Demiryolu Siber Güvenlik Testi Nedir?
Demiryolu siber güvenlik testi, raylı sistem bileşenlerinin EN 50701 ve IEC 62443 serisine göre bölge ve kanal ayrımı, kimlik doğrulama, yetkilendirme, veri bütünlüğü ve olay kaydı gereksinimleri açısından değerlendirildiği çalışmadır.
Demiryolu Siber Güvenlik Testi Amacı
Amaç, siber güvenlik açıklarının emniyet ve kullanılabilirliği tehlikeye atmadığını risk değerlendirmesi ve deneyle göstermektir.
Demiryolu Siber Güvenlik Testi Hangi Ürünlere Uygulanır?
- Araç üstü haberleşme ve kontrol sistemleri
- Sinyalizasyon ve trafik yönetim sistemleri
- Yolcu bilgilendirme ve Wi-Fi sistemleri
- Uzaktan bakım ve teşhis arayüzleri
Demiryolu Siber Güvenlik Testi Hangi Sektörlerde Kullanılır?
Demiryolu Siber Güvenlik Testi İçin İlgili Standartlar
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155demiryolu araçlarındaki elektronik donanım Testi
- EN 50121demiryolu uygulamalarında elektromanyetik uyumluluk Testi
- EN 45545demiryolu araçlarında yangın güvenliği Testi
- IEC 61373demiryolu araç ekipmanında titreşim ve şok Testi
Demiryolu Siber Güvenlik Testi Koşulları
- Risk değerlendirmesi
- Varlık envanteri, bölge ve kanal tanımı, tehdit ve risk analizi
- Güvenlik seviyesi
- IEC 62443'te tanımlı SL hedefleri (SL-T)
- Bileşen gereksinimleri
- IEC 62443-4-2'deki bileşen gereksinimlerine göre değerlendirme
- Deney
- Açıklık taraması, sağlamlık (robustness) deneyleri ve sızma denemeleri
Demiryolu Siber Güvenlik Testi Cihazı
- Ağ trafiği analiz ve protokol test araçları
- Açıklık tarama platformu
- Protokol sağlamlık (fuzzing) araçları
- İzole test ağı ve sistem benzetimi
Demiryolu Siber Güvenlik Testi İçin Numune Gereksinimleri
- Sistem mimarisi, bölge ve kanal tanımı belgelenmelidir
- Varlık envanteri ve yazılım bileşen listesi (SBOM) hazır olmalıdır
- Hedef güvenlik seviyesi tanımlanmış olmalıdır
- Deneyler işletmede değil izole ortamda yürütülmelidir
Demiryolu Siber Güvenlik Testi Süresi
Kapsama göre tipik olarak 6–12 hafta.
Demiryolu Siber Güvenlik Testi Prosedürü
- 1Varlık envanteri ve bölge/kanal modeli oluşturulur.
- 2Tehdit ve risk değerlendirmesi yapılır.
- 3Hedef güvenlik seviyeleri belirlenir.
- 4Bileşen gereksinimleri karşısında boşluk analizi yürütülür.
- 5Açıklık taraması ve sağlamlık deneyleri uygulanır.
- 6Bulgular risk seviyesine göre raporlanır.
Demiryolu Siber Güvenlik Testi Kabul Kriterleri
Kabul kriteri hedef güvenlik seviyesi için IEC 62443'te tanımlı gereksinimlerin karşılanması ve kalan riskin kabul edilebilir olmasıdır.
Sonuçların Değerlendirilmesi
Siber güvenlik değerlendirmesi tek seferlik bir deney değildir; açıklıklar zamanla ortaya çıkar ve yazılım güncelleme süreci değerlendirmenin parçasıdır. Emniyet (RAMS) ile güvenlik ayrı ama etkileşimli konulardır; bir güvenlik önlemi emniyet işlevini bozmamalıdır.
Demiryolu Siber Güvenlik Testi Raporu
- Sistem mimarisi, bölge ve kanal modeli
- Varlık envanteri ve bileşen listesi
- Hedef güvenlik seviyeleri
- Boşluk analizi ve deney bulguları
- Kalan risk ve düzeltici faaliyet planı
Akreditasyon
EUROLAB; laboratuvar deneylerinde ISO/IEC 17025, muayene ve gözetimde ISO/IEC 17020, sistem ve ürün belgelendirmesinde ISO/IEC 17021-1 ve ISO/IEC 17065 kapsamlarında, IAF ve ILAC çok taraflı tanınma anlaşmalarına taraf akreditasyon kuruluşlarından alınmış uluslararası tanınan akreditasyona sahiptir. Bu zincir, düzenlenen rapor ve belgelerin dünya genelinde kabul görmesini sağlar.
