Cybersicherheit im Schienenverkehr — IEC 62443 / EN 50701

Was ist Railway Cybersecurity?

Beim Testen der Cybersicherheit im Schienenverkehr handelt es sich um eine Studie, in der Komponenten von Schienensystemen im Hinblick auf Zonen- und Kanaltrennung, Authentifizierung, Autorisierung, Datenintegrität und Anforderungen an die Ereignisaufzeichnung gemäß den Normen EN 50701 und IEC 62443 bewertet werden.

Zweck von Railway Cybersecurity

Ziel ist es, durch Risikobewertung und Experimente nachzuweisen, dass Cyber-Sicherheitslücken die Sicherheit und Benutzerfreundlichkeit nicht gefährden.

Bei welchen Produkten wird Railway Cybersecurity angewendet?

Bordkommunikations- und Steuerungssysteme
Signal- und Verkehrsmanagementsysteme
Fahrgastinformations- und WLAN-Systeme
Fernwartungs- und Diagnoseschnittstellen

In welchen Branchen wird Railway Cybersecurity eingesetzt?

DemiryoluElektrischElektronikCybersicherheit

Normen zu Railway Cybersecurity

EN 50701
IEC 62443-3-3
IEC 62443-4-1
IEC 62443-4-2
EN 50155elektronische Ausrüstung in Schienenfahrzeugen prüfen
EN 50121Elektromagnetische Verträglichkeit in Bahnanwendungen prüfen
EN 45545Brandschutz in Schienenfahrzeugen prüfen
IEC 61373Vibrationen und Stöße in der Ausrüstung von Schienenfahrzeugen prüfen

Prüfbedingungen für Railway Cybersecurity

Risikobewertung: Asset-Inventar, Regions- und Kanaldefinition, Bedrohungs- und Risikoanalyse
Sicherheitsstufe: SL-Ziele (SL-T), definiert in IEC 62443
Komponentenanforderungen: Bewertung gemäß Komponentenanforderungen in IEC 62443-4-2
Der Test: Schwachstellenscan, Robustheitstests und Penetrationstests

Prüfgerät für Railway Cybersecurity

Tools zur Analyse des Netzwerkverkehrs und zum Testen von Protokollen
Plattform zum Scannen von Sicherheitslücken
Protokoll-Fuzzing-Tools
Isoliertes Testnetzwerk und Systemsimulation

Probenanforderungen für Railway Cybersecurity

Systemarchitektur, Region und Kanaldefinition müssen dokumentiert werden
Der Anlagenbestand und die Softwarekomponentenliste (SBOM) sollten bereit sein
Die angestrebte Sicherheitsstufe muss definiert werden
Experimente sollten in einer isolierten Umgebung und nicht in einem Unternehmen durchgeführt werden.

Dauer von Railway Cybersecurity

Typischerweise 6–12 Wochen, abhängig von der Deckung.

Ablauf von Railway Cybersecurity

1Es werden ein Asset-Inventar und ein Regions-/Kanalmodell erstellt.
2Es wird eine Bedrohungs- und Risikobewertung durchgeführt.
3Zielsicherheitsstufen werden festgelegt.
4Die Lückenanalyse wird anhand der Komponentenanforderungen durchgeführt.
5Es werden Schwachstellenscans und Haltbarkeitstests durchgeführt.
6Befunde werden je nach Risikostufe gemeldet.

Annahmekriterien für Railway Cybersecurity

Das Akzeptanzkriterium besteht darin, dass die in der IEC 62443 definierten Anforderungen an die angestrebte Sicherheitsstufe erfüllt sind und das verbleibende Risiko akzeptabel ist.

Auswertung der Ergebnisse

Die Bewertung der Cybersicherheit ist kein einmaliges Experiment; Schwachstellen werden mit der Zeit sichtbar und der Software-Update-Prozess ist Teil der Bewertung. Sicherheit (RAMS) und Sicherheit sind getrennte, aber interaktive Themen; Eine Sicherheitsmaßnahme darf die Sicherheitsfunktion nicht beeinträchtigen.

Prüfbericht zu Railway Cybersecurity

Systemarchitektur, Region und Kanalmodell
Anlageninventur und Komponentenliste
Zielsicherheitsstufen
Lückenanalyse und experimentelle Erkenntnisse
Verbleibendes Risiko und Korrekturmaßnahmenplan

Akkreditierung

EUROLAB verfügt über eine international anerkannte Akkreditierung, die von Akkreditierungsstellen erhalten wurde, die Vertragspartei der multilateralen Anerkennungsvereinbarungen IAF und ILAC sind, gemäß ISO/IEC 17025 für Labortests, ISO/IEC 17020 für Inspektion und Überwachung sowie ISO/IEC 17021-1 und ISO/IEC 17065 für System- und Produktzertifizierung. Diese Kette stellt sicher, dass die ausgestellten Berichte und Zertifikate weltweit akzeptiert werden.

