Cybersecurity risk assessment in railway applications

• Autorzy: Gruba Łukasz
• Języki publikacji: PL

Abstrakty

PL

Cyberbezpieczeństwo stało się we współczesnym świecie aspektem niezwykle ważnym, a jego znaczenie rozciąga się na różne sektory, w tym transport kolejowy. Na szczególną uwagę zasługuje cyberbezpieczeństwo w zakresie systemów i produktów, które mają bezpośredni wpływ na bezpieczeństwo prowadzenia ruchu kolejowego. Dla takich rozwiązań konieczne jest wypracowanie wspólnego podejścia do zarządzania cyberbezpieczeństwem, które będzie zapewniało odpowiednią odporność produktu na umyślne lub nie ataki z zewnątrz, obejmując jednocześnie wszystkie etapy życia produktu. W artykule skupiono się na przedstawieniu zagadnienia cyberbezpieczeństwa w sektorze kolejowym, przedstawiono różnice w pojmowaniu bezpieczeństwa funkcjonalnego oraz cyberbezpieczeństwa, omówiono standard techniczny definiujący proces zarządzania cyberbezpieczeństwem w trakcie życia produktów kolejowych, oraz przedstawiono proces analizy ryzyka cyberbezpieczeństwa zaproponowany w tym standardzie technicznym. W artykule przedstawiona została również autorska metodyka wyznaczania wektora SL-T.

EN

Cybersecurity has become an extremely important aspect in the modern world, and its importance extends to various sectors, including railway transport. Particularly noteworthy is cybersecurity in the field of systems and products that have a direct impact on the safety of rail traffic. For such solutions, it is necessary to develop a common approach to cybersecurity management that will ensure adequate resistance of the product to intentional or unintentional attacks from the outside, covering all stages of the product's life. The article focuses on presenting the issue of cybersecurity in the railway sector, presents the differences in the understanding of functional safety and cybersecurity, discusses the technical standard defining the process of cybersecurity management during the life of railway products, and presents the process of cybersecurity risk analysis proposed in this technical standard.

Słowa kluczowe

PL

kolejnictwo; bezpieczeństwo; cyberbezpieczeństwo; analiza ryzyka

EN

railway; safety; cybersecurity; risk analysis

• Wydawca: Oficyna Wydawnicza Politechniki Warszawskiej
• Czasopismo: Prace Naukowe Politechniki Warszawskiej. Transport
• Rocznik: 2023
• Tom: z. 137
• Strony: 153--165
• Opis fizyczny: Bibliogr. 15 poz., tab., wykr.

Twórcy

autor

Gruba Łukasz

• Warsaw University of Technology, Faculty of Transport

• https://orcid.org/0000-0002-4564-4198

Bibliografia

• 1. CLC/TS 50701:2021, Railway applications – Cybersecurity
• 2. ENISA (2020). Railway Cybersecurity
• 3. ENISA (2023), Threat Landscape: Transport Sector
• 4. ENISA (2023). Zoning and Conduits for Railways
• 5. https://eulynx.eu
• 6. https://isac-kolej.pl/
• 7. Kochan, A. (2021). Cyberbezpieczeństwo systemów sterowania ruchem kolejowym. Inżynier Budownictwa: miesięcznik Polskiej Izby Inżynierów Budownictwa, 71–75.
• 8. Koper-Olecka, E., Kochan, A. (2017). Cyberbezpieczeństwo systemów kierowania i sterowania ruchem kolejowym, TTS, tom. R. 24, nr 12, 247-253.
• 9. PN-EN 50126-1:2018-02
• 10. PN-EN 50128:2011
• 11. PN-EN 50129:2017
• 12. PN-EN 50159:2011
• 13. PN-EN IEC 62443-3-2:2021
• 14. PN-EN IEC 62443-3-3:2019
• 15. Rozporządzenie wykonawcze Komisji (UE) nr 402/2013 z dnia 30 kwietnia 2013 r. w sprawie wspólnej metody oceny bezpieczeństwa w zakresie wyceny i oceny ryzyka