كيف يضمن TS 50701 حماية البنية التحتية الكاملة للسكك الحديدية

كجزء من شهر التوعية بالأمن السيبراني، نقوم ببحث متعمق في استراتيجية الأمن OT وعناصره لمختلف قطاعات البنية التحتية الحيوية. اليوم سنقوم بفحص التدابير الأمنية السيبرانية التي نوصي بها لشركات السكك الحديدية. لا يمكن أن يكتمل أي نقاش حول أمن السكك الحديدية دون الإشارة إلى معيار CENELEC TS 50701 لذلك سنقوم أيضًا ببحث متعمق حول هذا المعيار.

يجب على أنظمة السكك الحديدية اليوم التعامل مع تحديات أمنية متعددة. لقد توسعت سطح الهجوم من مكتب التذاكر إلى القاطرة نفسها ومجمعات الاستشعار. لم يعد الهجوم السيبراني مجرد مشكلة تكنولوجيا معلومات؛ إنه يشكل خطراً أمنيًا حرجًا. حتى في الأيام الجيدة، يعتبر تأمين هذا البيئة المعقدة والمترابطة مهمة ضخمة لشركات السكك الحديدية.

عادةً ما يظهر معيار CENELEC TS 50701 في هذا السياق.

إنه ليس مجرد معيار آخر. بل هو في الواقع الإطار الشامل الأول الذي صممه خبراء السكك الحديدية لقطاع السكك الحديدية، ويقدم نهجا شاملا من البداية إلى النهاية (E2E) للأمن السيبراني.

بالنسبة لمشغلي السكك الحديدية ومالكي الأصول، فإن فهم TS 50701 ليس اختيارياً. بل هو أساس خدمة مرنة وآمنة. يتجاوز هذا المعيار الحلول المجزأة ويقدم استراتيجية موحدة لتأمين كل العمليات الخاصة بك، من مستودعات الأصول المادية إلى سلسلة التوريد الرقمية.

لا تنس التحقق من مدونتنا السابقة حول "تأمين الشبكة: نظرة متعمقة في أمن OT لمحطات الكهرباء الفرعية" هنا.

ما بعد الجدار الناري: تأمين الأصول المادية والافتراضية

من المفاهيم الخاطئة الشائعة أن الأمن السيبراني يدور فقط حول الجدران النارية، والمصادات، والبرمجيات. يقدم TS 50701، الذي يعتمد على معيار IEC 62443 القوي، عرضًا أكثر شمولية من خلال مفهوم "المناطق والقنوات". أولئك الذين يعرفون معيار IEC 62443 سيربطون هنا.

اعتبر كامل شبكة السكك الحديدية الخاصة بك كمدينة. لا يمكنك ولن تقوم بحماية مدينتك من خلال جدار طويل واحد حول المحيط فقط. ستحتاج إلى مناطق آمنة (مناطق) مثل خزينة بنك، أو مركز شرطة، أو مستشفى، وممرات مراقبة (قنوات) للتنقل بينها. في الواقع، كما أظهرت هجمات 11 سبتمبر الإرهابية، فإن الإرهابيين يبحثون باستمرار عن طرق لشن هجمات من الداخل. الوضع لا يختلف بكثير بالنسبة للقراصنة والجهات المهَدِّدة.

• المناطق: هي مجموعات من الأصول (سواء كانت مادية أو منطقية) التي تشترك في متطلبات أمنية مشتركة. يمكن أن تكون المنطقة:

  • مادية: مركز التحكم بالإشارات، أو مستودع الصيانة، أو غرفة السيرفر المحددة.

  • منطقية: شبكة الواي فاي الخاصة بالركاب، نظام التحكم والإدارة في القطار (TCMS)، أو نظام معلومات الركاب في المحطة.

• القنوات: هي قنوات الاتصال التي تربط المناطق. يمكن أن تكون الروابط الراديوية بين الجانبين وعلى طول السكة أو كابل الشبكة الذي يربط مركز التحكم بالسكة.

يطلب TS 50701 أن تقوم بإجراء تقييم للمخاطر على كل منطقة، وليس فقط الشبكة ككل. يجب أن يأخذ هذا التقييم في الاعتبار جميع التهديدات، بما في ذلك الوصول غير المصرح به إلى المرافق المادية. يجب أن يغطي تقييم المخاطر جميع جوانب العمليات بما في ذلك الأجهزة، الأنظمة، العمليات، الشبكات، الأشخاص وسلاسل التوريد. يمكنك بناء درجة المخاطر/الأمان لعمليات السكك الحديدية الخاصة بك باستخدام تقييم يستند إلى TS 50701.

في التطبيق: يعني ذلك أن الأمان المادي لجهاز الكمبيوتر المحمول في كشك الإشارات هو جزء لا يتجزأ من استراتيجية TS 50701 الخاصة بك مثل الجدار الناري الذي يحميه. يضمن المعيار أنه لا يمكنك الحصول على أمان سيبراني قوي دون أمان مادي قوي.

