Siemens Mobility, galardonada por la ciberseguridad de su parque móvil ferroviario

La unidad de negocio de material rodante de Siemens Mobility ha recibido el certificado de la compañía alemana Tüv Süd por cumplir con el estándar internacional para la seguridad TI, IEC 62443.

La unidad de negocio de material rodante de Siemens Mobility ha recibido el certificado de la compañía alemana Tüv Süd por cumplir con el estándar internacional para la seguridad TI, IEC 62443. La certificación homologa que el control de tren y los sistemas informáticos en los trenes de alta velocidad, regionales, metros, tranvías, locomotoras, componentes y soluciones ferroviarias están adecuadamente protegidos frente a ciberataques.

“Con esta certificación damos tanto a nuestros clientes, así como a las autoridades la garantía de que tanto el sistema TI de los trenes como de nuestras soluciones ferroviarias están totalmente protegidos frente a ciberataques respondiendo a todos los requisitos legales. La ciberseguridad es un prerrequisito fundamental para asegurar la viabilidad de los trenes”, subrayó Sabrina Soussan, CEO de Siemens Mobility.

Desde hace cinco años, el desarrollo del parque móvil de Siemens Mobility ha estado sujeto a un acercamiento hacia la seguridad TI basado en el riesgo, en la que aquellas contingencias individuales de cada proyecto han sido identificadas y las correspondientes soluciones a medida han sido adoptadas.

Este riguroso proceso de seguridad TI ha sido ya utilizado para un centenar de proyectos. Hay que tener en cuenta que el Acta de Seguridad TI alemana, que lleva siendo implementada desde Julio de 2015 junto con la Regulación Kritis de 2016 y otras iniciativas legislativas como el Acta de Ciberseguridad Europea, también requiere sus correspondientes medidas de protección desde la industria del ferrocarril.

Siemens Mobility persigue un acercamiento holístico hacia la seguridad TI que pueda abarcar toda la cadena de producción. De hecho, ha implementado varios controles y sistemas guía, así como tecnologías de la información de origen tanto público como interno, como sistemas de control de trenes que cuentan con protección TI tanto críticos como no críticos, modelos de operadores ferroviarios, de información de pasajeros y el propio internet de los pasajeros, así como interfaces entre los trenes y el Centro de Operaciones de Red, basados en la nube. Este proceso se ha terminado convirtiendo en el campo de aplicación más amplio a nivel mundial que jamás haya recibido una certificación IEC 62443.