Τι είναι η Railway Cybersecurity;
Οι δοκιμές ασφάλειας στον κυβερνοχώρο σιδηροδρόμων είναι η μελέτη στην οποία τα στοιχεία του σιδηροδρομικού συστήματος αξιολογούνται ως προς τον διαχωρισμό ζωνών και καναλιών, τον έλεγχο ταυτότητας, την εξουσιοδότηση, την ακεραιότητα δεδομένων και τις απαιτήσεις καταγραφής συμβάντων σύμφωνα με τις σειρές EN 50701 και IEC 62443.
Σκοπός της Railway Cybersecurity
Στόχος είναι να αποδειχθεί μέσω της αξιολόγησης κινδύνου και του πειραματισμού ότι οι ευπάθειες στον κυβερνοχώρο δεν θέτουν σε κίνδυνο την ασφάλεια και τη χρηστικότητα.
Σε ποια προϊόντα εφαρμόζεται η Railway Cybersecurity;
- Ενσωματωμένα συστήματα επικοινωνίας και ελέγχου
- Συστήματα σηματοδότησης και διαχείρισης κυκλοφορίας
- Πληροφορίες επιβατών και συστήματα Wi-Fi
- Διεπαφές απομακρυσμένης συντήρησης και διάγνωσης
Σε ποιους τομείς χρησιμοποιείται η Railway Cybersecurity;
Πρότυπα σχετικά με τη Railway Cybersecurity
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155ηλεκτρονικός εξοπλισμός σε σιδηροδρομικά οχήματα δοκιμή
- EN 50121ηλεκτρομαγνητική συμβατότητα σε σιδηροδρομικές εφαρμογές δοκιμή
- EN 45545πυρασφάλεια σε σιδηροδρομικά οχήματα δοκιμή
- IEC 61373κραδασμούς και κραδασμούς σε εξοπλισμό σιδηροδρομικών οχημάτων δοκιμή
Συνθήκες της Railway Cybersecurity
- Εκτίμηση κινδύνου
- Απογραφή περιουσιακών στοιχείων, ορισμός περιοχής και καναλιού, ανάλυση απειλών και κινδύνου
- Επίπεδο ασφαλείας
- Στόχοι SL (SL-T) που ορίζονται στο IEC 62443
- Απαιτήσεις εξαρτημάτων
- Αξιολόγηση σύμφωνα με τις απαιτήσεις εξαρτημάτων στο IEC 62443-4-2
- Το τεστ
- Σάρωση ευπάθειας, δοκιμές ευρωστίας και δοκιμές διείσδυσης
Εξοπλισμός για τη Railway Cybersecurity
- Εργαλεία ανάλυσης κίνησης δικτύου και δοκιμών πρωτοκόλλου
- Πλατφόρμα σάρωσης ευπάθειας
- Εργαλεία σύγχυσης πρωτοκόλλων
- Απομονωμένο δοκιμαστικό δίκτυο και προσομοίωση συστήματος
Απαιτήσεις δείγματος για τη Railway Cybersecurity
- Η αρχιτεκτονική του συστήματος, ο ορισμός της περιοχής και του καναλιού πρέπει να τεκμηριώνονται
- Το απόθεμα περιουσιακών στοιχείων και η λίστα στοιχείων λογισμικού (SBOM) θα πρέπει να είναι έτοιμη
- Πρέπει να καθοριστεί το επίπεδο ασφάλειας στόχου
- Τα πειράματα πρέπει να διεξάγονται σε απομονωμένο περιβάλλον, όχι σε επιχείρηση.
Διάρκεια της Railway Cybersecurity
Συνήθως 6-12 εβδομάδες ανάλογα με την κάλυψη.
Διαδικασία της Railway Cybersecurity
- 1Δημιουργείται απόθεμα περιουσιακών στοιχείων και μοντέλο περιοχής/καναλιού.
- 2Γίνεται εκτίμηση απειλών και κινδύνου.