Ob dieser Test im akkreditierten Rahmen angeboten werden kann, hängt von Ihrem Produkt und der angewandten Norm ab; Da die Akkreditierung methodenbasiert erfolgt, wird der Umfang bereits im Angebotsstadium schriftlich bestätigt.

Geltungsbereich und Berechtigungen

Demiryolu Testleri — Was umfasst dieser Prüfbereich?

Der folgende Abschnitt beschreibt das Gebiet, zu dem der Test Railway Cybersecurity gehört; die Bedingungen und Abnahmekriterien dieses konkreten Tests stehen in den obigen Abschnitten. Der für Ihr Produkt spezifische Umfang wird schriftlich im Angebotsstadium festgelegt.

Bahnprüfungen zeigen, dass Fahrzeuge und Komponenten in der Bahnumgebung sicher und zuverlässig funktionieren. Der Charakter dieser Familie ergibt sich aus der ANNAHME EINER LANGEN LEBENSDAUER: Ein Schienenfahrzeug ist für eine Nutzungsdauer von über dreißig Jahren ausgelegt, und seine Komponenten bleiben während dieser Zeit Vibration, Temperaturwechseln und intensiver Nutzung ausgesetzt.

Die lange Lebensdauer prägt auch die Lieferkette der Komponenten. Ersatzteile müssen dreißig Jahre lang verfügbar bleiben, auslaufende elektronische Bauteile müssen ersetzt werden, und jede Substitution muss erneut verifiziert werden. Dies führt die Bahnindustrie aus der Logik von „einmal zertifizieren und weitermachen" heraus.

Der Brandschutz ist der am strengsten regulierte Teil dieses Bereichs und wird durch die Normenreihe EN 45545 abgedeckt. Die Logik der Reihe beruht auf dem EINSATZORT und der BETRIEBSKATEGORIE: Eine in Tunneln verkehrende U-Bahn und ein Fernzug tragen nicht dasselbe Risiko, und Sitzstoff und Kabel werden nicht in derselben Kategorie bewertet. Die Evakuierungszeit ist der Hauptfaktor, der diese Kategorien bestimmt; da die Evakuierung in einem geschlossenen Tunnel länger dauert, werden die Materialanforderungen strenger.

Für elektronische Geräte ist EN 50155 die Rahmennorm und umfasst gemeinsam Umwelt-, elektrische und funktionale Anforderungen: Versorgungsspannungsschwankungen, Temperaturklassen, Feuchte, Vibration und Schock. Auf der Vibrations- und Schockseite werden die Kategorien nach EN 61373 verwendet, die sich je nach Montageort unterscheiden – ein am Wagenkasten montierter Kasten und ein am Drehgestell montierter Sensor durchlaufen nicht dasselbe Profil.

Bei der elektromagnetischen Verträglichkeit gilt die Normenreihe EN 50121, die ein bahnspezifisches Problem behandelt: Das Antriebssystem schaltet mit sehr hoher Leistung und kann sowohl die Systeme an Bord als auch die Signalanlagen entlang der Strecke beeinträchtigen. Die Reihe enthält daher getrennte Teile für das Fahrzeug, streckenseitige Anlagen und Signalisierung.

Für sicherheitsrelevante Systeme gilt ein eigener Bereich, und der Nachweis ist hier nicht die Prüfung, sondern der PROZESS: EN 50126 (RAMS), EN 50128 (Software) und EN 50129 (sicherheitsrelevante elektronische Systeme) definieren den Sicherheitslebenszyklus und die Sicherheitsintegritätsstufen (SIL). Signalisierungs- und Bremssteuerungssysteme werden in diesem Rahmen bewertet.

Auf der Qualitätsseite kommt das branchenspezifische Schema IRIS (ISO/TS 22163) zum Tragen; große Fahrzeughersteller verlangen dieses Zertifikat von ihren Lieferanten.

Auf der mechanischen Strukturseite haben Wagenkasten und Drehgestellrahmen eigene Normen: strukturelle Verifikation unter statischen und Ermüdungslasten, Schweißqualität und Crashsicherheit. Diese Prüfungen werden an Prüfständen im Originalmaßstab durchgeführt und können Monate dauern.

