Obraz
Produkt Cyberbezpieczeństwo w Wabtec
Branża kolejowa przechodzi dalsze regulacje w zakresie bezpieczeństwa technologii operacyjnych, a jej przywódcy zyskują wgląd w związane z tym zagrożenia. Branża kolejowa znajduje się w kluczowym punkcie w swojej drodze bezpieczeństwa. Istnieje wyjątkowa okazja do osiągnięcia efektywności operacyjnej materiałów w programach Technologii Operacyjnej poprzez wykorzystanie metod „projektowania” i „projektowania”. W dłuższej perspektywie, przeglądając bezpieczeństwo kolei za pomocą tych dwóch obiektywów planowania („design in” i „design out”), firmy kolejowe mogą zrównoważyć wymagania i koszty bezpieczeństwa, lepiej zidentyfikować obszary nieefektywności i zwiększyć prawdopodobieństwo, że bezpieczeństwo będzie zarówno pomyślnie wdrażane, jak i regularnie utrzymywane operacyjnie.
Nasze zobowiązanie
Cyberbezpieczeństwo jest ważną częścią odporności i niezawodności produktów i branż usług Wabtec. Wabtec stosuje bezpieczne praktyki rozwojowe w całym cyklu życia produktu, w tym ocenę ryzyka, zarządzanie podatnością i reagowanie na incydenty, aby zwiększyć odporność produktu. Prowadzony przez Chief Product Security Officer firmy Wabtec, nasz program cyberbezpieczeństwa produktów wspiera odporność produktów stosowanych w transporcie, transporcie, górnictwie, przemyśle i środowisku morskim
AKTUALNOŚCI I WYDARZENIA
Cyberbezpieczeństwo produktu
Nasze podejście
Wabtec integruje praktyki cyberbezpieczeństwa w całym cyklu rozwoju produktu, w tym szkolenia inżynierskie i świadomość, ocenę ryzyka i modelowanie zagrożeń, wymagania bezpieczeństwa, bezpieczne projektowanie i rozwój, weryfikację bezpieczeństwa, zarządzanie lukami i monitorowanie po wydaniu.
Certyfikat IEC 62443-4-1
Program cyberbezpieczeństwa produktów z certyfikatem IEC 62443-4-1 firmy Wabtec zapewnia dobrze zdefiniowane testy porównawcze w całym cyklu rozwoju. Takie podejście oparte na standardach umożliwia stworzenie wspólnej podstawy bezpieczeństwa cybernetycznego dla produktów Wabtec.
Odporność
Zespół ds. cyberbezpieczeństwa produktów firmy Wabtec wspiera bezpieczeństwo i odporność produktów przez cały cykl ich życia. Nasze działania obejmują identyfikację i ocenę zagrożeń związanych z cyberbezpieczeństwem, wspieranie gotowości produktu, monitorowanie odpowiednich luk i zagrożeń oraz koordynowanie reakcji na zgłoszone luki w zabezpieczeniach produktów.
Możliwości bezpieczeństwa produktów, w tym uwierzytelnianie, szyfrowanie, kontrola dostępu, bezpieczna komunikacja i integralność oprogramowania, są brane pod uwagę w całym cyklu życia produktu w celu wzmocnienia cyberbezpieczeństwa w produktach Wabtec.
Zespół reagowania na incydenty bezpieczeństwa produktu (PSIRT) firmy Wabtec koordynuje raportowanie luk w zabezpieczeniach produktów, triage, ocenę, działania naprawcze i ujawnianie informacji we współpracy z zespołami produktowymi.
Zarządzanie podatnością
Dowiedz się więcej o zarządzaniu lukami w zabezpieczeniach cyberbezpieczeństwa produktów i raportowaniu:
- Z@@ głoś produkt Luka w zabezpieczeniach cybernet ycznych Badacze
bezpieczeństwa, klienci, dostawcy, partnerzy branżowi, agencje rządowe i inne podmioty mogą zgłaszać potencjalne luki w zabezpieczeniach cybernetycznych wpływające na produkty Wabtec zespołowi reagowania na incydenty bezpieczeństwa produktów Wabtec zgodnie z Polityką raportowania luk w zabezpieczeniach produktów Wabtec.
- Raport Porady dotyczące cyberbezpieczeństwa (portal klienta)
Wabtec dostarcza potencjalnie dotkniętym klientom porady dotyczące cyberbezpieczeństwa produktów i powiązane informacje dotyczące bezpieczeństwa za pośrednictwem bezpiecznego portalu klienta Wabtec. Dostęp jest ograniczony do autoryzowanych klientów.
Współpraca
Wabtec współpracuje w działaniach branżowych, które zwiększają odporność infrastruktury krytycznej. Wabtec aktywnie uczestniczy w grupach branżowych i normalizacyjnych, takich jak CENELEC (TS 5701), IEC TC9/PT 63452 i UNIFE, aby wspierać cyberbezpieczeństwo w cyfrowych innowacjach kolejowych. Poszukujemy możliwości stałych kontaktów z klientami w celu wzmocnienia bezpieczeństwa i odporności w branżach, które obsługujemy. Wraz ze zmianą standardów branżowych i potrzeb klientów, to zewnętrzne zaangażowanie pozwala na ewolucję cyberbezpieczeństwa produktów firmy Wabtec wraz z branżą.
