ما هو Railway Cybersecurity؟
اختبار الأمن السيبراني للسكك الحديدية هو الدراسة التي يتم فيها تقييم مكونات نظام السكك الحديدية من حيث فصل المنطقة والقناة والمصادقة والترخيص وسلامة البيانات ومتطلبات تسجيل الأحداث وفقًا لسلسلة EN 50701 وIEC 62443.
الغرض من Railway Cybersecurity
الهدف هو إثبات من خلال تقييم المخاطر والتجريب أن نقاط الضعف في الأمن السيبراني لا تعرض السلامة وسهولة الاستخدام للخطر.
على أي منتجات يُطبَّق Railway Cybersecurity؟
- أنظمة الاتصالات والتحكم على متن الطائرة
- أنظمة الإشارات وإدارة المرور
- معلومات الركاب وأنظمة الواي فاي
- واجهات الصيانة والتشخيص عن بعد
في أي قطاعات يُستخدم Railway Cybersecurity؟
المواصفات المتعلقة بـ Railway Cybersecurity
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155المعدات الإلكترونية في مركبات السكك الحديدية امتحان
- EN 50121التوافق الكهرومغناطيسي في تطبيقات السكك الحديدية امتحان
- EN 45545السلامة من الحرائق في مركبات السكك الحديدية امتحان
- IEC 61373الاهتزاز والصدمة في معدات مركبات السكك الحديدية امتحان
شروط Railway Cybersecurity
- تقييم المخاطر
- جرد الأصول وتحديد المنطقة والقناة وتحليل التهديدات والمخاطر
- مستوى الأمان
- أهداف مستوى الخدمة (SL-T) المحددة في المواصفة IEC 62443
- متطلبات المكونات
- التقييم وفقًا لمتطلبات المكونات في المواصفة IEC 62443-4-2
- الاختبار
- فحص الثغرات الأمنية واختبارات المتانة واختبارات الاختراق
جهاز Railway Cybersecurity
- تحليل حركة مرور الشبكة وأدوات اختبار البروتوكول
- منصة فحص الثغرات الأمنية
- أدوات تشويش البروتوكول
- شبكة اختبار معزولة ومحاكاة النظام
متطلبات العينة لـ Railway Cybersecurity
- يجب توثيق بنية النظام والمنطقة وتعريف القناة
- ينبغي أن يكون مخزون الأصول وقائمة مكونات البرامج (SBOM) جاهزين
- يجب تحديد مستوى الأمان المستهدف
- ينبغي إجراء التجارب في بيئة معزولة، وليس في مكان عمل.
مدة Railway Cybersecurity
عادةً من 6 إلى 12 أسبوعًا حسب التغطية.
إجراء Railway Cybersecurity
- 1يتم إنشاء مخزون الأصول ونموذج المنطقة/القناة.
- 2يتم إجراء تقييم التهديدات والمخاطر.
- 3يتم تحديد مستويات الأمان المستهدفة.
- 4يتم إجراء تحليل الفجوة مقابل متطلبات المكونات.
- 5يتم تطبيق اختبارات فحص الثغرات الأمنية والمتانة.
- 6يتم الإبلاغ عن النتائج وفقًا لمستوى المخاطر.
معايير قبول Railway Cybersecurity
معيار القبول هو أن المتطلبات المحددة في المواصفة القياسية IEC 62443 لمستوى الأمان المستهدف قد تم استيفاؤها وأن المخاطر المتبقية مقبولة.
تقييم النتائج
إن تقييم الأمن السيبراني ليس تجربة لمرة واحدة؛ تصبح نقاط الضعف واضحة بمرور الوقت، وتعد عملية تحديث البرنامج جزءًا من التقييم. تعتبر السلامة (RAMS) والأمان مسألتين منفصلتين ولكنهما تفاعليتان؛ يجب ألا يؤدي إجراء السلامة إلى إضعاف وظيفة السلامة.
تقرير Railway Cybersecurity
- بنية النظام والمنطقة ونموذج القناة
- جرد الأصول وقائمة المكونات
- استهداف مستويات الأمان
- تحليل الفجوات والنتائج التجريبية
- المخاطر المتبقية وخطة العمل التصحيحية
الاعتماد
حصلت EUROLAB على اعتماد معترف به دوليًا تم الحصول عليه من هيئات الاعتماد الأطراف في ترتيبات الاعتراف المتعددة الأطراف IAF وILAC، بموجب ISO/IEC 17025 للاختبارات المعملية، وISO/IEC 17020 للتفتيش والمراقبة، وISO/IEC 17021-1 وISO/IEC 17065 لشهادة النظام والمنتجات. تضمن هذه السلسلة قبول التقارير والشهادات الصادرة في جميع أنحاء العالم.