Methodengruppen in diesem Bereich

Brandschutz
Klassifizierung von Werkstoffen und Bauteilen nach EN 45545; Anforderungssatz nach Betriebs- und Auslegungskategorie.
Elektronische Ausrüstung
EN 50155 Umwelt- und elektrische Anforderungen; Versorgungsunterbrechungen, Temperaturklassen, Feuchte und Schutzart.
Vibration und Schock
EN 61373-Kategorien; Profile für Wagenkasten-, Drehgestell- und Achsmontage je nach Montageort.
Elektromagnetische Verträglichkeit
Die Normenreihe EN 50121: getrennte Teile für Fahrzeug, streckenseitige Anlagen und Signalisierung.
Sicherheitslebenszyklus
EN 50126 RAMS, EN 50128 Software und EN 50129 sicherheitsrelevante Systeme; SIL-Bestimmung und Sicherheitsnachweis.
Strukturverifikation
Statische und Ermüdungslasten an Wagenkasten und Drehgestellrahmen, Schweißqualität, Crashsicherheit.

Häufig verwechselt in diesem Bereich

Die Anforderungen der EN 45545 variieren je nach Einsatzort und Betriebskategorie; es gibt keine einzige "Bahn-Brandklasse".
Die Konformität mit EN 50155 deckt nicht die Vibrationsanforderungen ab; EN 61373 wird zusätzlich angewendet.
Ein ziviler EMV-Bericht reicht für die Bahn nicht aus; die Normenreihe EN 50121 definiert eine andere Umgebung und andere Grenzwerte.
Bei sicherheitsrelevanten Systemen ist die Prüfung allein kein Nachweis; Aufzeichnungen des Sicherheitslebenszyklus sind erforderlich.
Eine Bauteiländerung (auch eine aufgrund von Obsoleszenz) erfordert eine erneute Verifizierung; in langlebigen Projekten ist dies Routinearbeit.
Ein IRIS-Zertifikat ist keine Produktzulassung; es ist ein Qualitätsmanagementsystem-Zertifikat.

Welche Entscheidungen diese Ergebnisse unterstützen

Fahrzeug- und Bauteilzulassung, Betreiberabnahmeprozesse
Werkstoffauswahl nach Brandschutzkategorie
Sicherheitsnachweis und SIL-Nachweis für sicherheitsrelevante Systeme
Qualitätszertifizierung der Lieferkette
Kontinuität der Bauteilversorgung und Änderungsmanagement

Häufige Fragen zu Railway Cybersecurity

Nach welchem Standard ist Railway Cybersecurity hergestellt?

Railway Cybersecurity wird im Bereich EN 50701, IEC 62443-3-3, IEC 62443-4-1 und IEC 62443-4-2 ausgeführt. Die anzuwendenden Grenzwerte und Akzeptanzkriterien sind in der Produktnorm festgelegt; Die für Ihr Produkt gültige Version wird im Angebotsstadium schriftlich bestätigt.

Für welche Produkte gilt Railway Cybersecurity?

Wird hauptsächlich auf Bordkommunikations- und Steuerungssysteme, Signal- und Verkehrsmanagementsysteme, Fahrgastinformations- und WLAN-Systeme und Fernwartungs- und Diagnoseschnittstellen angewendet. Ob Ihr Produkt in den Geltungsbereich fällt, wird anhand der technischen Spezifikationen und des Verwendungszwecks festgestellt.

Unter welchen Bedingungen wird Railway Cybersecurity durchgeführt?

Die bestimmenden Parameter sind: Risikobewertung — Asset-Inventar, Regions- und Kanaldefinition, Bedrohungs- und Risikoanalyse, Sicherheitsstufe — SL-Ziele (SL-T), definiert in IEC 62443 und Komponentenanforderungen — Bewertung gemäß Komponentenanforderungen in IEC 62443-4-2. Die vollständigen Bedingungen finden Sie im Abschnitt „Testbedingungen“ auf der Seite und variieren je nach Produktstandard.

Welche Art von Beispiel wird für Railway Cybersecurity benötigt?

Systemarchitektur, Region und Kanaldefinition müssen dokumentiert werden, Der Anlagenbestand und die Softwarekomponentenliste (SBOM) sollten bereit sein und Die angestrebte Sicherheitsstufe muss definiert werden. Die Anzahl der Proben richtet sich nach der Produktnorm und dem zu meldenden Umfang.

Wie lange dauert Railway Cybersecurity?

Typischerweise 6–12 Wochen, abhängig von der Deckung. Diese Dauer gehört zum Experiment selbst; Probenvorbereitung, Warteschlangen und Berichterstellung werden ebenfalls bewertet. Im Angebot finden Sie einen realistischen Zeitplan für Ihr Produkt.

Wie heißt das Railway Cybersecurity-Ergebnis „angemessen“?