Embed Size (px)
Citation preview
www.tuv.com
Ihre Kontaktmöglichkeiten zurTÜV Rheinland InterTraffic GmbH
Für weitere Informationen oder ein unverbindlichesBeratungsgespräch steht Ihnen unser Ansprech-partner gerne zur Verfügung:
Christoffer NeesenTel. +49 30 8140472 21Mobil: +49 151 1094 [email protected]
® T
ÜV,
TU
EV
und
TU
V s
ind
eing
etra
gene
Mar
ken.
Ein
e N
utzu
ng u
nd V
erw
endu
ng b
edar
f de
r vo
rher
igen
Zus
timm
ung.
IT-Sicherheit für Bahnsysteme
TÜV Rheinland InterTraffic GmbH
KölnAm Grauen Stein51105 KölnTel. +49 221 806 1835
BerlinSchillstraße 9-1010785 Berlin
FrankfurtLyoner Stern, Hahnstraße 7060528 Frankfurt am Main
WiesbadenGustav-Stresemann-Ring 165189 Wiesbaden
TÜV Rheinland InterTraffic GmbHAm Grauen Stein51105 Kölnwww.tuv.com
1
Leistungen im Überblick
Darüber hinaus unterstützen wir Sie gerne,sprechen Sie uns an.
Digitale Transformation
Die zunehmende Digitalisierung der Industrie ist in den Bahnsystemen angekommen. Aktuelle Berichte über potenziell angreifbare, moderne Bahnsysteme machen eines deutlich:
Es besteht akuter Handlungsbedarf das Thema Informationssicherheit im Sicherheitsmanage-mentprozess integral zu berücksichtigen.
Die vermehrte Nutzung von kommerzieller Standardsoftware sog. „commercial off-the-shelf“ (COTS) und die vereinfachte Zugänglichkeit an Hacking Tools haben das Risiko eines Angriffs zunehmend erhöht.
Unsere Erfahrung
Wir unterstützen unsere Kunden mit unserer langjährigen Erfahrung in der Bahntechnik ins-besondere im Bereich sicherheitstechnischer Begutachtung, Prüfung und Zertifizierung von Produkten und Systemen als unabhängige Prüforganisation.
Zudem können wir im Bedarfsfall auf Partner-schaften mit weiteren IT Spezialisten aus demHause TÜV Rheinland zurückgreifen, um unserenKunden die bestmöglichste Dienstleistung anzu-bieten.
Unsere Methodik
Gemeinsam mit unseren Kunden führen wir als erstes eine Bestandsaufnahme durch, in der wir den Entwicklungsstand beim Thema IT-Sicherheitbestimmen. Hierbei liegt der Fokus auf Klärung offener Fragen und der Analyse inwieweit IT-Sicherheit in der Entwicklung bzw. im Betrieb bereits berücksichtigt wird.
Im weiteren Projektverlauf orientieren wir uns andem aktuellen Rahmenwerk der durch die Ver-öffentlichung der Vornorm DIN VDE V 0831-104: 2015-10 geschaffen wurde. Diese dient als inte-grativer Leitfaden für die IT-Sicherheit für elek-trische Bahnsignalanlagen. Sie erweitert gezielt die spezifischen etablierten Sicherheitsmanage-mentprozesse der EN 50129.
Hierzu ist es notwendig, eine erweiterte Sicht auf die Systeme, Teilsysteme und Einrichtungeneinzunehmen, um abgestufte IT-Sicherheits-anforderungen je nach Sicherheitsimplikation zuformulieren, sowie geeignete Methoden und Techniken zur Risikominderung auszuwählen.Diese Sichtweise führt auch zur Erweiterung derGefährdungsanalyse unter dem Gesichtspunkt potentieller externer Angriffe.
