Railway Cybersecurity چیست؟
تست امنیت سایبری راه آهن مطالعه ای است که در آن اجزای سیستم ریلی از نظر جداسازی منطقه و کانال، احراز هویت، مجوز، یکپارچگی داده ها و الزامات ثبت رویداد مطابق با سری EN 50701 و IEC 62443 ارزیابی می شوند.
هدف Railway Cybersecurity
هدف این است که از طریق ارزیابی ریسک و آزمایش نشان داده شود که آسیب‌پذیری‌های امنیت سایبری ایمنی و قابلیت استفاده را به خطر نمی‌اندازند.
Railway Cybersecurity بر چه محصولاتی اعمال می‌شود؟
- سیستم های ارتباطی و کنترل روی برد
- سیستم های سیگنالینگ و مدیریت ترافیک
- اطلاعات مسافران و سیستم های وای فای
- تعمیر و نگهداری از راه دور و رابط های تشخیصی
Railway Cybersecurity در چه صنایعی کاربرد دارد؟
استانداردهای مرتبط با Railway Cybersecurity
- EN 50701
- IEC 62443-3-3
- IEC 62443-4-1
- IEC 62443-4-2
- EN 50155تجهیزات الکترونیکی در وسایل نقلیه راه آهن تست کنید
- EN 50121سازگاری الکترومغناطیسی در کاربردهای راه آهن تست کنید
- EN 45545ایمنی آتش سوزی در وسایل نقلیه راه آهن تست کنید
- IEC 61373لرزش و شوک در تجهیزات وسایل نقلیه راه آهن تست کنید
شرایط Railway Cybersecurity
- ارزیابی ریسک
- موجودی دارایی، تعریف منطقه و کانال، تحلیل تهدید و ریسک
- سطح امنیت
- اهداف SL (SL-T) تعریف شده در IEC 62443
- الزامات جزء
- ارزیابی بر اساس الزامات جزء در IEC 62443-4-2
- آزمون
- اسکن آسیب پذیری، تست های استحکام و تست های نفوذ
تجهیزات Railway Cybersecurity
- تجزیه و تحلیل ترافیک شبکه و ابزارهای تست پروتکل
- پلت فرم اسکن آسیب پذیری
- ابزارهای fuzzing پروتکل
- شبیه سازی شبکه تست ایزوله و سیستم
الزامات نمونه برای Railway Cybersecurity
- معماری سیستم، منطقه و تعریف کانال باید مستند باشد
- فهرست دارایی و اجزای نرم افزار (SBOM) باید آماده باشد
- سطح امنیت هدف باید تعریف شود
- آزمایش ها باید در یک محیط ایزوله انجام شود نه در یک تجارت.
مدت Railway Cybersecurity
معمولاً 6 تا 12 هفته بسته به پوشش.
روش اجرای Railway Cybersecurity
- 1موجودی دارایی و مدل منطقه/کانال ایجاد می شود.
- 2ارزیابی تهدید و ریسک انجام می شود.
- 3سطوح امنیتی هدف تعیین می شود.
- 4تجزیه و تحلیل شکاف بر اساس الزامات جزء انجام می شود.
- 5اسکن آسیب پذیری و تست های دوام اعمال می شود.
- 6یافته ها بر اساس سطح ریسک گزارش می شوند.
معیارهای پذیرش Railway Cybersecurity
معیار پذیرش این است که الزامات تعریف شده در IEC 62443 برای سطح امنیتی هدف برآورده شده و ریسک باقیمانده قابل قبول باشد.
ارزیابی نتایج
ارزیابی امنیت سایبری یک آزمایش یک بار نیست. آسیب پذیری ها با گذشت زمان آشکار می شوند و فرآیند به روز رسانی نرم افزار بخشی از ارزیابی است. ایمنی (RAMS) و امنیت مسائل جداگانه اما تعاملی هستند. یک اقدام ایمنی نباید عملکرد ایمنی را مختل کند.
گزارش Railway Cybersecurity
- معماری سیستم، منطقه و مدل کانال
- موجودی دارایی و لیست اجزاء
- سطوح امنیتی را هدف قرار دهید
- تجزیه و تحلیل شکاف و یافته های تجربی
- ریسک باقی مانده و برنامه اقدام اصلاحی
اعتباربخشی
EUROLAB دارای اعتبار شناخته شده بین المللی است که از نهادهای اعتباربخشی طرف قراردادهای شناسایی چندجانبه IAF و ILAC، تحت ISO/IEC 17025 برای تست های آزمایشگاهی، ISO/IEC 17020 برای بازرسی و نظارت، و ISO/IEC 17021-1 و سیستم گواهی محصول ISO/IEC. این زنجیره تضمین می کند که گزارش ها و گواهی های صادر شده در سراسر جهان پذیرفته می شوند.
