Servicios de ciberseguridad ferroviaria
Los operadores ferroviarios que conectan grandes centros urbanos y ciudades de todo el mundo son objetivos prioritarios para los actores de amenazas. Junto con el transporte por carretera, el transporte marítimo, los puertos y los almacenes, el ferrocarril de mercancías conforma la red de transporte intermodal, base de la economía global moderna y de la cadena de suministro.
Durante décadas, IOActive ha apoyado al sector del transporte ferroviario ofreciendo soporte en ciberseguridad y gestión de riesgos a OEMs, proveedores y vendedores.
Hemos llevado a cabo evaluaciones de seguridad en sistemas y hardware de locomotoras, incluidos registradores de eventos, sistemas de control de puertas de tren, redes de control remoto y potencia distribuida, y configuraciones de despacho.
Además, nuestros expertos en seguridad han desarrollado escenarios de ataque para medir la seguridad de los sistemas Positive Train Control (PTC) y han realizado pruebas de penetración en el software de monitorización de locomotoras y en sistemas web y basados en la nube. Asimismo, hemos llevado a cabo evaluaciones de seguridad inalámbricas y de RF en locomotoras.
Durante nuestras evaluaciones, podemos asumir la postura de atacantes externos para simular escenarios de amenazas del mundo real, exponer controles de seguridad débiles y vulnerabilidades, y proporcionar recomendaciones para su resolución.
IOActive es miembro del Grupo de Trabajo de Seguridad en Control y Comunicaciones (CCSWG) de la American Public Transportation Association (APTA). Durante los últimos 14 años, el CCSWG ha publicado documentos técnicos y recomendaciones sobre prácticas de ciberseguridad en el transporte público.
En octubre de 2023, la Administración de Seguridad del Transporte (TSA) actualizó tres directivas de seguridad ferroviaria para mejorar aún más la preparación y la resiliencia en ciberseguridad de las operaciones ferroviarias críticas del país, con el objetivo de reducir el riesgo que las amenazas cibernéticas suponen para las operaciones y las instalaciones ferroviarias críticas:
- Mejora de la ciberseguridad ferroviaria
- Mejora de la ciberseguridad en el transporte público y los ferrocarriles de pasajeros
- Acciones de mitigación y pruebas de ciberseguridad ferroviaria
La experiencia de IOActive en ciberseguridad nos permite ayudar a nuestros clientes a gestionar las amenazas actuales y emergentes, protegiendo las cadenas de suministro, los usuarios finales, los clientes y la sociedad en general.
En IOActive, nos enorgullece apoyar a nuestros clientes del sector del transporte, ayudándoles a identificar y gestionar los riesgos que afectan a sus redes y productos de transporte en todo el mundo.
Gracias a nuestra dedicación a la investigación pionera, IOActive estudia vulnerabilidades y factores de riesgo que mejoran los estándares y protocolos de seguridad globales. Por ello, las empresas del Global 1000 confían en nosotros para ayudarles a proteger sus activos, cadenas de suministro y clientes.
Investigación de referencia
Evaluaciones de seguridad de sistemas y hardware de locomotoras; escenarios de ataque para sistemas Positive Train Control (PTC); evaluaciones de seguridad inalámbrica y de RF en locomotoras; miembro del CCSWG de la APTA.
Sectores relacionados