Bahncybersicherheitsdienste
Eisenbahnbetreiber, die große Drehkreuze und Städte weltweit bedienen, sind bevorzugte Ziele für Bedrohungsakteure. Zusammen mit dem Straßengüterverkehr, der Seeschifffahrt, Häfen und der Lagerhaltung bildet der Güterverkehr auf der Schiene das intermodale Verkehrsnetz, das die Grundlage der modernen globalen Wirtschaft und Lieferkette darstellt.
Seit Jahrzehnten unterstützt IOActive die Schienenverkehrsbranche durch Cybersecurity- und Risikomanagement-Services für OEMs, Zulieferer und Anbieter.
Wir haben Sicherheitsbewertungen für Lokomotivsysteme und Hardware durchgeführt, darunter Ereignisschreiber, Zugtürsteuerungssysteme, Fernsteuerungs- und Distributed-Power-Netzwerke sowie Dispositionseinrichtungen.
Darüber hinaus haben unsere Sicherheitsexperten Angriffsszenarien entwickelt, um die Sicherheit von Positive Train Control (PTC) Systemen zu messen, und haben Penetrationstests für Loküberwachungssoftware sowie für Web- und Cloud-basierte Systeme durchgeführt. Zusätzlich haben wir Funk- und RF-Sicherheitsbewertungen für Lokomotiven durchgeführt.
Bei unseren Assessments nehmen wir die Position externer Angreifer ein, um reale Bedrohungsszenarien zu simulieren, schwache Sicherheitskontrollen und Schwachstellen aufzudecken und Empfehlungen zur Behebung auszusprechen.
IOActive ist Mitglied der Control and Communications Security (CCSWG) Working Group der American Public Transportation Association (APTA). In den letzten 14 Jahren hat die CCSWG White Papers und Empfehlungen für Cybersecurity-Praktiken im öffentlichen Nahverkehr veröffentlicht.
Im Oktober 2023 aktualisierte die Transportation Security Administration (TSA) drei Direktiven zur Eisenbahnsicherheit, um die Cybersecurity-Vorsorge und -Resilienz für die kritischen Eisenbahnoperationen des Landes weiter zu stärken. Ziel war es, das Risiko von Cybersecurity-Bedrohungen für kritische Eisenbahnoperationen und -anlagen zu verringern:
- Verbesserung der Cybersicherheit im Eisenbahnsektor
- Verbesserung der Cybersicherheit im öffentlichen Nahverkehr und im Personenbahnverkehr
- Maßnahmen und Tests zur Abschwächung von Cybersicherheitsrisiken im Eisenbahnsektor
Die Cybersecurity-Expertise von IOActive ermöglicht es uns, unsere Kunden bei der Bewältigung aktueller und aufkommender Bedrohungen zu unterstützen und Lieferketten, Endnutzer, Kunden sowie die Gesellschaft im Allgemeinen zu schützen.
Bei IOActive sind wir stolz darauf, unsere Kunden im Transportsektor dabei zu unterstützen, Risiken für ihre Transportnetzwerke und -produkte weltweit zu identifizieren und zu managen.
Durch unsere Hingabe zu bahnbrechender Forschung führt IOActive Untersuchungen zu Schwachstellen und Risikofaktoren durch, die globale Sicherheitsstandards und -protokolle stärken. Deshalb vertrauen die Global 1000 Unternehmen auf uns, um ihre Assets, Lieferketten und Kunden zu schützen.
Bedeutende Forschung
Sicherheitstests von Lokomotivsystemen und Hardware; Angriffsszenarien für Positive Train Control (PTC)-Systeme; Funk- und RF-Sicherheitstests von Lokomotiven; Mitglied der CCSWG der APTA.