Table of Contents
האתגר הצומח: איומים על אבטחת סייבר לטלטלת הרכבת
מערכות אותות רכבת מהוות את עמוד השדרה של פעולות רכבת בטוחות ויעילות ברחבי העולם.מערכות אלה שולטות בתנועות רכבת, מונעות התנגשות, מהירות שליטה ולנהל תנועה ברשתות צפופות יותר ויותר, במהלך שני העשורים האחרונים, טכנולוגיית אות עברה ממערכות מכניות ואלקטרומכאיות בלבד לכדי תקלות תפעוליות בעלות השפעה רבה, רשת וטכנולוגיות אוטומטיות. בעוד שדיגיטליזציה מביאה לעיכובים עצומים ביכולת, באמינות ובשליטה בזמן אמתית, היא גם פותחת את ההשפעות של אבטחה, כדי להתנגשות, כדי להתנגשות, כדי להתנגשות, ולערעוררות אבטחה ביקורתית, ולערעור, כדי להתנגשות, כדי להתנגשות, כדי להתנגשות, כדי להתנגשות, ולערערעורר איומים על מערכות אבטחה, על גבי מערכת אבטחה, ופגיעה רבה יותר, ולערעוררות של אבטחה, ופגיעה בהשפעות אבטחה, ופגיעה בתשתית אבטחה, ופגיעה בהשפעות אבטחה, ופגיעה בתשתית אבטחה, ופגיעה באיומים קריטיות, ופגיעה בתשתית אבטחה, ופגיעה בתשתית אבטחה, ואפקטים, ואפקטים יותר, ופגיעה בתשתית אבטחה, תוך כדי למנוע את אמצעי אבטחה, ופגיעה בתשתית אבטחה אוטומטית יותר, תוך כדי פגיעה משמעותית יותר, תוך כדי פגיעה של אבטחה
מאמר זה בוחן את האופי של מערכות זיהוי רכבת מודרניות, משטח ההתקפה כי הדיגיטליזציה יוצרת, אירועים בעולם האמיתי הממחישים את הנתחים, סוגי האיומים שנתקלו, מסגרות רגולטוריות, ושיטות הטובות ביותר להגנה ולחוסנות.הבנת הצומת של בטיחות אותות ואבטחת סייבר הוא חיוני עבור מפעילי, מהנדסים, קובעי מדיניות ואנשי אבטחה.
מערכות הרכבת המודרנית
אותות רכבת התפתחו באופן דרמטי מימי הזרועות של סמגרו ומעגלי מעקב.מערכות עכשוויות מסתמכות רבות על תקשורת דיגיטלית, בקרה מרכזית ואוטומציה.
- (FLT:0) בקרת רכבת מבוססת תקשורת (CBTC) ,IRLT:1: בשימוש נרחב במערכות המטרו העירוניות, CBTC מאפשר תקשורת רציפה לרכבת, מתקן רכבת מדויק והגנה אוטומטית (ATP), הפעלה אוטומטית לרכבת (ATO), ובקרת רכבת אוטומטית (ATS).
- (FLT:0) European Train Control System (ETCS) ETCS) ETCS) ETCS (ETCS) , ETCS) מאמת את האותות ברחבי מדינות.זה משתמש במרפסות, מרכזי בלוק רדיו וציוד על גבי הסיפון כדי לאכוף מהירות ותנועה.תקשורת אלחוטית באמצעות GSM-R (או בעתיד FRMCS) מציגה סיכונים סייבר.
- (FLT:0) בקרת רכבת חשמלית (PTC) ,(FLT:1): המנדט בארצות הברית לאחר תאונות חמורות, PTC משתמש GPS, מכשירים דרך, ומחשבים על הסיפון כדי למנוע התנגשות לרכבת, מכשולים מהירים ותנועות רכבת בלתי מורשכות.
- (FLT:0) בקרת תעבורה מרכזית (CTC)BuildFLT:1: מאפשר למפעילים לשלוט אותות ומתגים ממקום מרכזי באמצעות מערכות בקרה פיקוח ורכישת נתונים (SCADA) קונסולות CTC מודרניות הן מבוססות IP וזמין מרחוק, העלאת חששות אימות והצפנה.
