¿Qué es Railway Cybersecurity?
Las pruebas de ciberseguridad ferroviaria son el estudio en el que los componentes del sistema ferroviario se evalúan en términos de separación de zonas y canales, autenticación, autorización, integridad de datos y requisitos de registro de eventos de acuerdo con las series EN 50701 e IEC 62443.
Objetivo de Railway Cybersecurity
El objetivo es demostrar mediante la evaluación de riesgos y la experimentación que las vulnerabilidades de seguridad cibernética no ponen en peligro la seguridad y la usabilidad.
¿A qué productos se aplica Railway Cybersecurity?
- Sistemas de comunicación y control a bordo.
- Sistemas de señalización y gestión del tráfico.
- Sistemas de información al pasajero y Wi-Fi
- Interfaces de diagnóstico y mantenimiento remoto
¿En qué sectores se utiliza Railway Cybersecurity?
Normas relacionadas con Railway Cybersecurity
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155equipos electrónicos en vehículos ferroviarios prueba
- EN 50121compatibilidad electromagnética en aplicaciones ferroviarias prueba
- EN 45545seguridad contra incendios en vehículos ferroviarios prueba
- IEC 61373Vibraciones y golpes en equipos de vehículos ferroviarios. prueba
Condiciones de Railway Cybersecurity
- Evaluación de riesgos
- Inventario de activos, definición de región y canal, análisis de amenazas y riesgos.
- Nivel de seguridad
- Objetivos SL (SL-T) definidos en IEC 62443
- Requisitos de los componentes
- Evaluación según los requisitos de los componentes en IEC 62443-4-2
- la prueba
- Escaneo de vulnerabilidades, pruebas de robustez y pruebas de penetración.
Equipo para Railway Cybersecurity
- Herramientas de análisis de tráfico de red y prueba de protocolos.
- Plataforma de escaneo de vulnerabilidades
- Herramientas de fuzzing de protocolos
- Red de prueba aislada y simulación de sistema.
Requisitos de muestra para Railway Cybersecurity
- La arquitectura del sistema, la región y la definición de canal deben estar documentadas.
- El inventario de activos y la lista de componentes de software (SBOM) deberían estar listos
- Se debe definir el nivel de seguridad objetivo.
- Los experimentos deben realizarse en un entorno aislado, no en un negocio.
Duración de Railway Cybersecurity
Normalmente, de 6 a 12 semanas, según la cobertura.
Procedimiento de Railway Cybersecurity
- 1Se crean el inventario de activos y el modelo de región/canal.
- 2Se realiza una evaluación de amenazas y riesgos.
- 3Se determinan los niveles de seguridad objetivo.
- 4El análisis de brechas se lleva a cabo en función de los requisitos de los componentes.
- 5Se aplican escaneos de vulnerabilidades y pruebas de durabilidad.
- 6Los hallazgos se informan según el nivel de riesgo.
Criterios de aceptación de Railway Cybersecurity
El criterio de aceptación es que se cumplan los requisitos definidos en IEC 62443 para el nivel de seguridad objetivo y que el riesgo restante sea aceptable.
Evaluación de resultados
La evaluación de la ciberseguridad no es un experimento único; Las vulnerabilidades se vuelven evidentes con el tiempo y el proceso de actualización del software es parte de la evaluación. La seguridad (RAMS) y la protección son cuestiones separadas pero interactivas; Una medida de seguridad no debe afectar la función de seguridad.
Informe de Railway Cybersecurity
- Arquitectura del sistema, modelo de región y canal.
- Inventario de activos y lista de componentes.
- Niveles de seguridad objetivo
- Análisis de brechas y hallazgos experimentales.
- Riesgo restante y plan de acción correctiva
Acreditación
EUROLAB posee una acreditación reconocida internacionalmente obtenida de organismos de acreditación que forman parte de los acuerdos de reconocimiento multilateral de IAF e ILAC, según ISO/IEC 17025 para pruebas de laboratorio, ISO/IEC 17020 para inspección y vigilancia, e ISO/IEC 17021-1 e ISO/IEC 17065 para certificación de sistemas y productos. Esta cadena garantiza que los informes y certificados emitidos sean aceptados en todo el mundo.
