Ein tiefer Einblick in die neue Cybersicherheitsrichtlinie der indischen Eisenbahnen für SCADA-Systeme 

Die indischen Eisenbahnen, ein kritischer Bestandteil der nationalen Infrastruktur, haben eine robuste Cybersicherheitsrichtlinie herausgegeben, um ihre Supervisory Control and Data Acquisition (SCADA)-Systeme zu schützen. Diese Systeme wurden vom National Security Council Sekretariat als kritische Informationsinfrastruktur (CII) eingestuft und sind essenziell für die Überwachung und Steuerung von Eisenbahnbetrieben.  

Die neue Richtlinie, die in einer technischen Anweisung der Research Designs and Standards Organization (RDSO) im Februar 2025 dargelegt wird, bietet einen umfassenden Rahmen, um die Verfügbarkeit, Integrität und Vertraulichkeit dieser wichtigen Ressourcen zu gewährleisten. 

Im heutigen Blogbeitrag machen wir einen tiefen Einblick in die Empfehlungen dieses Richtliniendokuments.  

Name: Cybersicherheitsrichtlinie für SCADA-Systeme der indischen Eisenbahnen  

Geltungsbereich 

Diese Richtlinie gilt für alle SCADA-Systeme, ihre Komponenten und die zugehörige Netzwerk-Infrastruktur unter Kontrolle der indischen Eisenbahnen. Sie deckt alle Phasen des Systemlebenszyklus ab, einschließlich Design, Implementierung, Betrieb und Wartung. 

Schlüsselpfeiler der Cybersicherheitsrichtlinie der indischen Eisenbahnen 

Das Richtliniendokument, im Wesentlichen eine technische Anweisung der RDSO, bietet eine umfassende Reihe von Empfehlungen zum Schutz der SCADA-Systeme der indischen Eisenbahnen. Diese sind keine bloßen Vorschläge, sondern verpflichtende Vorgaben, um die Integrität und Sicherheit der kritischen Informationsinfrastruktur (CII) des Landes sicherzustellen. Das Dokument beschreibt Cybersicherheitsmaßnahmen und standardmäßige Betriebsverfahren zum Schutz der von den indischen Eisenbahnen betriebenen SCADA-Systeme.  

Richtlinie und Governance 

Richtlinie zur Cybersicherheit und Resilienz: Die Richtlinie fordert die Erstellung einer formellen Richtlinie zur Cybersicherheit und Cyberresilienz, die mit den Richtlinien des Railway Boards, der RDSO und der NCIIPC übereinstimmen muss. Dieses Dokument ist nicht statisch; es muss jährlich von einem Fachexperten überprüft werden, wobei alle Aktualisierungen die Zustimmung des Railway Boards erfordern. Dies stellt sicher, dass die Richtlinie aktuell bleibt und auf sich entwickelnde Bedrohungen reagiert.  

Organisationsstruktur: Die Richtlinie verlangt die Ernennung eines Chief Information Security Officers (CISO), der für das Management von Cyberrisiken und die Einhaltung der IT-Vorschriften verantwortlich ist. Dies schafft klare Verantwortlichkeiten. Auch eine spezielle Cybersicherheitsabteilung mit qualifiziertem Personal und ausreichendem Budget ist vorgeschrieben, was das Bekenntnis zu einer soliden Sicherheitsstrategie unterstreicht.  

System- und Netzwerksicherheit 

Harte Isolation von OT-Systemen: Dies ist eine wichtige Empfehlung. Die Richtlinie verlangt eine vollständige „harte Isolation“ des Operational Technology (OT)-Netzwerks von allen internetfähigen IT-Systemen. Dies wird durch Netzsegmentierung unter Verwendung von Firewalls erreicht. Diese physische und logische Trennung zielt darauf ab, den direkten Zugang vom öffentlichen Internet, einem primären Vektor für Cyberangriffe, zu verhindern. 

Strikte Datenübertragungsprotokolle: Um das Eindringen von Malware zu verhindern, schränkt die Richtlinie Datenübertragungen von IT- zu OT-Systemen stark ein. Jede erforderliche Datenübertragung muss mit whitelisted Geräten durchgeführt werden und auf einem eigenständigen System auf Viren und Malware gescannt werden. Detaillierte digitale Protokolle dieser Aktivitäten müssen mindestens sechs Monate lang zu forensischen Zwecken aufbewahrt werden.  

