Rail Cybersecurity Services

Al decennia lang ondersteunt IOActive de spoorwegsector door cybersecurity- en risicobeheerdiensten te leveren aan OEM’s, leveranciers en verkopers.

We hebben beveiligingsbeoordelingen uitgevoerd voor locomotiefsystemen en hardware, waaronder event recorders, treindeurbeheersystemen, netwerken voor afstandsbediening en distributed power, en dispatch setups.

Bovendien hebben onze security-experts aanvalsscenario’s ontwikkeld om de beveiliging van Positive Train Control (PTC) systemen te meten en hebben ze penetratietesten uitgevoerd voor monitoringsoftware van locomotieven en voor zowel web- als cloudgebaseerde systemen. Daarnaast hebben we draadloze en RF-beveiligingsbeoordelingen van locomotieven uitgevoerd.

Tijdens onze assessments kunnen we de rol van externe aanvallers aannemen om realistische dreigingsscenario's te simuleren, zwakke beveiligingscontroles en kwetsbaarheden bloot te leggen en aanbevelingen voor de oplossing te doen.

IOActive is lid van de Control and Communications Security (CCSWG) Working Group van de American Public Transportation Association (APTA). De afgelopen 14 jaar heeft de CCSWG white papers en aanbevelingen voor cybersecuritypraktijken in het openbaar vervoer gepubliceerd.

In oktober 2023 heeft de Transportation Security Administration (TSA) drie richtlijnen voor de spoorwegbeveiliging bijgewerkt om de cyberbeveiligingsparaatheid en veerkracht van de kritieke spoorwegactiviteiten van het land verder te verbeteren, met als doel het risico te verminderen dat cyberbeveiligingsdreigingen vormen voor kritieke spoorwegactiviteiten en faciliteiten:

• Versterking van de cybersecurity in het spoor
• Verbetering van cybersecurity voor openbaar vervoer en passagiersspoor
• Rail Cybersecurity Mitigation Actions and Testing

De cybersecurity-expertise van IOActive stelt ons in staat om onze klanten te helpen bij het beheersen van huidige en opkomende dreigingen en het beschermen van toeleveringsketens, eindgebruikers, klanten en de samenleving als geheel.

Bij IOActive zijn we trots op onze ondersteuning van klanten in de transportsector. We helpen hen risico’s voor hun transportnetwerken en producten wereldwijd te identificeren en te beheren.

Door onze toewijding aan baanbrekend onderzoek voert IOActive onderzoek uit naar kwetsbaarheden en risicofactoren die wereldwijde beveiligingsstandaarden en protocollen versterken. Daarom vertrouwen de Global 1000 bedrijven op ons om hun activa, toeleveringsketens en klanten te beschermen.