מערכות אלה מסתמכות על שילוב של חומרה מורשת (לעתים קרובות עם יכולות אבטחה מוגבלות), פרוטוקולים קנייניים, ופרסומות מחוץ ל-H-shelf (COTS) רכיבים.ההתכנסות של טכנולוגיה מבצעית (OT) וטכנולוגיית מידע (IT) היא חרב כפולה: היא משפרת את היעילות אך מגבירה באופן דרמטי את פני השטח.
התקפת ה-Ring Surface
הדיגיטליזציה של אות יוצר מספר נקודות כניסה עבור יריבים ברשת. פרצות מפתח כוללות:
- (FLT:0) קונצנזוס רב-הרחבה: היסטורית, רשתות אות היו מרופפות אוויריות ממערכות IT תאגידיות כיום, קישוריות לניטור, תחזוקה ואבחון מרחוק מטושטשת גבולות, ומאפשרות לאיומים כמו כופר לנוע מרשתות משרדיות לסביבות אות.
- (FLT:0) ניתן ליירט מערכות תקשורת אלחוטיות: קישורים לרכב אל הקרקע (Wi-Fi, LTE, 5G, GSM-R) או לספוג.ללא אימות חזק והצפנה, תוקפים יכולים להזריק רשויות תנועה כוזבות או נתוני עמדה.
- (FLT:0Legacy ComponentsFLT:1): נכסים רבים בעלי אותות מחזור חיים של 20-30 שנים.הם לעתים קרובות מנהלים מערכות הפעלה מיושנות, חוסר מנגנונים תיקון, ולהשתמש בפרוטוקולים של קידוד.
- (FLT:0) חלקיות ושרשרת האספקה RisksofLT:1: מערכות אותות משלבות חומרה ותוכנה של ספקים מרובים.componentsed sub-components או עדכוני תוכנה יכולים להציג דלתות אחוריות או לוגיקה זדונית.
- (FLT:0)Remote Access ו-תחזוקהFLT:1: מכשירים שדה ונמלים אבחון נגישים באמצעות מודמים או VPNs הם נפוצים.Weak אישורים או חיבורים לא מזוהים מספקים מסלולים לחדירה בלתי מורשית.
התקפות נעות מקבוצות בחסות המדינה, המכוונות תשתיות לאומיות לאקרים ופושעים מקוונים בעלי מוטיבציה כלכלית.מורכבות מערכות אותות פירושה שגם הפרעות קלות יכולות להיות השלכות חמורות על בטיחות.
אירועים אבטחת סייבר בעולם
כמה מקרים בעלי פרופיל גבוה מדגישים את הפגיעות של מערכות אותות רכבת:
- (FLT:0San Francisco Railway (Muni) Ransomware Attack - 2016Felo: 2016Felo: The HDD כופר הזן את כרטיסי האשראי של מווני ומערכות IT, אבל ההתקפה הכריחה גם את סגירת מערכת ה-Moni מטרו הקלה ליום מלא, בעוד אות עצמה לא הייתה ממוקדת ישירות, חוסר של פלחציה רשת אפשרה לתוכנות, להתנגשות ולעבור את תחנת הרכבת התחתית של 3.
- התקפת סייבר של חברת הרכבות של אוקראינה - 2022FIRLT:1: ב-עופרת לפלישה של רוסיה, מתקפת סייבר מתוחכמת ממוקדת חברת הרכבות של אוקראינה, המשפיעה על כרטיסי טיסה וסימן מערכות.ההתקפה משבשת אישורי תנועת הרכבות ומבצעים ידניים בכפייה, והדגימה את השימוש האסטרטגי של מתקפות סייבר נגד תשתיות תחבורה במהלך סכסוך.
- [ה]: [0] הרכבת הלא ה ה ה ה ה ה ה ה ה ה ה ה
- (FLT:0 Japan Railways (JR) Cyber Attack - 202303FLT:1: האקרים התמקדו במערכות של שמירה מרחוק ב JR East, השגת גישה לציוד שעלול להשפיע על השליטה בסימן, למרות שלא דווח על השפעה ישירה על פעולות רכבת, הפרה אילצה את החברה לבודד מערכות מושפעות ולעיין באבטחה מרחוק (מקור:FLT2:2 The Asahiir 3Fbun)
דוגמאות אלה ממחישות כי הטלת אות רכבת היא לא דאגה תיאורטית – זו מציאות של היום עם השלכות מוחשיות. התוקף מנצל הן פרצות טכניות והן את הגורמים האנושיים, כגון סיסמאות חלשות או הודעות דוא"ל מחוסמות שנותנות לשמירת רגל ראשונית.