- 3Καθορίζονται τα στοχευόμενα επίπεδα ασφάλειας.
- 4Η ανάλυση κενών πραγματοποιείται σε σχέση με τις απαιτήσεις των εξαρτημάτων.
- 5Εφαρμόζονται δοκιμές σάρωσης ευπάθειας και ανθεκτικότητας.
- 6Τα ευρήματα αναφέρονται ανάλογα με το επίπεδο κινδύνου.
Κριτήρια αποδοχής της Railway Cybersecurity
Το κριτήριο αποδοχής είναι ότι πληρούνται οι απαιτήσεις που ορίζονται στο IEC 62443 για το επίπεδο ασφάλειας στόχου και ότι ο υπόλοιπος κίνδυνος είναι αποδεκτός.
Αξιολόγηση Αποτελεσμάτων
Η αξιολόγηση της κυβερνοασφάλειας δεν είναι ένα πείραμα μίας χρήσης. Τα τρωτά σημεία γίνονται εμφανή με την πάροδο του χρόνου και η διαδικασία ενημέρωσης λογισμικού αποτελεί μέρος της αξιολόγησης. Η ασφάλεια (RAMS) και η ασφάλεια είναι ξεχωριστά αλλά διαδραστικά ζητήματα. Ένα μέτρο ασφαλείας δεν πρέπει να επηρεάζει τη λειτουργία ασφαλείας.
Έκθεση της Railway Cybersecurity
- Αρχιτεκτονική συστήματος, μοντέλο περιοχής και καναλιού
- Απόθεμα περιουσιακών στοιχείων και λίστα στοιχείων
- Στοχεύστε τα επίπεδα ασφάλειας
- Ανάλυση κενών και πειραματικά ευρήματα
- Υπόλοιπος κίνδυνος και σχέδιο διορθωτικών ενεργειών
Διαπίστευση
Η EUROLAB κατέχει διεθνώς αναγνωρισμένη διαπίστευση που λαμβάνεται από φορείς διαπίστευσης που συμμετείχαν στις συμφωνίες πολυμερούς αναγνώρισης IAF και ILAC, σύμφωνα με το ISO/IEC 17025 για εργαστηριακές δοκιμές, το ISO/IEC 17020 για την επιθεώρηση και την επιτήρηση και το ISO/IEC 17021-1 και το σύστημα πιστοποίησης προϊόντων ISO/IEC. Αυτή η αλυσίδα διασφαλίζει ότι οι εκθέσεις και τα πιστοποιητικά που εκδίδονται γίνονται αποδεκτά παγκοσμίως.
Το εάν αυτή η δοκιμή μπορεί να προσφερθεί εντός αναγνωρισμένου πεδίου εξαρτάται από το προϊόν σας και το πρότυπο που εφαρμόζεται. Δεδομένου ότι η διαπίστευση βασίζεται στη μέθοδο, το πεδίο εφαρμογής επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.
Πεδίο εφαρμογής και εξουσιοδοτήσειςΣχετικοί Κανονισμοί
- Νομοθεσία για την ασφάλεια των σιδηροδρόμων
- NIS2 και εθνικές απαιτήσεις υποδομής ζωτικής σημασίας
Demiryolu Testleri — Τι καλύπτει αυτός ο τομέας δοκιμών;
Η παρακάτω ενότητα περιγράφει τον τομέα στον οποίο ανήκει η δοκιμή Railway Cybersecurity· οι συνθήκες και τα κριτήρια αποδοχής αυτής της συγκεκριμένης δοκιμής δίνονται στις παραπάνω ενότητες. Το πεδίο εφαρμογής που αφορά το προϊόν σας επιβεβαιώνεται εγγράφως στο στάδιο της προσφοράς.
