Cyber Security in der Bahntechnik: Regulatorischer Druck und nächste Schritte in Deutschland & der EU

Steigender Druck im Bahnbereich: Existierende sowie anstehende legislative und regulatorische Vorgaben erfordern eine verstärkte Auseinandersetzung mit dem Themenkomplex Cyber Security. Unsere Experten Dr. David Seider und Dr. Jens Köhler beleuchten die essenziellen Aspekte dieses Themas und zeigen notwendige nächste Schritte auf.

Zunächst werden relevante Vorgaben auf europäischer und nationaler Ebene vorgestellt, wie EU-NIS2 und der EU Cyber Resiliance Act (CRA). Besonderer Fokus wird auf den folgenden Fragestellungen liegen: Wer muss bis wann welche Vorgaben erfüllen? Und welche Schritte sind nötig, um sich auf die Vorgaben vorzubereiten?

Anschließend führen wir noch tiefer in die Umsetzung und die Zulassung: Internationale Standards wie CLC/TS 50701 und IEC 62443 sowie länderspezifische Richtlinien wie die Sektorleitlinie des deutschen Eisenbahn-Bundesamts (EBA) werden beleuchtet. Ebenso wird die Frage diskutiert, wie die Vorgaben im Unternehmen konkret implementiert werden können.

Abgerundet wird dieser umfassende Einblick durch praxisnahe Beispiele für nächste mögliche Schritte, um die Vorgaben durch geeignete organisatorische, prozessuale und technische Maßnahmen umzusetzen.

Dr. David Seider

Herr Dr. David Seider studierte Mathematik mit Nebenfach Informatik an der Julius-Maximilians-Universität Würzburg und promovierte dort im Bereich Angewandte Mathematik. Anschließend war er bis 2008 bei der Infineon AG bzw. der Qimonda AG tätig mit den Schwerpunkten professionelle Software-Entwicklung und Simulationsdienst-leistung. Die nächste berufliche Station war die eines „Senior Software Consultant“ bei der Validas AG, in der er Aufgaben wie Projektleitung, Prozessanalyse und -verbesserung, Toolentwicklung und Methodenentwicklung übernahm z.B. aus den Gebieten modellbasierte Entwicklung oder Funktionale Sicherheit. 2014 kam an Bord der ITK und bearbeitet seitdem in verschiedensten Rollen (Entwickler, Tester, Safetymanager, Architekt, etc) Projekte, in denen es um die Entwicklung von Eingebetteten Systemen, Toolentwicklung, Funktionale Sicherheit oder Entwicklungsprozesse geht. In diesem Zuge ist er stark in Themen rund um die Cyber Security von Bahnsystemen involviert. Darüber hinaus ist er Trainer für mehrere Schulungen aus den Bereichen „Sicherheitsnorm-konforme Entwicklung“ und „Tools für modellbasierte Entwicklung“.

Dr. Jens Köhler

Dr. Jens Köhler ist Senior Expert für das Fachthema Cyber Security bei der ITK Engineering GmbH am Standort Rülzheim tätig. Er blickt zurück auf über 13 Jahre Erfahrung im Bereich Cyber Security Engineering in verschiedenen Branchen die zunehmenden Cyber Security Bedarf haben – insbesondere Automotive, Commercial Vehicles, Landtechnik, Bahntechnik sowie Medizintechnik. Sein fachlicher Fokus liegt auf Risikoanalysen, Cyber Security Konzepten, Penetration Testing und strategischer Beratung hinsichtlich Cyber Security Regularien. Darüber hinaus doziert Herr Köhler an mehreren Hochschulen zum Thema Cyber Security Engineering und tritt im Kundenkontext als Trainer auf. Vor dem Einstieg bei ITK hat er im Bereich Cloud Security und Identity & Access Management am KIT promoviert.