Services de cybersécurité ferroviaire
Les opérateurs ferroviaires desservant les grandes plaques tournantes et les métropoles du monde entier constituent des cibles de choix pour les acteurs de la menace. Avec le transport routier, le transport maritime, les ports et l’entreposage, le fret ferroviaire forme le réseau de transport intermodal qui constitue le fondement de l’économie mondiale et de la chaîne d’approvisionnement modernes.
Depuis des décennies, IOActive accompagne l’industrie du transport ferroviaire en fournissant un soutien en cybersécurité et en gestion des risques aux OEM, aux fournisseurs et aux éditeurs.
Nous avons réalisé des évaluations de sécurité pour des systèmes et du matériel de locomotive, y compris des enregistreurs d’événements, des systèmes de contrôle des portes de train, des réseaux de télécommande et de puissance distribuée, ainsi que des configurations de dispatching.
De plus, nos experts en sécurité ont élaboré des scénarios d’attaque pour mesurer la sécurité des systèmes Positive Train Control (PTC) et ont réalisé des tests d’intrusion sur les logiciels de surveillance des locomotives ainsi que sur les systèmes web et basés sur le cloud. En outre, nous avons mené des évaluations de sécurité des locomotives sur les plans sans fil et RF.
Lors de nos évaluations, nous sommes en mesure d’adopter la posture d’attaquants externes afin de simuler des scénarios de menace réalistes, de révéler des contrôles de sécurité faibles et des vulnérabilités, et de fournir des recommandations pour leur résolution.
IOActive est membre du groupe de travail Control and Communications Security (CCSWG) de l’American Public Transportation Association (APTA). Depuis 14 ans, le CCSWG publie des livres blancs et des recommandations sur les pratiques de cybersécurité dans le secteur des transports.
En octobre 2023, la Transportation Security Administration (TSA) a mis à jour trois directives de sécurité ferroviaire afin de renforcer davantage la préparation et la résilience en matière de cybersécurité pour les opérations ferroviaires critiques du pays, dans le but de réduire les risques que les menaces en cybersécurité font peser sur les opérations et installations ferroviaires critiques :
- Renforcer la cybersécurité ferroviaire
- Amélioration de la cybersécurité des transports publics et des chemins de fer
- Mesures d’atténuation et tests de cybersécurité ferroviaire
L’expertise en cybersécurité d’IOActive nous permet d’aider nos clients à gérer les menaces actuelles et émergentes, à protéger les chaînes d’approvisionnement, les utilisateurs finaux, les clients et la société dans son ensemble.
Chez IOActive, nous sommes fiers de soutenir nos clients du secteur des transports, en les aidant à identifier et à gérer les risques pesant sur leurs réseaux et produits de transport dans le monde entier.
Grâce à notre engagement en faveur de recherches novatrices, IOActive mène des recherches sur les vulnérabilités et les facteurs de risque qui renforcent les normes et protocoles de sécurité mondiaux. C’est pourquoi les entreprises du Global 1000 nous font confiance pour les aider à protéger leurs actifs, leurs chaînes d’approvisionnement et leurs clients.
Recherche phare
Évaluations de sécurité des systèmes et du matériel des locomotives ; scénarios d’attaque pour les systèmes Positive Train Control (PTC) ; évaluations de sécurité sans fil et RF des locomotives ; membre du CCSWG de l’APTA.
Secteurs connexes