Οι δοκιμές σιδηροδρόμων δείχνουν ότι τα οχήματα και τα εξαρτήματα λειτουργούν με ασφάλεια και αξιοπιστία στο σιδηροδρομικό περιβάλλον. Ο χαρακτήρας αυτής της οικογένειας προκύπτει από την ΥΠΟΘΕΣΗ ΜΑΚΡΑΣ ΔΙΑΡΚΕΙΑΣ ΖΩΗΣ: ένα σιδηροδρομικό όχημα σχεδιάζεται για διάρκεια ζωής άνω των τριάντα ετών, και τα εξαρτήματά του παραμένουν σε κραδασμούς, κύκλους θερμοκρασίας και εντατική χρήση καθ' όλη τη διάρκεια αυτή.
Η μακρά διάρκεια ζωής διαμορφώνει επίσης την αλυσίδα εφοδιασμού εξαρτημάτων. Τα ανταλλακτικά πρέπει να παραμένουν διαθέσιμα για τριάντα χρόνια, τα ηλεκτρονικά εξαρτήματα που παύουν να παράγονται πρέπει να αντικαθίστανται, και κάθε αντικατάσταση πρέπει να επαληθεύεται εκ νέου. Αυτό βγάζει τους σιδηροδρόμους από τη λογική «πιστοποίησε μία φορά και συνέχισε».
Η πυρασφάλεια είναι το πιο αυστηρά ρυθμισμένο τμήμα του τομέα και διέπεται από τη σειρά EN 45545. Η λογική της σειράς βασίζεται στον ΤΟΠΟ ΧΡΗΣΗΣ και την ΚΑΤΗΓΟΡΙΑ ΛΕΙΤΟΥΡΓΙΑΣ: ένα μετρό που κινείται σε σήραγγες και ένα υπεραστικό τρένο δεν φέρουν τον ίδιο κίνδυνο, και το ύφασμα καθίσματος και το καλώδιο δεν αξιολογούνται στην ίδια κατηγορία. Ο χρόνος εκκένωσης είναι ο κύριος παράγοντας που καθορίζει αυτές τις κατηγορίες· επειδή η εκκένωση διαρκεί περισσότερο σε κλειστή σήραγγα, οι απαιτήσεις υλικών γίνονται αυστηρότερες.
Για τον ηλεκτρονικό εξοπλισμό, το EN 50155 είναι το πρότυπο πλαίσιο και φέρει μαζί περιβαλλοντικές, ηλεκτρικές και λειτουργικές απαιτήσεις: διακυμάνσεις τάσης τροφοδοσίας, κατηγορίες θερμοκρασίας, υγρασία, δόνηση και κρούση. Στην πλευρά δόνησης και κρούσης χρησιμοποιούνται οι κατηγορίες EN 61373 και διαφέρουν ανάλογα με τη θέση στερέωσης — ένα κουτί στερεωμένο στο αμάξωμα και ένας αισθητήρας στερεωμένος στο bogie δεν περνούν από το ίδιο προφίλ.
Στην ηλεκτρομαγνητική συμβατότητα εφαρμόζεται η σειρά EN 50121 και αντιμετωπίζει πρόβλημα ιδιαίτερο στους σιδηροδρόμους: το σύστημα έλξης μεταγωγεί σε πολύ υψηλή ισχύ και μπορεί να επηρεάσει τόσο τα συστήματα επί του οχήματος όσο και τη σηματοδότηση κατά μήκος της γραμμής. Η σειρά φέρει επομένως ξεχωριστά μέρη για το όχημα, τις εγκαταστάσεις δίπλα στη γραμμή και τη σηματοδότηση.
Για συστήματα σχετικά με την ασφάλεια εφαρμόζεται ξεχωριστό σώμα εργασίας, και εδώ η απόδειξη δεν είναι η δοκιμή αλλά η ΔΙΕΡΓΑΣΙΑ: τα EN 50126 (RAMS), EN 50128 (λογισμικό) και EN 50129 (ηλεκτρονικά συστήματα σχετικά με την ασφάλεια) ορίζουν τον κύκλο ζωής ασφάλειας και τα επίπεδα ακεραιότητας ασφάλειας (SIL). Τα συστήματα σηματοδότησης και ελέγχου πέδησης αξιολογούνται σε αυτό το πλαίσιο.