اینکه آیا این آزمون می تواند در محدوده معتبر ارائه شود به محصول شما و استاندارد اعمال شده بستگی دارد. از آنجایی که اعتبارسنجی مبتنی بر روش است، دامنه به صورت کتبی در مرحله نقل قول تأیید می شود.
محدوده و مجوزهامقررات مرتبط
- قانون ایمنی راه آهن
- NIS2 و الزامات زیرساخت حیاتی ملی
Demiryolu Testleri — این حوزه آزمون چه چیزی را پوشش می‌دهد؟
بخش زیر حوزه‌ای را توصیف می‌کند که آزمون Railway Cybersecurity به آن تعلق دارد؛ شرایط و معیارهای پذیرش این آزمون خاص در بخش‌های بالا آمده است. دامنه ویژه محصول شما در مرحله پیشنهاد قیمت به‌صورت مکتوب مشخص می‌شود.
آزمون‌های راه‌آهن نشان می‌دهند که وسایل نقلیه و اجزا در محیط راه‌آهن به‌طور ایمن و قابل‌اعتماد عمل می‌کنند. ویژگی این خانواده از فرض عمر طولانی نشأت می‌گیرد: یک وسیله نقلیه ریلی برای عمر خدمت بیش از سی سال طراحی می‌شود و اجزای آن در طول این مدت تحت ارتعاش، نوسانات دمایی و استفاده فشرده قرار می‌گیرند.
عمر طولانی همچنین زنجیره تأمین اجزا را شکل می‌دهد. قطعات یدکی باید به مدت سی سال در دسترس بمانند، اجزای الکترونیکی که از تولید خارج می‌شوند باید جایگزین شوند و هر جایگزینی باید مجدداً راستی‌آزمایی شود. این امر راه‌آهن را از منطق «یک‌بار تأیید کن و ادامه بده» خارج می‌کند.
ایمنی آتش سخت‌گیرانه‌ترین بخش تنظیم‌شده این حوزه است و از طریق سری EN 45545 اداره می‌شود. منطق این سری بر مکان استفاده و رده عملیاتی استوار است: مترویی که در تونل حرکت می‌کند و قطاری بین‌شهری ریسک یکسانی ندارند، و پارچه صندلی و کابل در رده یکسانی ارزیابی نمی‌شوند. زمان تخلیه عامل اصلی تعیین‌کننده این رده‌هاست؛ چون تخلیه در تونل بسته زمان بیشتری می‌برد، الزامات مواد سخت‌گیرانه‌تر می‌شود.
برای تجهیزات الکترونیکی، EN 50155 استاندارد چارچوب است و الزامات محیطی، الکتریکی و عملکردی را با هم در بر می‌گیرد: تغییرات ولتاژ تغذیه، رده‌های دما، رطوبت، لرزش و شوک. در سمت لرزش و شوک از رده‌های EN 61373 استفاده می‌شود که بر اساس محل نصب متفاوت‌اند — جعبه نصب‌شده روی بدنه و حسگر نصب‌شده روی بوژی از یک پروفایل عبور نمی‌کنند.
در سمت سازگاری الکترومغناطیسی، سری EN 50121 اعمال می‌شود و مشکلی ویژه راه‌آهن را برطرف می‌کند: سیستم کشش با توان بسیار بالا سوئیچ می‌کند و می‌تواند هم سیستم‌های روی خودرو و هم سیگنالینگ کنار خط را تحت تأثیر قرار دهد. بنابراین سری بخش‌های جداگانه‌ای برای خودرو، تأسیسات کنار خط و سیگنالینگ دارد.
برای سیستم‌های مرتبط با ایمنی حوزه‌ای جداگانه اعمال می‌شود و در اینجا مدرک، آزمون نیست بلکه فرآیند است: EN 50126 (RAMS)، EN 50128 (نرم‌افزار) و EN 50129 (سیستم‌های الکترونیکی مرتبط با ایمنی) چرخه عمر ایمنی و سطوح یکپارچگی ایمنی (SIL) را تعریف می‌کنند. سیستم‌های سیگنالینگ و کنترل ترمز در این چارچوب ارزیابی می‌شوند.
در سمت کیفیت، طرح خاص بخش یعنی IRIS (ISO/TS 22163) وارد عمل می‌شود؛ سازندگان بزرگ خودرو این گواهی را از تأمین‌کنندگان خود می‌خواهند.
در سمت سازه مکانیکی، بدنه خودرو و چارچوب بوژی استانداردهای خاص خود را دارند: راستی‌آزمایی سازه‌ای تحت بارهای استاتیک و خستگی، کیفیت جوش و ایمنی برخورد. این آزمون‌ها روی چیدمان‌های تمام‌مقیاس انجام می‌شوند و ممکن است ماه‌ها طول بکشند.
گروه‌های روش در این حوزه
ایمنی آتش
رده‌بندی مواد و قطعات تحت EN 45545؛ مجموعه الزامات بر اساس رده عملیاتی و طراحی.
