Cybersicherheit für Verkehrsbetriebe und Behörden bei öffentlichen Verkehrsausschreibungen
Cybersicherheit ist schnell zu einem notwendigen Bestandteil des heutigen öffentlichen Verkehrs geworden.
Da unser ÖPNV immer besser vernetzt wird und seine Dienstleistungen an die sich ständig weiterentwickelnden Erwartungen seiner Nutzer anpasst, birgt dies auch das tägliche Risiko von Cyberangriffen.
Cybersicherheit bergen das Potenzial , den öffentlicher Personennahverkehr lahmzulegen: durch das Ausschalten von Echtzeit-Fahrgastinformationssystemen, das Hacken von Websites und den unbefugten Zugriff auf interne Software.
Obwohl Angriffe wie dieser keine unmittelbare Bedrohung für Passagiere oder Mitarbeiter darstellen, können sie zu erheblichen Reiseverzögerungen, Netzwerkausfällen und dem unvermeidlichen Verlust des Vertrauens der Passagiere führen.
Leider ist es so einfach wie die Verbindung mit einem öffentlichen WLAN-Netzwerk, dass Ihre persönlichen Daten gestohlen werden.
Auch wenn ein kostenloser Internetzugang für Reisende ein großer Vorteil sein mag, müssen Betreiber und Behörden ihre Netzwerke vor Hackern schützen.
Die Gewährleistung der Datensicherheit ist nicht nur eine Erwartung der Passagiere, sondern auch eine rechtliche Verpflichtung des Datenverantwortlichen.
Gemäß den Datenschutzbestimmungen der Europäischen Union (DSGVO) stellt jede Verletzung der Vertraulichkeit von Daten eine Straftat dar, die mit Geldbußen von bis zu 2-4 % des Umsatzes geahndet wird.
Die Öffentliche Verkehrsbetriebe sind daher damit beschäftigt, eine Reihe von Maßnahmen zu ergreifen, um das Auftreten solcher Risiken zu verhindern.
Nachfolgend sind die größten Cybersicherheitsbedrohungen aufgeführt, die von ENISA, der EU Agentur für Cybersicherheit, im Jahr 2022 identifiziert wurden:
Doch viele Verkehrsbetriebe und Behörden scheitern bereits an der ersten Hürde.
Für ein sicheres und reibungsloses Fahrgasterlebnis bildet Cybersicherheit die Grundlage der digitalen Infrastruktur des öffentlichen Verkehrs.
Doch viele Betreiber und Behörden scheitern bereits an der ersten Hürde, wenn es um die Integration von Cybersicherheit geht: der Einbeziehung der Anforderungen in ihren Vergabeprozess.
Anstatt von Beginn einer U-Bahn-Linienerweiterung oder der Einführung neuer On-Demand-Shared-Services an die notwendigen Sicherheitsvorkehrungen zu treffen, stellen Betreiber und Behörden oft Anfragen, die zu vage sind, um sichere Lösungen anbieten zu können, die ihren Bedürfnissen gerecht werden.
Sie könnten dann ihre Anforderungen überarbeiten, nachdem sie bestimmte Bedrohungen erfahren haben, was zu zusätzlichen Kosten und Projektverzögerungen führen kann.
Von Fehlausrichtung zur Erreichung von Cybersicherheit
Wir wissen, dass die Integration von Anforderungen an die operative Cybersicherheit leichter gesagt als getan ist, insbesondere da nur wenige Betreiber und Behörden über die internen Spezialisten verfügen, die den Ausschreibungsprozess unterstützen können.
Darüber hinaus stellen die Käufer keine Richtlinien zur Verfügung, die ihnen die Steuerung des funktionsübergreifenden Prozesses erleichtern würden, was meist zu einer Diskrepanz zwischen den Erwartungen der Betreiber/ Behörde und den Leistungen des Anbieters führt.
In Anerkennung der großen Diskrepanz zwischen den Anforderungen bei Ausschreibungen und den verfügbaren Ressourcen zur Gewährleistung eines angemessenen Cybersicherheitsschutzes hat der Ausschuss für Cybersicherheit (Cybersecurity Committee) der UITP einen umfassenden Bericht erstellt: „ Praktische Leitlinien zu Cybersicherheitsanforderungen: Anforderungen an die Ausschreibung „
Wichtige UITP Mitglieder mit Expertise im Bereich Cybersicherheit haben diese Richtlinien zum Nutzen von Betreibern und Behörden entwickelt. Sie enthalten ein umfassendes Set an Instrumenten und bewährten Verfahren, die in den Beschaffungsprozess integriert werden können, um die Erreichung der Cybersicherheitsziele sicherzustellen.
Der Bericht untersucht:
- Vorschriften und rechtliche Rahmenbedingungen
- Beschaffungsprozess und Spezifikationsrahmen
- Spezifikationen für Informationssicherheitssysteme
- Technologische Spezifikationen für Cybersicherheit
Dazu passend ein Leitfaden für die Beschaffung von Cybersicherheitslösungen mit Referenzen und Beispielen.
Ob es sich nun um die Anwendung eines solchen Standards auf eine U-Bahn oder ein Bus-Schnellverkehrssystem handelt, diese Richtlinien erläutern alle notwendigen Schritte, die zu berücksichtigen sind, und schlagen Technologien sowie deren Vorteile und Nachteile vor.
Vielen Dank an die Sponsoren des Berichts: AXIS Communications , Cylus , INIT und Waterfall Security Solutions !
Kommen Sie zu uns nach Jacksonville, Florida, um mit uns über Cybersicherheit und vieles mehr zu diskutieren.
Das UITP North America Forum 2023 findet in nur wenigen Wochen statt! Diese Veranstaltung, die in Zusammenarbeit mit der Jacksonville Transportation Authority ausgerichtet wird, sollten Sie sich nicht entgehen lassen.
Cybersicherheit ist ein zentrales Thema neben anderen Themen wie Innovationen im Stadtbahnwesen, der Erweiterung der Funktionen von Bahnhöfen und der Dekarbonisierung des öffentlichen Nahverkehrs.
Treffen Sie Führungskräfte, Innovatoren und erfahrene Experten aus dem globalen Transportwesen und tauschen Sie sich mit ihnen aus. Und das Beste daran: UITP Mitglieder können kostenlos teilnehmen !