Pasar al contenido principal

Ciberseguridad para ferrocarril

¿Cuál es la mejor manera de mantener seguras las redes ferroviarias?

  • Thales es líder tanto en ferrocarriles como en ciberseguridad.
  • Nuestras soluciones son ciberseguras por diseño.
  • Aprovechar de forma segura las nuevas tecnologías digitales.

Nuestros clientes son ambiciosos a la hora de elegir la tecnología digital. Ya sea la inteligencia artificial o el Internet de las cosas (IoT), los operadores ferroviarios están recurriendo a la tecnología para aumentar la capacidad, reducir los costes de infraestructura y mejorar la experiencia de los pasajeros. Y cada vez más están mirando hacia el potencial revolucionario de los trenes autónomos.

La digitalización hace que los ferrocarriles sean más rápidos, seguros y cómodos. Pero también expone a los operadores ferroviarios a riesgos de ciberseguridad. El desafío se amplifica por la escala y complejidad de las operaciones ferroviarias de nuestros clientes. Las redes contienen miles de elementos de campo. Cada uno es un potencial punto débil.

En Thales, estamos ayudando a nuestros clientes a mantener seguras sus operaciones al garantizar que los sistemas críticos estén asegurados por el propio diseño.

"Comenzamos aplicando una protección eficiente y aplicando los principios de diseño de seguridad cibernética, como la defensa en profundidad", explica Benoit Bruyère, Autoridad de Ciberseguridad de Thales. “Entonces introducimos la detección. Utilizamos zonas controladas para identificar y aislar amenazas antes de que se propaguen. Nuestra experiencia en ferrocarriles y ciberseguridad nos coloca en una posición única para hacer esto ".

Es esencial que los sistemas sean fáciles de parchear y proteger, por lo que Thales separa las funciones de seguridad y de no seguridad. Los parches son cruciales, ya que los sistemas pueden permanecer operativos durante 20 años o más.

También estamos aprovechando nuevas capacidades, como inteligencia artificial y análisis, a través de nuestras adquisiciones, incluido Guavus, un pionero en el procesamiento de big data en tiempo real.

El cumplimiento de las normas de ciberseguridad industrial es el núcleo de nuestra estrategia. Esto incluye el cumplimiento con IEC 62443, el estándar de ciberseguridad industrial.

Además de ofrecer soluciones, estamos desarrollando servicios de ciberseguridad en tres categorías: mantenimiento, auditoría y supervisión.

"Los servicios de mantenimiento son sobre la vulnerabilidad y la gestión de parches", dice Bruyère. “La auditoría y la evaluación ayudan a nuestros clientes a prepararse para construir una estrategia de seguridad para todo el sistema. Y ya ofrecemos monitorización de ciberseguridad para proteger los sistemas críticos de nuestros clientes las 24 horas del día los 7 días a la semana".

Estas capacidades son importantes porque las amenazas que enfrentan nuestros clientes son reales. Los piratas informáticos pueden interrumpir los servicios ferroviarios y robar datos de clientes, con graves consecuencias económicas y de reputación. Incluso la seguridad de los pasajeros está en riesgo.

"Las apuestas son altas", dice Bruyère. “Pero con la ciberseguridad avanzada, los operadores pueden detectar amenazas y reaccionar rápidamente. En primer lugar, también pueden evitar que ocurran ataques ".

Además de reducir los riesgos, una mejor ciberseguridad mejora la eficiencia. Mejora la visibilidad de los activos, permite a los operadores utilizar redes compartidas y permite a nuestros clientes avanzar hacia el ferrocarril digital con confianza.

Además de todo esto, contar con la ciberseguridad adecuada ofrece a los clientes la libertad de externalizar las operaciones de seguridad a un socio de confianza.

Todo lo cual se suma a la tranquilidad de nuestros clientes cuando se embarcan en su viaje hacia la digitalización.