatie via het beveiligde klantenportaal van Wabtec. De toegang is beperkt tot geautoriseerde klanten.
Samenwerking
Wabtec werkt samen aan inspanningen van de industrie die de veerkracht in kritieke infrastructuur versterken. Wabtec neemt actief deel aan industrie- en normgroepen zoals CENELEC (TS 5701), IEC TC9/PT 63452 en UNIFE om cyberbeveiliging op het gebied van digitale spoorweginnovatie te ondersteunen. We zoeken naar mogelijkheden voor voortdurende contacten met klanten om de veiligheid en veerkracht te versterken in de sectoren die we bedienen. Naarmate de industriestandaarden en de behoeften van klanten veranderen, zorgt dit externe engagement ervoor dat de cyberbeveiliging van Wabtec met de industrie mee kan evolueren.
