挑戰(zhàn)：如何保護(hù)運(yùn)輸網(wǎng)絡(luò)安全免受威脅

無(wú)論是鐵路、公路、航空還是海運(yùn)，運(yùn)輸和物流系統(tǒng)都在支持全球基礎(chǔ)設(shè)施網(wǎng)絡(luò)方面發(fā)揮著關(guān)鍵作用。如今的運(yùn)輸系統(tǒng)比以往任何時(shí)候都更為復(fù)雜，包括繁雜的計(jì)劃、大量的實(shí)時(shí)信息和工業(yè)物聯(lián)網(wǎng)（IIoT）的連接。

運(yùn)輸行業(yè)的網(wǎng)絡(luò)安全主要面臨兩大挑戰(zhàn)：

• 防止運(yùn)輸基礎(chǔ)設(shè)施中斷，確保貨物和客運(yùn)流量；以及
• 防止運(yùn)輸系統(tǒng)成為網(wǎng)絡(luò)安全的攻擊目標(biāo)

鐵路系統(tǒng)的數(shù)字化，如歐洲ERTMS信號(hào)系統(tǒng)（歐洲鐵路交通管理系統(tǒng)），使得公共交通系統(tǒng)更容易受到新一代網(wǎng)絡(luò)安全的威脅。僅在2020年，針對(duì)全球運(yùn)輸業(yè)的勒索軟件攻擊就同比增長(zhǎng)了186%。
 
這些挑戰(zhàn)要求我們不斷更新網(wǎng)絡(luò)安全實(shí)踐，采納新方法，確保運(yùn)輸系統(tǒng)的敏捷性。如不采取行動(dòng)，則會(huì)造成巨大的損失和破壞，致使組織面臨法律責(zé)任和訴訟，如若涉及客戶數(shù)據(jù)泄露問(wèn)題，情況將更為嚴(yán)重。

我們了解您的需求

全球運(yùn)輸和物流網(wǎng)絡(luò)隨著新技術(shù)的崛起而持續(xù)發(fā)展，各組織必須認(rèn)識(shí)到網(wǎng)絡(luò)彈性的重要性，及其保護(hù)貨運(yùn)和客運(yùn)的能力。

1. 保持網(wǎng)絡(luò)彈性和業(yè)務(wù)連貫性

為了抵御網(wǎng)絡(luò)安全攻擊，所需的不僅僅是加強(qiáng)控制和制定流程。運(yùn)輸公司的彈性開(kāi)始并終止于負(fù)責(zé)數(shù)據(jù)和資產(chǎn)的人員。無(wú)論是IT人員還是高管，每位公司員工都必須有網(wǎng)絡(luò)安全第一的思維。也就是說(shuō)，大家必須認(rèn)識(shí)到：人是抵御威脅的第一道防線?？赏ㄟ^(guò)培訓(xùn)和內(nèi)部研討會(huì)，踐行安全和安保，樹(shù)立企業(yè)文化的核心。

2. 檢測(cè)和響應(yīng)數(shù)據(jù)泄露問(wèn)題

運(yùn)輸網(wǎng)絡(luò)的快速數(shù)字化會(huì)引起數(shù)據(jù)泄露，進(jìn)而帶來(lái)運(yùn)營(yíng)中斷的風(fēng)險(xiǎn)。越來(lái)越多的設(shè)備和運(yùn)輸控制系統(tǒng)因在線連接而不可避免地產(chǎn)生了種種漏洞，增加了敏感數(shù)據(jù)落入不法分子手中的可能性。

3. 將網(wǎng)絡(luò)安全打造成競(jìng)爭(zhēng)優(yōu)勢(shì)

新的威脅不斷涌現(xiàn)，您必須進(jìn)行盡職調(diào)查來(lái)識(shí)別風(fēng)險(xiǎn)，并在影響運(yùn)營(yíng)前阻止攻擊。您可采取以下網(wǎng)絡(luò)安全威脅管理步驟：

• 確定和實(shí)施網(wǎng)絡(luò)安全的最佳實(shí)踐
• 建立高效的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)治理架構(gòu)
• 制定威脅知識(shí)普及步驟，并設(shè)定網(wǎng)絡(luò)安全活動(dòng)的風(fēng)險(xiǎn)偏好
• 啟動(dòng)已測(cè)試的計(jì)劃事件響應(yīng)協(xié)議，以降低網(wǎng)絡(luò)攻擊的影響

應(yīng)對(duì)運(yùn)輸網(wǎng)絡(luò)安全威脅，為什么選擇TÜV南德意志集團(tuán)？

TÜV南德意志集團(tuán)的網(wǎng)絡(luò)安全專家提供運(yùn)輸業(yè)相關(guān)的咨詢、評(píng)估、培訓(xùn)、審核和認(rèn)證服務(wù)。我們的解決方案涵蓋了運(yùn)輸領(lǐng)域IT安全的所有方面，包括鐵路網(wǎng)絡(luò)安全、IT滲透測(cè)試，以及TS 50701和IEC 62443（鐵路）認(rèn)證項(xiàng)目。
 