Στην πλευρά της ποιότητας εφαρμόζεται το δικό του σχήμα του κλάδου IRIS (ISO/TS 22163)· μεγάλοι κατασκευαστές οχημάτων απαιτούν αυτό το πιστοποιητικό από τους προμηθευτές τους.
Στην πλευρά της μηχανικής δομής, το αμάξωμα και το πλαίσιο bogie έχουν δικά τους πρότυπα: δομική επαλήθευση υπό στατικά φορτία και φορτία κόπωσης, ποιότητα συγκόλλησης και ανθεκτικότητα σε σύγκρουση. Αυτές οι δοκιμές εκτελούνται σε διατάξεις πλήρους κλίμακας και μπορεί να διαρκέσουν μήνες.
Ομάδες μεθόδων σε αυτόν τον τομέα
Πυρασφάλεια
Ταξινόμηση υλικών και εξαρτημάτων κατά EN 45545· σύνολο απαιτήσεων ανά κατηγορία λειτουργίας και σχεδιασμού.
Ηλεκτρονικός εξοπλισμός
Περιβαλλοντικές και ηλεκτρικές απαιτήσεις EN 50155· διακοπές τροφοδοσίας, κατηγορίες θερμοκρασίας, υγρασία και βαθμός προστασίας.
Δόνηση και κρούση
Κατηγορίες EN 61373· προφίλ αμαξώματος, bogie και άξονα ανάλογα με τη θέση στερέωσης.
Ηλεκτρομαγνητική συμβατότητα
Η σειρά EN 50121: ξεχωριστά μέρη για όχημα, εγκαταστάσεις δίπλα στη γραμμή και σηματοδότηση.
Κύκλος ζωής ασφάλειας
EN 50126 RAMS, EN 50128 λογισμικό και EN 50129 συστήματα σχετικά με την ασφάλεια· προσδιορισμός SIL και φάκελος ασφάλειας.
Δομική επαλήθευση
Στατικά και κοπωτικά φορτία σε αμάξωμα και πλαίσιο bogie, ποιότητα συγκόλλησης, ανθεκτικότητα σε σύγκρουση.
Συχνές συγχύσεις σε αυτόν τον τομέα
- Οι απαιτήσεις EN 45545 ποικίλλουν ανάλογα με τον τόπο χρήσης και την κατηγορία λειτουργίας· δεν υπάρχει ενιαία «κατηγορία πυρκαγιάς σιδηροδρόμου».
- Η συμμόρφωση με EN 50155 δεν καλύπτει τις απαιτήσεις δόνησης· το EN 61373 εφαρμόζεται επιπλέον.
- Μια πολιτική έκθεση ΗΜΣ δεν επαρκεί για τους σιδηροδρόμους· η σειρά EN 50121 ορίζει διαφορετικό περιβάλλον και διαφορετικά όρια.
- Για συστήματα σχετικά με την ασφάλεια, η δοκιμή από μόνη της δεν αποτελεί απόδειξη· απαιτούνται αρχεία κύκλου ζωής ασφάλειας.
- Μια αλλαγή εξαρτήματος (ακόμη και λόγω απαξίωσης) απαιτεί επανεπαλήθευση· σε μακρόβια έργα αυτό είναι ρουτίνα.
- Ένα πιστοποιητικό IRIS δεν αποτελεί έγκριση προϊόντος· είναι πιστοποιητικό συστήματος ποιότητας.