تأمين النظام بأكمله

تم تصميم TS 50701 بتحديد صريح ليغطي النظام الكامل للسكك الحديدية. وإليك كيف ينطبق على البنية التحتية الرئيسية للسكك الحديدية الخاصة بك:

محطات السكك الحديدية والمستودعات (المنشآت الثابتة)

محطاتك ومستودعاتك عبارة عن مناطق معقدة ذات أنظمة فرعية متعددة. باستخدام نموذج "المناطق والقنوات"، يمكنك تقسيمها:

• المنطقة عالية الأمان: غرفة التحكم بالإشارات المحلية في المحطة أو المستودع. الوصول محدود للغاية، ويتم مراقبة وتصفية تدفق البيانات بالكامل (القناة).

• المنطقة التشغيلية: الأنظمة مثل أنظمة المراقبة بالفيديو (CCTV)، أنظمة الإذاعة العامة واتصالات الموظفين.

• المنطقة العامة: الواي فاي الخاص بالركاب وشاشات المعلومات الرقمية. يجب أن تكون هذه المنطقة معزولة تمامًا عن المناطق التشغيلية والإشاراتية لمنع انتقال الهجمات عبرها.

العربات المتحركة

يمثل القطار شبكة متنقلة ومترابطة—"منطقة" على عجلات. يقدم TS 50701 إطار عمل لتأمينها:

• TCMS & الضوابط الحرجة: "دماغ" القطار (مثل المكابح، الأبواب، الدفع) هو منطقته الخاصة عالية الأمان.

• الأنظمة على متن القطار: واي فاي الركاب، الترفيه أثناء الرحلة ومسجلات بيانات التشخيص موجودة في مناطق منفصلة وذات ثقة منخفضة.

• القنوات: يفرض المعيار تأمين روابط الاتصالات، خاصة راديو القطار إلى الأرض، الذي يمثل ناقل هجوم أساسي.

تأمين السلسلة: الخطر الأكبر قد يكون موردك

يمثل القطار نظامًا من الأنظمة التي تشمل العديد من الأجزاء المتحركة والتي تم بناءها من قبل عشرات الموردين المختلفين الذين يعملون بمستويات أمان متنوعة. كيف تضمن أن المكون الذي اشتريته آمن؟

هذه واحدة من المجالات الأكثر أهمية التي يعالجها TS 50701. لم يكتب المعيار فقط لمشغلي السكك الحديدية؛ بل كتب لتوفير لغة أمان مشتركة لسلسلة التوريد الكاملة، بما في ذلك متكاملين ومصنعين.

وإليك كيف يؤمّن سلسلة التوريد الخاصة بك:

• يضع المعايير: لن تحتاج بعد الآن لاختراع متطلبات الأمن السيبراني الخاصة بك للموردين. يمكنك أن تشترط أن تكون المكونات (مثل نظام إشارات جديد أو راوتر على متن القطار) "متوافقة مع TS 50701".

• يفرض إدارة المخاطر من الطرف الثالث (TPRM): يتطلب نهج دورة الحياة الخاص بالمعيار أن تدير الأمن من بداية مراحل الشراء والتصميم، وليس فقط بعد التثبيت. وهذا يعني:

  • فحص الموردين: طرح الأسئلة على الموردين حول كيفية تطويرهم للبرامج والأجهزة الآمنة.

  • النواتج الأمنية: مطالبة الموردين بتقديم أدلة مثل تقييمات المخاطر، ونتائج اختبارات الأمان، وخطط إدارة الثغرات الأمنية. هل هم متوافقون مع IEC 62443-4-2؟

  • إدارة دورة الحياة: ضمان أن المورد لديه خطة لتوفير التصحيحات الأمنية والدعم طوال 20-30 سنة من عمر المكون.

من خلال تضمين TS 50701 في عقود الشراء الخاصة بك، فإنك تمدد فعليًا موقفك الأمني لسلسلة التوريد الكاملة، وتحمي سكك الحديدية الخاصة بك من وراثة الثغرات.

TS 50701 هو كتاب قواعد الأمان

TS 50701 أكثر من مجرد وثيقة فنية؛ بل هو إطار شامل لإدارة الأمان. يوفر لشركات السكك الحديدية "كتاب قواعد" واضح وقابل للتدقيق ومعترف به دوليًا ل:

• دمج الأمان المادي والسيبراني تحت استراتيجية واحدة.

• إحكام الأمان لكل أصل، من غرفة التحكم المركزية إلى العربة الأخيرة في القطار.

• إدارة المخاطر الكبيرة التي تمثلها سلسلة التوريد العالمية المعقدة.

تبني هذا المعيار هو الخطوة الأكثر أهمية التي يمكن أن يتخذها مشغل السكك الحديدية لحماية الأصول الخاصة به، وضمان سلامة الركاب، وبناء سكك حديدية مرنة حقًا للمستقبل.

تحدث إلى خبيرنا في TS 50701 وناقش تحديات أمان السكك الحديدية الخاصة بك هنا.