איומים על אבטחת סייבר לסיג מערכות
הבנת הנוף האיום מסייעת למפעילים לאשר את ההגנות.קטגוריות נפוצות כוללות:
- (FLT:0 ansomwareFLT:1): הצפנה של קבצים קריטיים או מנעולים ממשקי בקרה, הדורש תשלום לשיקום.אם הנתונים המוצפנים כוללים תצורה של אות או טבלאות של בידוד, התאוששות היא זמן-consuming ועשויה לכפות הפעלה ידנית עם מגבלות חמורות.
- (FLT:0)Denial of Service (DoS)cioFLT:1) : מעלים רשתות או ערוצי תקשורת, מה שהופך אותות מערכות ללא תגובה. A מוצלח התקפה דו-S על מרכז בלוק רדיו יכול לעצור את כל הרכבות באזור גדול, כפי שנראה במקרה הדני.
- (ב) [13]:0 איש-ב-המנדל (Mitm)FLT:1: בין-קבלנים ומשנה תקשורת בין מרכזי רכבות ובקרות.מתוקף יכול לשלוח דוחות כוזבים או פקודות מהירות מופרזת, שעלולות לגרום להתנגשות או למכשולים.
- (FLT:0) איומים על כלכלנים: עובדים או קבלנים עם גישה מוסמכת עשויים לגרום נזק בכוונה או לא מכוון לעובדים, מטרות הנדסיות חברתיות, או טכנאים חסרי טיפול אשר שולטים על אבטחה בלתי ניתן לסכן את כל הסיכונים.
- (FLT:0) התקפות שרשרת של שרשרת עדפל 1: חומרה או תוכנה מוכנסת במהלך ייצור או עדכונים. דלת אחורית במרכיב אות יכול לספק גישה מרחוק מתמיד לתוקפים.
- (ב) ,0) שכפול וההנדסה החברתית של LT:1: שימוש בגניבת אישורים המעניקים גישה להודעות אות.
כל סוג איום דורש אמצעי נגד מותאמים, אבל הגנה שכבתית חיונית משום שאף אחד לא יכול לעצור את כל ההתקפות.
השפעות על איומים סייבר
ההשלכות של מתקפת סייבר מוצלחת על מסילת רכבת, המשתרעות הרבה מעבר לשיבוש מבצעי מיידי:
- (FLT:0) סיכונים בטוחים (FLT): היבטים של אות, רשויות תנועה חסרות, או הגנה אוטומטית דלתיים מוגבלות יכולים להוביל ישירות להתנגשות, לפגיעות או למקרים מהירים יותר.התסריט הגרוע ביותר הוא אובדן חיים ונזקי תשתיות קטסטרופליות.
- (FLT:0) דיסטוריפטציה המבצעית 1:1: אפילו הפסד זמני של רכבות אות ליישום פעולות חסימת ידניות, צמצום באופן דרסטי של יכולת, הגדלת עיכובים, הדורש תיאום צוות נרחב.
- (FLT:0) אובדן כספי: עלויות ישירות כוללות תגובה מקרית, שיקום המערכת, קנסות רגולטוריים, ותביעות פיצוי מנוסעים ולקוחות משא.
- (FLT:0) National Economic ImpactFLT:1: Rail מעביר מיליוני טונות של מטען ושל מיליארדי נוסעים מדי שנה. Prolonged איתותים משבשים שרשראות אספקה ופרודוקטיביות כלכלית, כפי שנראה במהלך שביתת הרכבות של 2022 בריטניה שלא היו קשורים לרשת, אלא ממחישה את השבריריות המערכתית.
- (ב) [15] ,0) ,לוות של אמון הציבור: אמון בביטחון ובאמינות של הרכבת הוא קשה-וון.אירוע סייבר בעל פרופיל גבוה יכול להדוף את האמון במשך שנים, במיוחד אם הוא מביא לידי ביטוי בנפגעים.
השפעות פוטנציאליות אלה הובילו את הרגולטורים ברחבי העולם לדחוף לדרישות אבטחת סייבר חזקות יותר בתחום הרכבות.
