Cybersicherheit für Bahnsysteme

Betreiber von Bahnsystemen sehen sich neuen Bedrohungen, neuen Gesetzen und damit neuen Anforderungen an die Cybersicherheit gegenüber. Wir bieten einen ganzheitlichen Ansatz für Cybersicherheit, der sich nicht nur auf technische Aspekte konzentriert, sondern auch Prozesse berücksichtigt sowie interne und externe Stakeholder mit einbezieht – über den gesamten Lebenszyklus des Systems hinweg.

cybersicherheit-key-visual

Betreiber von Bahnsystemen sehen sich neuen Bedrohungen, neuen Gesetzen und damit neuen Anforderungen an die Cybersicherheit gegenüber. Wir bieten einen ganzheitlichen Ansatz für Cybersicherheit, der sich nicht nur auf technische Aspekte konzentriert, sondern auch Prozesse berücksichtigt sowie interne und externe Stakeholder mit einbezieht – über den gesamten Lebenszyklus des Systems hinweg.

Wir schützen Ihr Bahnsystem vor Cyberangriffen

Produkte und Lösungen

CoreShield Connect ist Ihre sichere Konnektivitäts-Toolbox für das Echtzeit-Management Ihrer Bahnanlagen. Sie besteht aus einer Hardwarekomponente für umfassende Konnektivität und gesteuerter Überwachung von sicherheitsrelevanten Netzwerken sowie einer OSA (OT Security Appliance) für betriebstechnische Netzwerke von Signalanlagen. Eine Verschlüsselungseinheit, ein Linux Betriebssystem und sichere Remote-Softwareupdates sind ebenfalls enthalten. Zusätzlich können Sie sich auf unsere RUGGEDCOM Hardware für raue Umgebungen verlassen.

Services

Bestehende Systeme bewerten, Risiken erkennen und managen, Schutzmaßnahmen implementieren – wir unterstützen Sie in allen Facetten der Cybersicherheit. Darüber hinaus bieten wir spezielle Schulungen für Ihre Mitarbeitenden und machen diese entsprechend ihrer jeweiligen Rollen und entlang des gesamten Lebenszyklus eines Bahnsystems mit den wichtigsten Cybersicherheits-Technologien und -Praktiken vertraut. In zusätzlichen Sensibilisierungsprogrammen schaffen wir darüber hinaus Bewusstsein für typische Cyberbedrohungen wie etwa Phishing. Für unsere Produkte und Lösungen bieten wir Sicherheitshinweise auf Vertragsbasis nach den Prinzipien von Managed Transparency an.

Lieferkette und Integration

Die Kombination von Multivendor-Lösungen zu einem ganzheitlichen und interoperablen Sicherheitsansatz ist komplex – es sei denn, Sie haben den richtigen Partner zur Hand. Unsere Spezialisten für Solution Engineering und Systemintegration arbeiten eng mit unseren Cybersicherheits-Experten zusammen. Darüber hinaus sind unsere Lieferanten an strenge Sicherheits- und Qualitätsstandards gebunden. Unser ProductCERT-Team untersucht, meldet und veröffentlicht gemeinsam mit Forschern Sicherheitslücken. Durch das Prinzip der Managed Transparency stellen wir sicher, dass Sicherheitsinformationen verantwortungsvoll geteilt werden, um Vertrauen aufzubauen, ohne dabei den Schutz zu schmälern.

Unsere Lösungen für sicheren Schienenverkehr

Ausgehend von dem Defense-in-Depth-Prinzip schützen wir Ihre Systeme auf mehreren Ebenen: Eingebaute Cybersicherheits-Technologien in unseren Fahrzeugen sowie unseren Lösungen für Bahninfrastruktur und Schutz für Ihre IT- und Cloud-Umgebungen, da diese häufig als Angriffsvektoren auf die Bahninfrastruktur missbraucht werden. Um unsere Angebote in einer ganzheitlichen Lösung zu vereinen, integrieren wir sie mithilfe von Managementsystemen, die Policies durchsetzen und jedes sicherheitsrelevante Ereignis in Netzwerken erfassen. Zudem bieten wir Cybersicherheit-Services über den gesamten Lebenszyklus und unterstützen Sie bei der Anpassung an neue Bedrohungen oder Gesetzesänderungen.
velaro-technikerin-tablet

Cybersicherheit in Zügen

Sicherer Zugbetrieb im digitalen Zeitalter

Fachwissen, effiziente Arbeitsabläufe und die Erfahrung aus über 100 erfolgreichen Kundenprojekten – beim Thema Cybersicherheit sind wir ein starker Partner für Verkehrsunternehmen auf der ganzen Welt. Als Single Source decken wir den gesamten Produktlebenszyklus ab: von der Beschaffung über die Herstellung bis hin zur Betriebsphase.

sicheres-netzwerk-konnektivitaet

Cybersicherheit für Ihre Infrastruktur

Sichere Netzwerk-Konnektivität ohne Kompromisse

Unser CoreShield Portfolio besteht aus drei Lösungen, um die Betriebstechnologie (OT) Ihrer Transportsysteme zu schützen. Mit aktivem Systemschutz, automatisierten Überwachungslösungen für Cybersicherheit und Softwareupdates aus der Ferne helfen wir Ihnen, Ihre Infrastruktur zu sichern.