تعتمد إمكانية تقديم هذا الاختبار ضمن النطاق المعتمد على منتجك والمعيار المطبق؛ وبما أن الاعتماد يعتمد على الطريقة، يتم تأكيد النطاق كتابيًا في مرحلة عرض الأسعار.
النطاق والتفويضاتاللوائح ذات الصلة
- تشريعات سلامة السكك الحديدية
- NIS2 ومتطلبات البنية التحتية الحيوية الوطنية
Demiryolu Testleri — ما الذي يغطيه مجال الاختبار هذا؟
يصف القسم أدناه المجال الذي ينتمي إليه اختبار Railway Cybersecurity؛ أما شروط ومعايير قبول هذا الاختبار تحديدًا فترد في الأقسام أعلاه. يتم تأكيد النطاق الخاص بمنتجكم كتابيًا في مرحلة العرض السعري.
تُظهر اختبارات السكك الحديدية أن المركبات والمكونات تعمل بأمان وموثوقية في بيئة النظام السككي. تنبع طبيعة هذه الفئة من افتراض العمر الافتراضي الطويل: إذ تُصمَّم المركبة السككية لعمر خدمة يتجاوز ثلاثين عامًا، وتبقى مكوناتها خلال تلك الفترة عرضة للاهتزاز ودورات درجة الحرارة والاستخدام المكثف.
يُشكِّل العمر الطويل أيضًا سلسلة توريد المكونات. إذ يجب أن تظل قطع الغيار متوفرة لمدة ثلاثين عامًا، ويجب استبدال المكونات الإلكترونية التي يُوقَف إنتاجها، ويجب إعادة التحقق من كل عملية استبدال. وهذا يُخرج السكك الحديدية من منطق «اعتمد مرة واحدة واستمر».
تُعد السلامة من الحرائق الجزء الأكثر تنظيمًا صرامةً في هذا المجال وتُدار عبر سلسلة EN 45545. ويرتكز منطق السلسلة على موقع الاستخدام وفئة التشغيل: فقطار مترو يسير في الأنفاق وقطار بين المدن لا يحملان الخطر نفسه، ولا يُقيَّم قماش المقعد والكابل في الفئة نفسها. ويُعد وقت الإخلاء العامل الرئيسي المحدد لهذه الفئات؛ ولأن الإخلاء يستغرق وقتًا أطول في نفق مغلق، تزداد متطلبات المواد صرامة.
بالنسبة للمعدات الإلكترونية، يُعد EN 50155 المعيار الإطاري ويجمع المتطلبات البيئية والكهربائية والوظيفية معًا: تغيرات جهد التغذية وفئات درجة الحرارة والرطوبة والاهتزاز والصدمة. وعلى جانب الاهتزاز والصدمة، تُستخدم فئات EN 61373 وتختلف حسب موقع التركيب - فصندوق مثبَّت على الهيكل ومستشعر مثبَّت على البوجي لا يمران بالملف نفسه.
بخصوص التوافق الكهرومغناطيسي، تُطبَّق سلسلة EN 50121 وتعالج مشكلة خاصة بالسكك الحديدية: إذ يُجري نظام الجر تبديلاً بقدرة عالية جدًا ويمكن أن يؤثر على أنظمة المركبة والإشارات على طول الخط. لذلك تحمل السلسلة أجزاءً منفصلة للمركبة والمنشآت على طول الخط والإشارات.
بالنسبة للأنظمة المتعلقة بالسلامة، ينطبق مجال منفصل، والدليل هنا ليس الاختبار بل العملية: إذ يحدد EN 50126 (RAMS) وEN 50128 (البرمجيات) وEN 50129 (الأنظمة الإلكترونية المتعلقة بالسلامة) دورة حياة السلامة ومستويات سلامة النزاهة (SIL). وتُقيَّم أنظمة الإشارات والتحكم بالفرامل ضمن هذا الإطار.
على جانب الجودة، يدخل مخطط القطاع الخاص IRIS (ISO/TS 22163) حيز التطبيق؛ ويطلب كبار مصنّعي المركبات هذه الشهادة من مورديهم.
على جانب البنية الميكانيكية، تمتلك هيكل المركبة وإطار البوجي معاييرهما الخاصة: التحقق الإنشائي تحت الأحمال الساكنة وأحمال الإجهاد، وجودة اللحام، وسلامة الاصطدام. وتُجرى هذه الاختبارات على منصات كاملة المقياس وقد تستغرق أشهرًا.
مجموعات الطرق في هذا المجال
السلامة من الحرائق
تصنيف المواد والمكونات بموجب EN 45545؛ ومجموعة المتطلبات حسب فئة التشغيل والتصميم.
المعدات الإلكترونية
متطلبات EN 50155 البيئية والكهربائية؛ وانقطاعات التغذية وفئات درجة الحرارة والرطوبة ودرجة الحماية.