تجهیزات الکترونیکی
الزامات محیطی و الکتریکی EN 50155؛ قطعی تغذیه، رده‌های دما، رطوبت و درجه حفاظت.
لرزش و شوک
رده‌های EN 61373؛ پروفایل‌های نصب‌شده روی بدنه، بوژی و محور بر اساس محل نصب.
سازگاری الکترومغناطیسی
سری EN 50121: بخش‌های جداگانه برای خودرو، تأسیسات کنار خط و سیگنالینگ.
چرخه عمر ایمنی
EN 50126 (RAMS)، EN 50128 (نرم‌افزار) و EN 50129 (سیستم‌های مرتبط با ایمنی)؛ تعیین SIL و پرونده ایمنی.
راستی‌آزمایی سازه‌ای
بارهای استاتیک و خستگی روی بدنه خودرو و چارچوب بوژی، کیفیت جوش، ایمنی برخورد.
موارد رایج اشتباه‌گرفته‌شده در این حوزه
- الزامات EN 45545 بسته به مکان استفاده و رده عملیاتی متفاوت است؛ "رده آتش راه‌آهن" واحدی وجود ندارد.
- انطباق با EN 50155 الزامات لرزش را پوشش نمی‌دهد؛ EN 61373 نیز به‌طور جداگانه اعمال می‌شود.
- گزارش EMC غیرنظامی برای راه‌آهن کافی نیست؛ سری EN 50121 محیط و حدود متفاوتی تعریف می‌کند.
- برای سیستم‌های مرتبط با ایمنی، آزمون به‌تنهایی مدرک نیست؛ سوابق چرخه عمر ایمنی لازم است.
- تغییر قطعه (حتی ناشی از منسوخ‌شدن) نیازمند راستی‌آزمایی مجدد است؛ در پروژه‌های طولانی‌عمر این کار روتین است.
- گواهی IRIS تأیید محصول نیست؛ گواهی سیستم کیفیت است.
این نتایج از کدام تصمیم پشتیبانی می‌کنند
- تأیید خودرو و قطعه، فرآیندهای پذیرش اپراتور
- انتخاب ماده بر اساس رده ایمنی آتش
- پرونده ایمنی و شواهد SIL برای سیستم‌های مرتبط با ایمنی
- صدور گواهی کیفیت زنجیره تأمین
- تداوم تأمین قطعه و مدیریت تغییر
تست های مرتبط
پرسش‌های متداول درباره Railway Cybersecurity
Railway Cybersecurity بر اساس کدام استاندارد ساخته شده است؟
Railway Cybersecurity در محدوده EN 50701, IEC 62443-3-3, IEC 62443-4-1 و IEC 62443-4-2 اجرا می شود. مقادیر حدی و معیارهای پذیرشی که باید اعمال شوند در استاندارد محصول تعریف شده است. نسخه معتبر برای محصول شما در مرحله پیشنهاد به صورت کتبی تایید می شود.
Railway Cybersecurity برای کدام محصولات کاربرد دارد؟
عمدتاً برای سیستم های ارتباطی و کنترل روی برد, سیستم های سیگنالینگ و مدیریت ترافیک, اطلاعات مسافران و سیستم های وای فای و تعمیر و نگهداری از راه دور و رابط های تشخیصی اعمال می شود. اینکه آیا محصول شما در محدوده گنجانده شده است یا خیر، با بررسی مشخصات فنی و کاربرد مورد نظر آن مشخص می شود.
تحت چه شرایطی Railway Cybersecurity انجام می شود؟
پارامترهای تعیین کننده عبارتند از: ارزیابی ریسک — موجودی دارایی، تعریف منطقه و کانال، تحلیل تهدید و ریسک, سطح امنیت — اهداف SL (SL-T) تعریف شده در IEC 62443 و الزامات جزء — ارزیابی بر اساس الزامات جزء در IEC 62443-4-2. شرایط کامل در بخش "شرایط تست" در صفحه موجود است و بسته به استاندارد محصول متفاوت است.
چه نوع نمونه ای برای Railway Cybersecurity مورد نیاز است؟
معماری سیستم، منطقه و تعریف کانال باید مستند باشد, فهرست دارایی و اجزای نرم افزار (SBOM) باید آماده باشد و سطح امنیت هدف باید تعریف شود. تعداد نمونه ها با توجه به استاندارد محصول و محدوده ای که باید گزارش شود تعیین می شود.
مدت زمان Railway Cybersecurity چقدر است؟
معمولاً 6 تا 12 هفته بسته به پوشش. این مدت به خود آزمایش تعلق دارد. آماده سازی نمونه، صف بندی و گزارش نیز ارزیابی می شود. یک برنامه زمانی واقعی برای محصول شما در پیشنهاد ارائه شده است.
نتیجه Railway Cybersecurity به نام "مناسب" چیست؟
معیار پذیرش این است که الزامات تعریف شده در IEC 62443 برای سطح امنیتی هدف برآورده شده و ریسک باقیمانده قابل قبول باشد.