La posibilidad de ofrecer esta prueba dentro del alcance acreditado depende de su producto y del estándar aplicado; Dado que la acreditación se basa en métodos, el alcance se confirma por escrito en la etapa de cotización.
Alcance y autorizacionesRegulaciones Relacionadas
- Legislación de seguridad ferroviaria
- NIS2 y requisitos de infraestructura crítica nacional
Demiryolu Testleri — ¿Qué abarca este campo de ensayo?
La siguiente sección describe el campo al que pertenece el ensayo Railway Cybersecurity; las condiciones y criterios de aceptación de este ensayo en particular figuran en las secciones anteriores. El alcance específico de su producto se confirma por escrito en la etapa de cotización.
Los ensayos ferroviarios demuestran que los vehículos y componentes funcionan de forma segura y fiable en el entorno ferroviario. El carácter de esta familia proviene de la ASUNCIÓN DE VIDA ÚTIL LARGA: un vehículo ferroviario está diseñado para una vida útil superior a treinta años, y sus componentes permanecen sometidos a vibración, ciclos de temperatura y uso intensivo durante todo ese período.
La larga vida útil también moldea la cadena de suministro de componentes. Los repuestos deben seguir disponibles durante treinta años, los componentes electrónicos descontinuados deben sustituirse, y cada sustitución debe volver a verificarse. Esto saca al ferrocarril de una lógica de «certificar una vez y continuar».
La seguridad contra incendios es la parte más estrictamente regulada del ámbito y se rige por la serie EN 45545. La lógica de la serie se basa en el LUGAR DE USO y la CATEGORÍA DE EXPLOTACIÓN: un metro que circula por túneles y un tren interurbano no presentan el mismo riesgo, y el tejido del asiento y el cable no se evalúan en la misma categoría. El tiempo de evacuación es el factor principal que determina estas categorías; como la evacuación tarda más en un túnel cerrado, los requisitos de material se vuelven más estrictos.
Para los equipos electrónicos, la EN 50155 es la norma marco y reúne los requisitos ambientales, eléctricos y funcionales: variaciones de tensión de alimentación, clases de temperatura, humedad, vibración y choque. En el lado de vibración y choque se usan las categorías de la EN 61373, que difieren según el lugar de montaje: una caja montada en la caja del vehículo y un sensor montado en el bogie no pasan por el mismo perfil.
En compatibilidad electromagnética se aplica la serie EN 50121, que aborda un problema propio del ferrocarril: el sistema de tracción conmuta a muy alta potencia y puede afectar tanto a los sistemas a bordo como a la señalización a lo largo de la vía. La serie contiene, por tanto, partes separadas para el vehículo, las instalaciones junto a la vía y la señalización.
Para los sistemas relacionados con la seguridad se aplica un ámbito aparte, y aquí la evidencia no es el ensayo sino el PROCESO: la EN 50126 (RAMS), la EN 50128 (software) y la EN 50129 (sistemas electrónicos relacionados con la seguridad) definen el ciclo de vida de seguridad y los niveles de integridad de seguridad (SIL). Los sistemas de señalización y control de frenos se evalúan dentro de este marco.
En el lado de calidad entra en juego el esquema propio del sector IRIS (ISO/TS 22163); los grandes fabricantes de material rodante exigen este certificado a sus proveedores.
En el lado de la estructura mecánica, la caja del vehículo y el bastidor del bogie tienen sus propias normas: verificación estructural bajo cargas estáticas y de fatiga, calidad de soldadura y resistencia al choque. Estos ensayos se realizan en bancos a escala real y pueden durar meses.
Grupos de métodos en este campo
Seguridad contra incendios
Clasificación de materiales y componentes según la EN 45545; conjunto de requisitos según la categoría de explotación y diseño.
Equipo electrónico
Requisitos ambientales y eléctricos de la EN 50155; interrupciones de suministro, clases de temperatura, humedad y grado de protección.
