Imagem
Segurança cibernética de produtos na Wabtec
O setor ferroviário está passando por uma maior regulamentação de sua segurança de tecnologia operacional, e sua liderança está obtendo insights sobre os riscos relacionados. O setor ferroviário está em um ponto crucial em sua jornada de segurança. Há uma oportunidade única de obter eficiências operacionais materiais em seus programas de Tecnologia Operacional, aproveitando os métodos de “design in” e “design out”. A longo prazo, ao ver a segurança ferroviária por meio dessas duas lentes de planejamento (“projetar” e “projetar”), as empresas ferroviárias podem equilibrar os requisitos e os custos de segurança, identificar melhor as áreas de ineficiência e aumentar a probabilidade de a segurança ser implantada com sucesso e mantida operacionalmente regularmente.
Nosso compromisso
A segurança cibernética é uma parte importante da resiliência e confiabilidade dos produtos e indústrias dos serviços da Wabtec. A Wabtec aplica práticas de desenvolvimento seguras em todo o ciclo de vida do produto, incluindo avaliação de riscos, gerenciamento de vulnerabilidades e resposta a incidentes, para fortalecer a resiliência do produto. Liderado pelo diretor de segurança de produtos da Wabtec, nosso programa de segurança cibernética de produtos apóia a resiliência dos produtos usados em ambientes de frete, trânsito, mineração, industriais e marítimos
NOTÍCIAS E EVENTOS
Segurança cibernética do produto
Nossa abordagem
A Wabtec integra práticas de segurança cibernética em todo o ciclo de vida de desenvolvimento do produto, incluindo treinamento e conscientização em engenharia, avaliação de riscos e modelagem de ameaças, requisitos de segurança, design e desenvolvimento seguros, verificação de segurança, gerenciamento de vulnerabilidades e monitoramento pós-lançamento.
Certificado IEC 62443-4-1
O programa de cibersegurança de produtos com certificação IEC 62443-4-1 da Wabtec fornece referências bem definidas em todo o ciclo de vida do desenvolvimento. Essa abordagem orientada por padrões permite uma linha de base comum de segurança cibernética para os produtos da Wabtec.
Resiliência
A equipe de cibersegurança de produtos da Wabtec apoia a segurança e a resiliência dos produtos em todo o seu ciclo de vida. Nossas atividades incluem identificar e avaliar os riscos de segurança cibernética, apoiar a prontidão do produto, monitorar vulnerabilidades e ameaças relevantes e coordenar a resposta às vulnerabilidades de segurança do produto relatadas.
Os recursos de segurança do produto, incluindo autenticação, criptografia, controle de acesso, comunicações seguras e integridade do software, são considerados em todo o ciclo de vida do produto para fortalecer a segurança cibernética em todos os produtos da Wabtec.
A Equipe de Resposta a Incidentes de Segurança de Produto (PSIRT) da Wabtec coordena relatórios, triagem, avaliação, atividades de remediação e divulgação de vulnerabilidades do produto em colaboração com as equipes de produtos.
Gerenciamento de vulnerabilidades
Saiba mais sobre gerenciamento e relatórios de vulnerabilidades de segurança cibernética de produtos:
- Relate uma vulnerabilidade de segurança cibernética do produto Pesquisadores de
segurança, clientes, fornecedores, parceiros do setor, agências governamentais e outras partes podem relatar possíveis vulnerabilidades de segurança cibernética que afetam os produtos da Wabtec à equipe de resposta a incidentes de segurança de produtos da Wabtec, de acordo com a Política de Relatórios de Vulnerabilidades de Cibersegurança de Produtos da Wabtec.
- Relatório de recomendações de segurança cibernética (Portal do cliente) A
Wabtec fornece aos clientes potencialmente afetados recomendações de segurança cibernética de produtos e informações de segurança relacionadas por meio do portal seguro do cliente da Wabtec. O acesso é limitado a clientes autorizados.
Colaboração
A Wabtec colabora nos esforços do setor que reforçam a resiliência em infraestruturas críticas. A Wabtec participa ativamente de grupos industriais e de padrões, como CENELEC (TS 5701), IEC TC9/PT 63452 e UNIFE, para apoiar a segurança cibernética na inovação ferroviária digital. Buscamos oportunidades de engajamento contínuo com os clientes para reforçar a segurança e a resiliência nos setores que atendemos. À medida que os padrões do setor e as necessidades dos clientes mudam, esse compromisso externo permite que a segurança cibernética dos produtos da Wabtec evolua com a indústria.