Whitelisting: Dem CISO obliegt die Verantwortung für die Erstellung und Pflege einer umfassenden Liste erlaubter IP-Adressen für alle Firewalls innerhalb der CII-Umgebung. Dieser Ansatz „standardmäßig verweigern“ oder geringstes Privileg stellt sicher, dass nur ausdrücklich erlaubter Datenverkehr in das Netzwerk eintreten oder es verlassen kann. 

Beschaffung und Lieferkette 

Vertrauensvolle Beschaffung: Um das Risiko von Angriffen auf die Lieferkette zu mindern, muss alle Informationstechnik (ICT) in der CII von einer Liste vertrauenswürdiger Quellen beschafft werden. Diese Liste wird vom Railway Board und der RDSO gepflegt, um sicherzustellen, dass nur geprüfte und sichere Hardware und Software in kritischen Systemen verwendet werden.  

Risikomanagement und Incident-Response 

„Identify, Protect, Detect, Respond, and Recover“-Framework: Die Richtlinie übernimmt dieses bekannte Cybersicherheits-Framework, um Risiken ganzheitlich zu managen: 

• Identifizieren: Alle kritischen SCADA-Anlagen wurden identifiziert. 

• Schützen: Der Einsatz erforderlicher Kontrollen und Werkzeuge, wie von der RDSO vorgegeben, ist ein zwingender Schritt. 

• Erkennen: Dies beinhaltet kontinuierliche Überwachung durch regelmäßige Überprüfung von Firewall-Protokollen und den Einsatz von Intrusion Detection Systems (IDS) und Security Information and Event Management (SIEM) Lösungen. 

• Reagieren: Die Richtlinie fordert ein engagiertes Incident-Response-Team mit einem dokumentierten Plan zur effektiven Behandlung von Sicherheitsverstößen. 

• Wiederherstellen: Diese letzte Stufe umfasst die Implementierung von Vorfallmanagement, Notfallwiederherstellung und strategischen Geschäftskontinuitätsrahmen, um eine schnelle Wiederherstellung der Dienste nach einem Vorfall zu gewährleisten.  

Diese Empfehlungen bieten einen mehrschichtigen, defense-in-depth Ansatz zur Cybersicherheit und erkennen an, dass der Schutz kritischer Infrastruktur eine Kombination aus starker Governance, technischen Kontrollen und einer proaktiven Reaktionsstrategie erfordert. Darüber hinaus empfiehlt Shieldworkz diese zusätzlichen Maßnahmen, um die Richtlinie zu stärken: 

• IEC 62443/TS 50701 basierte Cyber-Risiko-Bewertungen jedes Jahr für die OT-Systeme durchzuführen mit den identifizierten Lücken, die gut vor dem nächsten Bewertungszyklus behoben werden 

• Altsysteme und/oder Kronjuwelen sollten durch Mikrosegmentierung geschützt werden  

• Die Incident-Response-Strategie sollte durch IR-Übungen mit mehreren Szenarien getestet werden  

• Incident-Response-Teams sollten von Teams mit Cyberforensik-Fähigkeiten unterstützt werden, um jeden Vorfall zu untersuchen und daraus Erkenntnisse zu ziehen  

• Alle Mitarbeiter, die SCADA verwalten und mit SCADA-Betrieben verbunden sind, sollten in OT-Sicherheitspraktiken geschult werden  

• Alle SCADA-Anlagen sollten fortlaufend inventarisiert werden. Jedes Asset sollte erfasst und auf Schwachstellen, Lebensende und Patch-Status überwacht werden 

• Rollen und Verantwortlichkeiten für jede Funktion sollten aus einer Cybersicherheitsperspektive klar formuliert werden  

• Das Intrusion Detection System sollte Zugang zu OT-spezifischer Bedrohungsintelligenz haben   

Erfahren Sie, wie Ihre Eisenbahninfrastruktur mit IEC 62443 gesichert werden kann.  

Erfahren Sie mehr über unsere NDR-Lösung für Eisenbahnbetreiber.