Bu testin akredite kapsamda sunulup sunulamayacağı ürününüze ve uygulanacak standarda göre değişir; akreditasyon metot bazında olduğu için kapsam teklif aşamasında yazılı olarak teyit edilir.
Kapsam ve yetkilerİlgili Mevzuat
- Demiryolu Emniyet mevzuatı
- NIS2 ve ulusal kritik altyapı gereksinimleri
Demiryolu Testleri — Bu Deney Alanı Ne Yapar?
Aşağıdaki bölüm Railway Cybersecurity deneyinin ait olduğu alanı anlatır; bu deneyin kendi koşulları ve kabul ölçütleri yukarıdaki bölümlerde yer alır. Ürününüze özgü kapsam teklif aşamasında yazılı olarak netleştirilir.
Demiryolu deneyleri, araç ve bileşenlerin raylı sistem ortamında güvenli ve güvenilir çalıştığını gösterir. Bu ailenin karakteri UZUN ÖMÜR VARSAYIMINDAN gelir: bir raylı araç otuz yılı aşan servis ömrüne göre tasarlanır ve bileşenler bu süre boyunca titreşim, sıcaklık çevrimi ve yoğun kullanım altında kalır.
Uzun ömür, bileşen tedarik zincirini de belirler. Otuz yıl boyunca yedek parça bulunabilirliği, üretimden çıkan elektronik bileşenlerin yerine yenisinin konması ve her değişimin yeniden doğrulanması gerekir. Bu, demiryolunu "bir kez onaylat ve devam et" mantığından çıkarır.
Yangın güvenliği alanın en sıkı düzenlenmiş bölümüdür ve EN 45545 serisi üzerinden yürütülür. Serinin mantığı KULLANIM YERİ ve İŞLETME KATEGORİSİNE dayanır: bir tünel metrosu ile şehirler arası bir tren aynı riski taşımaz, koltuk kumaşı ile kablo aynı kategoride değerlendirilmez. Tahliye süresi bu kategorileri belirleyen asıl etkendir; kapalı bir tünelde tahliye uzun sürdüğü için malzeme gereklilikleri sertleşir.
Elektronik donanım için EN 50155 çerçeve standardıdır ve çevresel, elektriksel ve işlevsel gereklilikleri bir arada taşır: besleme gerilimi değişimleri, sıcaklık sınıfları, nem, titreşim ve şok. Titreşim ve şok tarafında EN 61373 kategorileri kullanılır ve bunlar montaj yerine göre ayrışır — gövdeye monte bir kutu ile boji üzerine monte bir sensör aynı profilden geçmez.
Elektromanyetik uyumluluk tarafında EN 50121 serisi işler ve demiryoluna özgü bir sorunu ele alır: çekiş sistemi çok yüksek güçte anahtarlama yapar ve hem araç içindeki sistemleri hem hat boyundaki sinyalizasyonu etkileyebilir. Bu yüzden seri, araç, hat boyu tesisleri ve sinyalizasyon için ayrı bölümler taşır.
Güvenlikle ilgili sistemlerde ayrı bir gövde işler ve burada kanıt deney değil SÜREÇTİR: EN 50126 (RAMS), EN 50128 (yazılım) ve EN 50129 (güvenlikle ilgili elektronik sistemler) güvenlik yaşam döngüsünü ve güvenlik bütünlük seviyelerini (SIL) tanımlar. Sinyalizasyon ve fren kontrol sistemleri bu çerçevede değerlendirilir.
Kalite tarafında sektörün kendi şeması olan IRIS (ISO/TS 22163) devreye girer; büyük araç üreticileri tedarikçilerinden bu belgeyi ister.
Mekanik yapı tarafında araç gövdesi ve boji çerçevesi kendi standartlarına sahiptir: statik ve yorulma yükleri altında yapısal doğrulama, kaynak kalitesi ve çarpışma güvenliği. Bu deneyler tam ölçekli düzeneklerde yürütülür ve aylar sürebilir.
Bu alanın yöntem grupları
Yangın güvenliği
EN 45545 kapsamında malzeme ve bileşen sınıflandırması; işletme ve tasarım kategorisine göre gereklilik seti.