תקנות וסטנדרטים
כמה סטנדרטים והנחיות פותחו כדי לטפל במסתתתת רכבת:
- (FLT:0)IEC 6244303FLT:1: סדרה בינלאומית של סטנדרטים עבור רשתות תקשורת תעשייתיות ואבטחת מערכת.זה מגדיר רמות אבטחה, שיטות הערכת סיכונים, דרישות טכניות עבור IACS (אינטראקטיביות אוטומציה ובקרה מערכות), החלות על אות OT.
- (FLT:0)CENELEC EN 50129/50159sFLT:1: סטנדרטים אירופיים ליישומים של רכבות - מערכות אלקטרוניות הקשורות לבטיחות. EN 50159 מכסה במיוחד מערכות תקשורת וכיום כולל שיקולים של אבטחת סייבר.
- (FLT:0)NIST SP 800-82 Rev. 203FIRLT:1: מדריך למערכת בקרת תעשייתית (ICS) אבטחה, מתן הדרכה מעשית לאבטחת OT כולל אות רכבת.
- (FLT:0TS 50701FLT:1): מפרט טכני מ CENELEC המשתרע על ידי IEC 62443 לתחום הרכבת, המציע גישה מבוססת סיכון לאבטחת סייבר.
- (FLT:0) US Transport Security Administration (TSA) ,1: עבור מטען ורכבת נוסעים, ה-TSA פרסמה הנחיות המחייבות דיווח על אירוע אבטחת סייבר, הערכות פגיעות ומימוש אמצעי הפחתת משקל.
- (FLT:0)EU Network and Information Security (NIS) 2 הוראת הוראת ההרחבה: מרחיבה את דרישות אבטחת הסייבר עבור מגזרי תשתיות קריטיות, כולל תחבורה רכבת, עם התחייבויות לדיווח מקרי, ניהול סיכונים וחשבונאות לניהול בכיר.
עמידה במסגרות אלה היא יותר ויותר צורך חוזי ורגולטורי, לא רק אימון טוב יותר.
מידות מונעות ופרקטיקה טובה ביותר
מערכות אותות רכבת דורשות אסטרטגיה הוליסטית, ביטחונית-מעמיקה שמתייחסת לאנשים, תהליכים וטכנולוגיה.
רשת רשת ושיקום
בנפרד אות רשתות OT מרשתות IT חברותיות באמצעות חומת אש, אזורים ממונעים (DMZs), ופרטים חדודות חדורי נתונים חד-צדדיים. שערים Unidirectional מאפשרים ניטור נתונים לזרום החוצה מבלי לחשוף מערכות אותות לאיומים חד-פעמיים.
בקרת גישה וגישה חזקה
יישום בקרת גישה מבוססת תפקידים (RBAC) עבור כל רכיבי אות. השתמש אימות רב-ספק (MFA) עבור כל גישה אדמיניסטרטיבית או מרחוק.לנהל סיסמאות עם מרפקות ולסובב אותם באופן קבוע.
קידוד ואינטגרליות ואיחוד
מוצפן כל קישורי התקשורת בין רכבות, ציוד דרך ומרכזי בקרה. השתמש בפרוטוקולים מודרניים כגון TLS 1.3 או IPsec. ודא כי העדכונים של קושחה ותוכנה חתומה דיגיטלית ואומת לפני ההתקנה כדי למנוע זריקת שרשרת האספקה.
מעקב מתמשך וזיהוי אנומליות
מערכות זיהוי חדירה (IDS) המיועדות במיוחד לפרוטוקולים OT (למשל, Modbus, DNP3, IEC 61850) להשתמש בסיס מודלים כדי לזהות סטייה בשיעורי הודעה או תעבורת רשת. למידת מכונה יכול לזהות אינדיקטורים עדינים של פשרה כי מערכות מבוססות חוק מתגעגעות.
הערכה של Vulnerability ו- Patching
ביצוע בדיקות חד פעמיות על תשתיות אות במהלך חלונות שאינם שיתוף פעולה, הקים תהליך ניהול פגיעות עם עדיפות מבוססת סיכון.עבור מערכות מורשת שלא ניתן לתקן, ליישם תיקון וירטואלי באמצעות מסננים ברמת הרשת ולעבד אותם בצורה אגרסיבית יותר.
