Digital auf der richtigen Schiene: Ganzheitliche Cyber Security für die Bahntechnik

Vernetzte Systeme bieten eine wachsende Angriffsfläche

Der Schienenverkehr birgt wachsende Angriffsflächen durch die zunehmende Vernetzung, Digitalisierung und Standardisierung. Eine ganzheitliche Sicherheitsstrategie ist entscheidend, um Angriffspunkte wie Schnittstellen (z.B. Funk- oder Netzwerkverbindungen) und menschliche Fehler zu identifizieren und abzusichern.

Auch die Regulatoren haben dies erkannt. Betreiber von Bahnanlagen stehen vor neuen Anforderungen, die sich beispielsweise aus der EU NIS 2 Regulierung und der Sektorleitlinie des Eisenbahnbundesamtes (EBA) ergeben. Zukünftig müssen sich auch Hersteller, Lieferanten und Importeure von Produkten mit digitalen Komponenten, insbesondere Systemhäuser und Komponentenhersteller von Bahnanwendungen, gemäß dem Cyber Resilience Act (CRA) ausrichten. Der CRA fordert unter anderem einen Secure Engineering Process, verständliche Anleitungen, maschinenlesbare Software-Bill-of-Materials (SBOMs), Schwachstellenmanagement und Risikoanalysen über den gesamten Lebenszyklus. Normen wie CLC/TS 50701 und die IEC 62443-Reihe bieten eine praktische Anleitung zur Umsetzung.

Um eine nachhaltige Cyber Security zu gewährleisten, bedarf es sowohl Cyber Security Mechanismen im Produkt als auch organisatorischer Maßnahmen auf Unternehmensebene. Unser Team bietet umfassende Unterstützung von der Strategie- und Prozessberatung bis hin zum Engineering in konkreten Projekten. Als Cyber Security-Entwicklungspartner unterstützen wir unsere Kunden durch fundiertes Wissen im gesamten Entwicklungsprozess effektiv und sorgen für die ganzheitliche Integration von Cyber Security in Ihren Produkten und Prozessen.