图像
Wabtec 的产品网络安全
铁路行业正在对其运营技术安全进行进一步监管，其领导层正在深入了解相关风险。铁路行业正处于安全之旅的关键时刻。通过利用 “设计导入” 和 “设计输出” 方法，在其运营技术计划中实现实质运营效率是一个难得的机会。从长远来看，通过这两个规划视角来看待铁路安全，（“设计中” 和 “设计出来”），铁路公司可以平衡安全要求和成本，更好地确定效率低下的领域，并提高成功部署和定期维护安全的可能性。
我们的承诺
网络安全是 Wabtec 服务产品和行业弹性和可靠性的重要组成部分。Wabtec 在整个产品生命周期中应用安全开发实践，包括风险评估、漏洞管理和事件响应，以增强产品弹性。在 Wabtec 首席产品安全官的领导下，我们的产品网络安全计划支持货运、运输、采矿、工业和海洋环境中使用的产品的弹性
产品网络安全
我们的方法
Wabtec 整合了整个产品开发生命周期中的网络安全实践，包括工程培训和意识、风险评估和威胁建模、安全要求、安全设计和开发、安全验证、漏洞管理和发布后监控。
IEC 62443-4-1 认证
Wabtec 的 IEC 62443-4-1 认证产品网络安全计划在整个开发生命周期中提供了明确的基准。这种以标准为导向的方法为 Wabtec 产品提供了通用的网络安全基准。
弹性
Wabtec 的产品网络安全团队为产品在整个生命周期中的安全性和弹性提供支持。我们的活动包括识别和评估网络安全风险、支持产品就绪、监控相关漏洞和威胁以及协调对报告的产品安全漏洞的响应。
产品安全功能，包括身份验证、加密、访问控制、安全通信和软件完整性，在整个产品生命周期中都被考虑在内，以加强 Wabtec 产品的网络安全。
Wabtec 的产品安全事件响应小组 (PSIRT) 与产品团队合作，协调产品漏洞报告、分类、评估、补救活动和披露。
漏洞管理
了解有关产品网络安全漏洞管理和报告的更多信息：
- 报告产品网络安全漏洞
安全研究人员、客户、供应商、行业合作伙伴、政府机构和其他各方可以根据 Wabtec 的产品网络安全漏洞报告政策，向 Wabtec 的产品安全事件响应小组报告影响 Wabtec 产品的潜在网络安全漏洞。 - 报告网络安全咨询（客户门户）
Wabtec 通过 Wabtec 的安全客户门户向可能受影响的客户提供产品网络安全建议和相关的安全信息。访问权限仅限授权客户。
协作
Wabtec 与行业合作开展工作，以增强关键基础设施的弹性。Wabtec积极参与CENELEC（TS 5701）、IEC TC9/PT 63452和UNIFE等行业和标准组织，以支持数字铁路创新中的网络安全。我们寻求与客户持续合作的机会，以增强我们所服务行业的安全性和弹性。随着行业标准和客户需求的变化，这种外部参与使Wabtec的产品网络安全能够与行业一起发展。
