Cybersecurity bei Schienenfahrzeugen – Methodik, Erfahrungen und Herausforderungen

Seit geraumer Zeit wird dem Thema Cybersecurity (Internet-Sicherheit) durch erfolgreiche Cyberangriffe und damit verbundene Vorfälle, wie z.B. durch das Schad­programm WannaCry, in den Medien eine immer höhere Aufmerk­samkeit zuteil. Deshalb haben der Gesetzgeber, die Normungs­gremien sowie viele Hersteller mit ent­sprechenden Initiativen reagiert. Im Schienen­fahrzeug­geschäft der Siemens AG wurden in den letzten fünf Jahren im Rahmen der unter­nehmens­weiten Initiative „Product and Solution Security (PSS)“ ent­sprechende Prozesse etabliert. Es werden die entwickelte Methodik und die damit erzielten Erfahrungen beschrieben, wobei der Fokus auf dem operativen Geschäft liegt, d.h. auf der Anwendung bei einem Fahrzeug­projekt. Des Weiteren soll aufgezeigt werden, welche besonderen Heraus­forderungen sich für einen Schienen­fahr­zeug­hersteller aus dem Thema Cybersecurity ergeben. Wesentliche Merkmale von Schienen­fahr­zeugen sind das Neben­einander von sicherheits­kritischen und nicht sicherheits­kritischen Systemen und eine durch die Digitalisierung vorangetriebene, immer bedeutender werdende Integration der Schienen­fahrzeuge in die Betriebsführungs­einrichtungen der Betreiber.