Ποιες αποφάσεις υποστηρίζουν αυτά τα αποτελέσματα
- Έγκριση οχήματος και εξαρτημάτων, διαδικασίες αποδοχής φορέα εκμετάλλευσης
- Επιλογή υλικού ανά κατηγορία πυρασφάλειας
- Ο φάκελος ασφάλειας και τα αποδεικτικά στοιχεία SIL για συστήματα σχετικά με την ασφάλεια
- Πιστοποίηση ποιότητας αλυσίδας εφοδιασμού
- Συνέχεια εφοδιασμού εξαρτημάτων και διαχείριση αλλαγών
Σχετικά τεστ
Συχνές ερωτήσεις για τη Railway Cybersecurity
Σύμφωνα με ποιο πρότυπο κατασκευάζεται το Railway Cybersecurity;
Το Railway Cybersecurity εκτελείται στο πεδίο EN 50701, IEC 62443-3-3, IEC 62443-4-1 και IEC 62443-4-2. Οι οριακές τιμές και τα κριτήρια αποδοχής που πρέπει να εφαρμόζονται ορίζονται στο πρότυπο προϊόντος. Η έκδοση που ισχύει για το προϊόν σας επιβεβαιώνεται γραπτώς στο στάδιο της προσφοράς.
Σε ποια προϊόντα ισχύει το Railway Cybersecurity;
Εφαρμόζεται κυρίως στο Ενσωματωμένα συστήματα επικοινωνίας και ελέγχου, Συστήματα σηματοδότησης και διαχείρισης κυκλοφορίας, Πληροφορίες επιβατών και συστήματα Wi-Fi και Διεπαφές απομακρυσμένης συντήρησης και διάγνωσης. Το εάν το προϊόν σας περιλαμβάνεται στο πεδίο εφαρμογής καθορίζεται εξετάζοντας τις τεχνικές προδιαγραφές και την προβλεπόμενη χρήση του.
Υπό ποιες συνθήκες γίνεται το Railway Cybersecurity;
Οι καθοριστικές παράμετροι είναι: Εκτίμηση κινδύνου — Απογραφή περιουσιακών στοιχείων, ορισμός περιοχής και καναλιού, ανάλυση απειλών και κινδύνου, Επίπεδο ασφαλείας — Στόχοι SL (SL-T) που ορίζονται στο IEC 62443 και Απαιτήσεις εξαρτημάτων — Αξιολόγηση σύμφωνα με τις απαιτήσεις εξαρτημάτων στο IEC 62443-4-2. Οι πλήρεις όροι βρίσκονται στην ενότητα "Προϋποθέσεις δοκιμής" στη σελίδα και διαφέρουν ανάλογα με το πρότυπο του προϊόντος.
Τι είδους δείγμα χρειάζεται για το Railway Cybersecurity;
Η αρχιτεκτονική του συστήματος, ο ορισμός της περιοχής και του καναλιού πρέπει να τεκμηριώνονται, Το απόθεμα περιουσιακών στοιχείων και η λίστα στοιχείων λογισμικού (SBOM) θα πρέπει να είναι έτοιμη και Πρέπει να καθοριστεί το επίπεδο ασφάλειας στόχου. Ο αριθμός των δειγμάτων προσδιορίζεται σύμφωνα με το πρότυπο προϊόντος και το πεδίο που πρέπει να αναφερθεί.
Πόσος χρόνος διαρκεί το Railway Cybersecurity;
Συνήθως 6-12 εβδομάδες ανάλογα με την κάλυψη. Αυτή η διάρκεια ανήκει στο ίδιο το πείραμα. Η προετοιμασία του δείγματος, η ουρά και η αναφορά αξιολογούνται επίσης. Ένα ρεαλιστικό χρονοδιάγραμμα για το προϊόν σας δίνεται στην προσφορά.
Ποιο είναι το αποτέλεσμα του Railway Cybersecurity που ονομάζεται "κατάλληλο";
Το κριτήριο αποδοχής είναι ότι πληρούνται οι απαιτήσεις που ορίζονται στο IEC 62443 για το επίπεδο ασφάλειας στόχου και ότι ο υπόλοιπος κίνδυνος είναι αποδεκτός.