Vibración y choque
Categorías EN 61373; perfiles montados en caja, bogie y eje según el lugar de montaje.
Compatibilidad electromagnética
La serie EN 50121: partes separadas para el vehículo, las instalaciones junto a la vía y la señalización.
Ciclo de vida de seguridad
EN 50126 RAMS, EN 50128 software y EN 50129 sistemas relacionados con la seguridad; determinación de SIL y expediente de seguridad.
Verificación estructural
Cargas estáticas y de fatiga en la caja y el bastidor del bogie, calidad de soldadura, resistencia al choque.
Confusiones frecuentes en este campo
- Los requisitos de la EN 45545 varían según el lugar de uso y la categoría de explotación; no existe una única "clase de fuego ferroviaria".
- La conformidad con la EN 50155 no cubre los requisitos de vibración; la EN 61373 se aplica adicionalmente.
- Un informe de CEM civil no es suficiente para el ferrocarril; la serie EN 50121 define un entorno y unos límites distintos.
- En los sistemas relacionados con la seguridad, el ensayo por sí solo no es evidencia; se requieren registros del ciclo de vida de seguridad.
- Un cambio de componente (incluso motivado por obsolescencia) requiere una nueva verificación; en proyectos de larga vida esto es un trabajo rutinario.
- Un certificado IRIS no es una aprobación de producto; es un certificado de sistema de calidad.
Qué decisiones respaldan estos resultados
- Aprobación del vehículo y componentes, procesos de aceptación del operador
- Selección de materiales según la categoría de seguridad contra incendios
- El expediente de seguridad y la evidencia de SIL para sistemas relacionados con la seguridad
- Certificación de calidad de la cadena de suministro
- Continuidad del suministro de componentes y gestión de cambios
Pruebas relacionadas
Preguntas frecuentes sobre Railway Cybersecurity
¿Según qué estándar se fabrica Railway Cybersecurity?
Railway Cybersecurity se ejecuta en el alcance EN 50701, IEC 62443-3-3, IEC 62443-4-1 y IEC 62443-4-2. Los valores límite y criterios de aceptación a aplicar están definidos en la norma del producto; La versión válida para su producto se confirma por escrito en la fase de oferta.
¿A qué productos se aplica Railway Cybersecurity?
Se aplica principalmente a Sistemas de comunicación y control a bordo., Sistemas de señalización y gestión del tráfico., Sistemas de información al pasajero y Wi-Fi y Interfaces de diagnóstico y mantenimiento remoto. Si su producto está incluido en el alcance se determina examinando sus especificaciones técnicas y su uso previsto.
¿En qué condiciones se realiza Railway Cybersecurity?
Los parámetros determinantes son: Evaluación de riesgos — Inventario de activos, definición de región y canal, análisis de amenazas y riesgos., Nivel de seguridad — Objetivos SL (SL-T) definidos en IEC 62443 y Requisitos de los componentes — Evaluación según los requisitos de los componentes en IEC 62443-4-2. Los términos completos se encuentran en la sección "Condiciones de prueba" de la página y varían según el estándar del producto.
¿Qué tipo de muestra se necesita para Railway Cybersecurity?
La arquitectura del sistema, la región y la definición de canal deben estar documentadas., El inventario de activos y la lista de componentes de software (SBOM) deberían estar listos y Se debe definir el nivel de seguridad objetivo.. El número de muestras se determina según la norma del producto y el alcance a informar.
¿Cuánto tiempo tarda Railway Cybersecurity?
Normalmente, de 6 a 12 semanas, según la cobertura. Esta duración pertenece al experimento en sí; También se evalúan la preparación de muestras, las colas y los informes. En la oferta se proporciona un cronograma realista para su producto.
¿Cómo se llama "apropiado" el resultado Railway Cybersecurity?
El criterio de aceptación es que se cumplan los requisitos definidos en IEC 62443 para el nivel de seguridad objetivo y que el riesgo restante sea aceptable.