الاهتزاز والصدمة
فئات EN 61373؛ ملفات مثبَّتة على الهيكل والبوجي والمحور حسب موقع التركيب.
التوافق الكهرومغناطيسي
سلسلة EN 50121: أجزاء منفصلة للمركبة والمنشآت على طول الخط والإشارات.
دورة حياة السلامة
EN 50126 (RAMS)، وEN 50128 (البرمجيات)، وEN 50129 (الأنظمة المتعلقة بالسلامة)؛ وتحديد SIL وملف السلامة.
التحقق الإنشائي
الأحمال الساكنة وأحمال الإجهاد على هيكل المركبة وإطار البوجي، وجودة اللحام، وسلامة الاصطدام.
أمور يشيع الخلط بينها في هذا المجال
- تختلف متطلبات EN 45545 حسب مكان الاستخدام وفئة التشغيل؛ ولا توجد "فئة حريق سككية" واحدة.
- لا تغطي المطابقة لـ EN 50155 متطلبات الاهتزاز؛ ويُطبَّق EN 61373 إضافيًا.
- لا يكفي تقرير التوافق الكهرومغناطيسي المدني للسكك الحديدية؛ إذ تحدد سلسلة EN 50121 بيئة وحدودًا مختلفة.
- بالنسبة للأنظمة المتعلقة بالسلامة، لا يُعد الاختبار وحده دليلاً؛ إذ تلزم سجلات دورة حياة السلامة.
- يتطلب تغيير مكون ما (حتى الناتج عن التقادم) إعادة التحقق؛ وهذا عمل روتيني في المشاريع طويلة العمر.
- شهادة IRIS ليست اعتماد منتج؛ بل هي شهادة نظام جودة.
ما القرارات التي تدعمها هذه النتائج
- اعتماد المركبة والمكونات، وعمليات قبول المشغّل
- اختيار المواد وفق فئة السلامة من الحرائق
- ملف السلامة وأدلة SIL للأنظمة المتعلقة بالسلامة
- اعتماد جودة سلسلة التوريد
- استمرارية توريد المكونات وإدارة التغيير
الاختبارات ذات الصلة
الأسئلة الشائعة حول Railway Cybersecurity
وفقًا لأي معيار يتم تصنيع Railway Cybersecurity؟
تم تنفيذ Railway Cybersecurity في النطاق EN 50701, IEC 62443-3-3, IEC 62443-4-1 و IEC 62443-4-2. يتم تحديد القيم الحدية ومعايير القبول الواجب تطبيقها في معيار المنتج؛ يتم تأكيد الإصدار الصالح لمنتجك كتابيًا في مرحلة العرض.
ما هي المنتجات التي ينطبق عليها Railway Cybersecurity؟
يتم تطبيقه بشكل أساسي على أنظمة الاتصالات والتحكم على متن الطائرة, أنظمة الإشارات وإدارة المرور, معلومات الركاب وأنظمة الواي فاي و واجهات الصيانة والتشخيص عن بعد. يتم تحديد ما إذا كان منتجك مدرجًا في النطاق من خلال فحص مواصفاته الفنية والاستخدام المقصود.
تحت أي ظروف يتم تنفيذ Railway Cybersecurity؟
المعلمات المحددة هي: تقييم المخاطر — جرد الأصول وتحديد المنطقة والقناة وتحليل التهديدات والمخاطر, مستوى الأمان — أهداف مستوى الخدمة (SL-T) المحددة في المواصفة IEC 62443 و متطلبات المكونات — التقييم وفقًا لمتطلبات المكونات في المواصفة IEC 62443-4-2. الشروط الكاملة موجودة في قسم "شروط الاختبار" بالصفحة وتختلف حسب معيار المنتج.
ما نوع العينة المطلوبة لـ Railway Cybersecurity؟
يجب توثيق بنية النظام والمنطقة وتعريف القناة, ينبغي أن يكون مخزون الأصول وقائمة مكونات البرامج (SBOM) جاهزين و يجب تحديد مستوى الأمان المستهدف. يتم تحديد عدد العينات وفقًا لمعيار المنتج والنطاق الذي سيتم الإبلاغ عنه.
كم من الوقت يستغرق Railway Cybersecurity؟
عادةً من 6 إلى 12 أسبوعًا حسب التغطية. تنتمي هذه المدة إلى التجربة نفسها؛ ويتم أيضًا تقييم إعداد العينات وترتيبها في قائمة الانتظار وإعداد التقارير. ويرد في العرض جدول زمني واقعي لمنتجك.
ما هي النتيجة Railway Cybersecurity التي يطلق عليها "مناسبة"؟
معيار القبول هو أن المتطلبات المحددة في المواصفة القياسية IEC 62443 لمستوى الأمان المستهدف قد تم استيفاؤها وأن المخاطر المتبقية مقبولة.