解決內(nèi)外部網(wǎng)絡(luò)安全問(wèn)題、應(yīng)對(duì)關(guān)鍵IT基礎(chǔ)設(shè)施面臨的威脅需要專業(yè)知識(shí)和豐富經(jīng)驗(yàn)。150多年來(lái)，TÜV南德意志集團(tuán)積累了豐富的安全和安保經(jīng)驗(yàn)，可以為運(yùn)輸公司提供公正的建議和值得信賴的內(nèi)部安全和安保研討會(huì)。
 
TÜV南德意志集團(tuán)幫助全球組織完成數(shù)字化轉(zhuǎn)型，作為這一領(lǐng)域的領(lǐng)導(dǎo)者，我們能敏銳感知數(shù)字化帶來(lái)的網(wǎng)絡(luò)安全挑戰(zhàn)。我們將與您的團(tuán)隊(duì)協(xié)同合作，進(jìn)行全面的安全測(cè)試，并緊跟運(yùn)輸業(yè)最新法規(guī)要求。
 
我們是值得信賴的網(wǎng)絡(luò)安全專家，我們確保運(yùn)輸網(wǎng)絡(luò)的彈性，保障您客戶的數(shù)據(jù)安全。我們的團(tuán)隊(duì)由來(lái)自世界各地1000多個(gè)地區(qū)的25000名多學(xué)科專家組成，為您提供所需的服務(wù)。

運(yùn)輸行業(yè)面臨的網(wǎng)絡(luò)安全挑戰(zhàn)

有機(jī)結(jié)合系統(tǒng)與安全設(shè)計(jì)原則

鐵路公司必須遵循風(fēng)險(xiǎn)管理程序，并根據(jù)行業(yè)具體指導(dǎo)進(jìn)行持續(xù)審計(jì)。遵循安全設(shè)計(jì)原則可確保安全地設(shè)計(jì)和建造基礎(chǔ)設(shè)施所需的網(wǎng)絡(luò)和技術(shù)。

滿足KRITIS對(duì)IT安全要求

在德國(guó)，KRITIS供應(yīng)商（如水、食品、電力和運(yùn)輸）必須根據(jù)IT安全法2.0要求，證明自己已采用網(wǎng)絡(luò)安全措施保護(hù)自身系統(tǒng)。面臨持續(xù)威脅，您必須遵循最高安全和安保標(biāo)準(zhǔn)。

保障產(chǎn)品，規(guī)避系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)

公司擁有大量的數(shù)據(jù)集，它們?cè)谖锢砗蛿?shù)字系統(tǒng)之間流動(dòng)，這使得網(wǎng)絡(luò)犯罪分子可隱藏在大量數(shù)據(jù)流動(dòng)中，借機(jī)攻擊和控制信息及操作數(shù)據(jù)。您的IT基礎(chǔ)設(shè)施必須采用適當(dāng)?shù)陌踩头烙胧┮怨芾硐嚓P(guān)風(fēng)險(xiǎn)。
 

檢測(cè)和響應(yīng)安全事件

除了泄露數(shù)據(jù)之外，網(wǎng)絡(luò)犯罪還可造成干擾，從而對(duì)鐵路公司產(chǎn)生破壞性影響，例如：1.交通燈、電子信號(hào)、收費(fèi)站和鐵路信號(hào)系統(tǒng)的中斷 2.售票機(jī)和檢票口的中斷 3.后臺(tái)系統(tǒng)和數(shù)據(jù)訪問(wèn)受阻

違反規(guī)定的處罰和罰款

如未能遵守行業(yè)法規(guī)，KRITIS組織將面臨高達(dá)2000萬(wàn)歐元或占年?duì)I業(yè)額4%的高額罰款，以較高者為準(zhǔn)。如未能遵守KRITIS規(guī)定，也可能導(dǎo)致監(jiān)禁并起訴負(fù)責(zé)的高管、經(jīng)理和工作人員。

確保業(yè)務(wù)系統(tǒng)的有效性和彈性

網(wǎng)絡(luò)攻擊對(duì)運(yùn)輸網(wǎng)絡(luò)造成的影響可能持續(xù)數(shù)周甚至數(shù)月。以下攻擊可能造成運(yùn)輸系統(tǒng)和網(wǎng)絡(luò)的癱瘓：DDoS攻擊、DNS攻擊、撞庫(kù)攻擊、暴力破解、DNS欺騙、惡意軟件、數(shù)據(jù)操縱、內(nèi)容盜竊，以及網(wǎng)絡(luò)釣魚(yú)。
 

TÜV南德意志集團(tuán)的方法