תכנון ואימון
לפתח תוכנית תגובה לאירוע ייעודית לאותת אירועי אבטחת סייבר, נפרדת ממקרי בטיחות.כולל הליכים עבור הפעלת נפילה ידנית, בידוד של מערכות מושפעות, ותיאום עם צוותי חירום לאומיים. Run Tabletop תרגילים ו-Cracks בקנה מידה מלא לפחות בשנה.
מודעות אבטחת סייבר
לאמן את כל הצוות - ממהנדסי האות לפטור עובדים - על הכרה אפילטיבית, שיטות גישה מרחוק בטוחות, ודיווח על פעילות חשודה.תכניות איומים בתוךר צריכות לכלול ניטור התנהגותי והשלכות ברורות על הפרות מדיניות.
שרשרת אבטחה
נדרשים ספקים להפגין עמידה בסטנדרטים של אבטחת סייבר (למשל, IEC 62443) במוצרים שלהם. לבצע הערכות אבטחה של רכיבים של צד שלישי לפני שילוב.מסד הצעת תוכנה של חומרים (SBOM) כדי לעקוב אחר פרצות על פני שרשרת האספקה.
עתיד אבטחת סייבר
הנוף האיום ממשיך להתפתח, ומגזר הרכבות חייב לאמץ טכנולוגיות ואסטרטגיות מתפתחות כדי להישאר קדימה.
- (FLT:0)Zero Trust Architecture (ZTA)FIRLT:1: הרחק מאמון בלתי פתיר מבוסס על מיקום רשת.כל מכשיר, משתמש, וזרימת נתונים היא אותנטית ומוסמךת באופן רציף, אפילו בתוך רשת OT. Zero אמון מתאים היטב לסביבות עם מכשירים רבים מורשת כי הוא לאכוף מיקרו-גיל ולפחות פריבילגיה.
- (FLT:0) אינטליגנציה מלאכותית ו- Machine LearningFLT:1: AI יכול לנתח כמויות עצומות של אות טלמטרי לזהות אנומליות בזמן אמת, כגון עמדות רכבת בלתי צפויות או דפוסי פיקוד אותות.
- (FLT:0)Quantum-Resistant Cryptographyph:1; כפי שמחשוב קוונטי מתקדם, הצפנה ציבורית הנוכחית עשויה להיות פגיעת.תעשיית הרכבות צריכה להתחיל להעריך אלגוריתמים לאחר קוונטים כדי להגן על נכסים ארוכי טווח.
- (FLT:0)Cybersecurity-by-DesignFirLT:1): מערכות אותות עתידיים ישלבו אבטחה משלב האדריכלות, ולא רטרוהולם אותו.זה כולל שורש חומרה מאובטח של אמון, מוצפן על ידי ברירת מחדל, ובדיקות אבטחה אוטומטיות במהלך התפתחות.
- (FLT:0Cross-Sector CollaborationFLT:1): מפעילי הרכבות, הספקים, סוכנויות ממשלתיות וגופים בינלאומיים חייבים לשתף מודיעין איומים ושיטות טובות ביותר.פלטפורמות כמו מרכז הרכבת והניתוח) והאיחוד הבינלאומי של רכבות (UIC) יוזמות אבטחת סייבר הן חיוניות.
- (FLT:0) רגולציה ההורמונל 1:1: כסטנדרטים הבוגר, הרגולטורים צפויים לחייב דרישות אבטחת סייבר בסיסיות עבור כל מערכות אותות חדשות ולהטיל עונשים נוקשים יותר עבור אי-ציות. 2 ש"ח של האיחוד האירופי והנחיות TSA בארה"ב הן דוגמאות מוקדמות.
מסקנה
איומים על מערכות אותות רכבת אינם היפותטיים יותר – הם מהווים סכנה ברורה ונוכחית הדורשת תשומת לב מיידית, מתמשכת.התכנסות של IT ו-OT, הסתמכות על תקשורת אלחוטית, והארוכות של מערכות מורשת יוצרים סביבת סיכון מאתגרת.אבל באמצעות שילוב של ארכיטקטורת רשת חזקה, בקרה חזקה של גישה, ניטור רציף, הדרכה ודבקות לסטנדרטים בינלאומיים, מפעילי רכבת יכולים להפחית באופן משמעותי את העלות של בטיחותית רק בהפסדים בטוחים של תחבורה ציבורית, אך לא יעילה.