Sécurité proactive – Test de pénétration
Siemens Mobility est le leader du marché de la numérisation du transport ferroviaire. La numérisation apporte de nombreux avantages, mais nécessite également une protection adéquate contre les cyberattaques. Pour contrer les menaces croissantes des cyberattaques, les opérateurs doivent agir de manière proactive et se protéger. De nouvelles directives telles que NIS-2 et « Cyber Sec Rail » de l'Office fédéral des transports y contribuent en prescrivant des mesures de cybersécurité. Avec notre expertise, nous vous aidons à mettre en œuvre ces mesures. Notre personnel formé, nos produits et solutions sécurisés ainsi que nos processus de sécurité certifiés ISO27001 tout au long du cycle de vie du produit, font de nous, un partenaire fiable dans le domaine de la cybersécurité.
Service de test de pénétration
Les tests de pénétration sont un élément essentiel d'une stratégie globale de cybersécurité. Ils offrent aux entreprises la possibilité de protéger de manière proactive leur infrastructure IT et OT, de répondre aux exigences légales et de renforcer la confiance dans leurs installations et systèmes.
Un test de pénétration est une cyberattaque simulée, réalisée par nos experts en sécurité en étroite collaboration avec les responsables du client. L'objectif de cette attaque simulée « amicale » est d'identifier les vulnérabilités de l'infrastructure IT avant qu'elles ne soient exploitées par de véritables personnes malveillantes.
Les tests de pénétration sont une méthode efficace pour identifier les vulnérabilités. Ils permettent la simulation réaliste d'attaques internes et réduisent la probabilité que des attaquants malveillants déclenchent des scénarios catastrophiques. Cette approche est extrêmement flexible et peut reproduire différents types d'attaques. En collaboration avec le client, il est décidé quels scénarios d'attaque et environnements doivent être testés en fonction du système.
Les tests de pénétration peuvent être effectués sur presque tous les systèmes IT ou OT. Les domaines d'application possibles sont :
- Réseaux, composants et services réseau
- Infrastructure
- Systèmes de signalisation
- Trains / composants de train
- Composants individuels / ensembles de composants
- Applications web
- Applications AWS
- Solutions complexes
- Dépôts / ateliers
Déroulement
Les tests de pénétration sont réalisés de manière spécifique au système par nos experts en sécurité expérimentés avec une expertise ferroviaire. La préparation commence par une introduction au système du client, afin que les testeurs puissent se familiariser avec les processus opérationnels du client et obtenir une première impression. Une analyse approfondie du système est effectuée à la fois avec des activités automatisées et manuelles. Ensuite, le véritable test de résistance du système commence, nos spécialistes travaillant en étroite collaboration avec les responsables du système. À la fin du test de pénétration, les principales conclusions sont consignées dans un rapport. Chaque risque identifié est décrit en détail, y compris la méthode de découverte, les informations de base, les droits d'accès nécessaires et d'autres prérequis. Ce rapport contient également des suggestions de contre-mesures ainsi qu'un résumé pour les décideurs.
Référence
Siemens Mobility réalise avec succès des tests de pénétration depuis plus de 12 ans. Au cours de cette période, nous sommes devenus un partenaire fiable dans le domaine de la cybersécurité. Notre longue expérience et notre expertise spécialisée font de nous un fournisseur leader de solutions de cybersécurité dans le domaine ferroviaire. Depuis 2020, Siemens Mobility est un partenaire stratégique important des CFF dans le domaine de la cybersécurité. Dans le cadre de notre soutien continu, nous réalisons régulièrement des tests de pénétration pour garantir et améliorer en permanence la sécurité de l'infrastructure ferroviaire.
Vous souhaitez en savoir plus sur les tests de pénétration ou planifier un test pour votre système ? Nos interlocuteurs se tiennent à votre disposition.