Elektronik donanım
EN 50155 çevresel ve elektriksel gereklilikler; besleme kesintileri, sıcaklık sınıfları, nem ve koruma derecesi.
Titreşim ve şok
EN 61373 kategorileri; montaj yerine göre gövde, boji ve aks üstü profilleri.
Elektromanyetik uyumluluk
EN 50121 serisi: araç, hat boyu tesisleri ve sinyalizasyon için ayrı bölümler.
Güvenlik yaşam döngüsü
EN 50126 RAMS, EN 50128 yazılım ve EN 50129 güvenlikle ilgili sistemler; SIL belirleme ve güvenlik dosyası.
Yapısal doğrulama
Araç gövdesi ve boji çerçevesinde statik ve yorulma yükleri, kaynak kalitesi, çarpışma güvenliği.
Bu alanda sık karıştırılanlar
- EN 45545 gereklilikleri kullanım yerine ve işletme kategorisine göre değişir; tek bir "demiryolu yangın sınıfı" yoktur.
- EN 50155 uygunluğu titreşim gerekliliklerini kapsamaz; EN 61373 ayrıca uygulanır.
- Sivil EMC raporu demiryolu için yeterli değildir; EN 50121 serisi farklı ortam ve limitler tanımlar.
- Güvenlikle ilgili sistemlerde deney tek başına kanıt değildir; güvenlik yaşam döngüsü kayıtları gerekir.
- Bileşen değişikliği (obsolescence kaynaklı dahi) yeniden doğrulama gerektirir; uzun ömürlü projelerde bu rutin bir iştir.
- IRIS belgesi ürün onayı değildir; kalite sistemi belgesidir.
Bu alandaki sonuçlar hangi kararı besler
- Araç ve bileşen onayı, işletmeci kabul süreçleri
- Yangın güvenliği kategorisine göre malzeme seçimi
- Güvenlikle ilgili sistemlerde güvenlik dosyası ve SIL kanıtı
- Tedarik zinciri kalite belgelendirmesi
- Bileşen tedarik sürekliliği ve değişiklik yönetimi
İlgili Testler
Demiryolu Siber Güvenlik Testi Hakkında Sık Sorulan Sorular
Railway Cybersecurity hangi standarda göre yapılır?
Railway Cybersecurity, EN 50701, IEC 62443-3-3, IEC 62443-4-1 ve IEC 62443-4-2 kapsamında yürütülür. Uygulanacak sınır değerler ve kabul kriterleri ürün standardında tanımlanır; ürününüz için geçerli sürüm teklif aşamasında yazılı olarak teyit edilir.
Railway Cybersecurity hangi ürünlere uygulanır?
Başlıca araç üstü haberleşme ve kontrol sistemleri, sinyalizasyon ve trafik yönetim sistemleri, yolcu bilgilendirme ve wi-fi sistemleri ve uzaktan bakım ve teşhis arayüzleri için uygulanır. Ürününüzün kapsama girip girmediği, teknik özellikleri ve kullanım amacı incelenerek belirlenir.
Railway Cybersecurity hangi koşullarda yapılır?
Belirleyici parametreler şunlardır: risk değerlendirmesi — Varlık envanteri, bölge ve kanal tanımı, tehdit ve risk analizi, güvenlik seviyesi — IEC 62443'te tanımlı SL hedefleri (SL-T) ve bileşen gereksinimleri — IEC 62443-4-2'deki bileşen gereksinimlerine göre değerlendirme. Koşulların tamamı sayfadaki "Test Koşulları" bölümünde yer alır ve ürün standardına göre değişir.
Railway Cybersecurity için nasıl bir numune gerekir?
sistem mimarisi, bölge ve kanal tanımı belgelenmelidir, varlık envanteri ve yazılım bileşen listesi (sbom) hazır olmalıdır ve hedef güvenlik seviyesi tanımlanmış olmalıdır. Numune adedi ürün standardına ve raporlanacak kapsama göre belirlenir.
Railway Cybersecurity ne kadar sürer?
Kapsama göre tipik olarak 6–12 hafta. Bu süre deneyin kendisine aittir; numune hazırlığı, sıraya girme ve raporlama ayrıca değerlendirilir. Ürününüz için gerçekçi bir takvim teklifte verilir.
Railway Cybersecurity sonucunda neye göre "uygun" denir?
Kabul kriteri hedef güvenlik seviyesi için IEC 62443'te tanımlı gereksinimlerin karşılanması ve kalan riskin kabul edilebilir olmasıdır.