cybersecurity-team-monitor

Unsere Cybersicherheits-Services

Sicherer Bahnbetrieb

Wenn es um einen sicheren Bahnbetrieb geht, sollten Sie nichts dem Zufall überlassen. Wir analysieren und bewerten für Sie die Cybersicherheit Ihrer Bahnsysteme entlang des gesamten Betriebsprozesses und Lebenszyklus. Wo liegen mögliche Schwachstellen? Was sind die besten Maßnahmen zum Schutz Ihrer Schienenfahrzeuge und -systeme? Wir betrachten Ihr System aus jedem Blickwinkel: proaktiv, maßgeschneidert und im Rahmen eines geschlossenen Prozesses – sodass Sie sofort reagieren können.

mobilitaet-cybersicherheit-monitore

Schlüsselfertige Cybersicherheit

Systemübergreifende Lösungen

Wir planen, konstruieren und optimieren maßgeschneiderte Cybersicherheits-Lösungen für Ihr schlüsselfertiges Projekt – von den Fahrzeugen über die Infrastruktur bis hin zu den Services. Das beinhaltet auch die Schnittstellen-Koordination sowie die System-Implementierung. Dank unserer Erfahrung und Expertise realisieren wir große Projekte unter Berücksichtigung der verschiedenen rechtlichen Rahmenbedingungen und integrieren sie für Sie. Auch bei bestehenden Systemlandschaften sorgen wir mit einem kundenspezifischen, risikobasierten Ansatz für eine spürbare Verbesserung der Cybersicherheit.

Ausgewählte Referenzen

Was uns zum perfekten Partner für Cybersicherheit macht

Cybersicherheit bedeutet für uns mehr als den Aufbau einer Firewall, die Absicherung einzelner Schnittstellen oder die Durchführung eines einmaligen Sicherheitstests zum Projekt-Abschluss. Wir haben uns der Idee eines ganzheitlichen End-to-End-Sicherheitskonzepts verschrieben, das das gesamte Bahnsystem umfasst und auf kontinuierliche Weiterentwicklung setzt. Von der Hardware bis zur Software, vom „Härten” des bestehenden Systems bis zu mehrstufigen Sicherheitskonzepten, von der Produkt- und System- bis zur Betriebssicherheit: Wir sind der Technologieführer auf dem Markt.
icon-managed-security

Integrierte Sicherheitskonzepte

Unsere Produkte, Projekte und Assets unterliegen einem Sicherheitsmanagement. Unsere Züge verfügen über ihren gesamten Produktlebenszyklus und die gesamte Lieferkette hinweg über eingebaute Cybersicherheits-Technologien. Bereits in der Produktentwicklung werden potenzielle Schwachstellen durch strenges und ständiges Monitoring rechtzeitig identifiziert und behoben. Dieses Prozedere setzt sich fort bis zur Auslieferung des Zuges und über dessen gesamten Produktlebenszyklus. Zudem sorgen wir für sichere Zugkonnektivität und damit für die sichere Übertragung von Daten innerhalb der Züge.

icon-bewaehrte-expertise

Bewährte Expertise

Egal ob es um die Sicherheit der Schieneninfrastruktur oder den Schutz von Fahrzeugen vor Cyberangriffen geht: Mit unserem Team aus hunderten von Cybersicherheits-Experten können wir ein Höchstmaß an Sicherheit gewährleisten – genauso, wie wir es bereits in vielen erfolgreichen Projekten getan haben. Alle unsere Mitarbeiter erhalten spezielle Awareness-Trainings zur Sensibilisierung gegenüber Cyberbedrohungen. Unsere Cybersicherheits-Spezialisten besuchen regelmäßig fachspezifische Weiterbildungen.

Icon: Ganzheitliche Lösungen

Ganzheitliche Lösungen

Mit unserem Leistungsportfolio aus Produkten, Lösungen und Services bieten wir Ihnen eine ganzheitliche, nahtlose Cybersicherheits-Lösung – als einer von nur wenigen Anbietern auf dem Markt. Wir lagern keine Aufgaben an Dritte aus, sondern können Projekte komplett in-house abwickeln. Sollte eine Zertifizierung erforderlich sein, arbeiten wir selbstverständlich mit externen Gutachtern zusammen.

icon-sicherheit-zertifikat

Sicherheit mit Zertifikat

Wir sind mit großem Abstand der am häufigsten zertifizierte Anbieter von Zügen und Bahntechnologie weltweit – und damit marktführend im Bereich der Security Compliance. Unsere Prozesse sowie ausgewählte Produkte wurden von führenden Instituten wie dem TÜV Süd oder der DNV zertifiziert. Um kommenden regulatorischen Anforderungen gerecht zu werden, werden unsere Zertifikate regelmäßig erneuert bzw. kommen neue Zertifikate hinzu.

Melden Sie ein potenzielles Sicherheitsproblem

Sie haben eine Frage zum Thema Cybersicherheit oder möchten eine potenzielle Schwachstelle melden? Kontaktieren Sie Siemens ProductCERT bei allen Fragen zu Produkten, Lösungen und Services. Bei Fragen zur Infrastruktur steht Ihnen unser Team von Siemens CERT zur Verfügung.

CERT-Teams kontaktieren

Eine starke Allianz für sichere digitale Infrastruktur

Die Gefahr durch Cyberattacken ist ein globales Problem. Deswegen reicht unser Bestreben für mehr Cybersicherheit weit über die Grenzen unseres Unternehmens hinaus. Wir möchten die digitale Welt sicherer machen und haben deshalb gemeinsam mit führenden Unternehmen auf der ganzen Welt die „Charter of Trust” gegründet.

Mehr zur „Charter of Trust“