搜索

[7214] 2021-01-27_欧洲铁路的7大网络安全挑战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-01-27_欧洲铁路的7大网络安全挑战 欧 洲 铁 路 的 7 大 网 络 安 全 挑 战 原 创   安 全 小 E   E 安 全   2 0 2 1 - 0 1 - 2 7 E 安 全 安 全 1 月 月 2 7 日 讯 日 讯     铁 路 是 欧 盟 经 济 发 展 的 关 键 ， 铁 路 的 存 在 使 货 物 和 旅 客 能 够 便 捷 地 在 国 内 和 欧 盟 境 内 跨 境 运 输 。 E N I S A 近 日 的 《 铁 路 网 络 安 全 》 报 告 分 析 了 在 每 个 欧 洲 成 员 国 在 执 行 每 个 欧 洲 成 员 国 在 执 行 N I S 指 令 的 背 景 下 ， 欧 洲 铁 路 指 令 的 背 景 下 ， 欧 洲 铁 路 部 门 网 络 安 全 措 施 的 实 施 水 平 。 部 门 网 络 安 全 措 施 的 实 施 水 平 。 该 研 究 报 告 提 供 了 一 个 完 整 的 基 本 铁 路 服 务 清 单 ， 并 对 其 支 持 的 铁 路 系 统 进 行 了 详 细 的 概 述 。 最 后 ， 介 绍 了 欧 洲 铁 路 交 通 管 理 系 统 以 及 一 些 关 键 的 网 络 安 全 挑 战 和 建 议 。 根 据 E N I S A 的 《 铁 路 网 络 安 全 》 报 告 ， 欧 洲 境 内 当 前 存 在 的 网 络 安 全 挑 战 如 下 : 1 、 铁 路 行 业 的 网 络 安 全 意 识 较 低 2 、 铁 路 安 全 与 网 络 安 全 难 以 协 调 3 、 铁 路 核 心 业 务 数 字 化 转 型 4 、 在 网 络 安 全 上 依 靠 供 应 链 5 、 铁 路 基 础 设 施 遗 留 系 统 的 存 在
6 、 需 要 平 衡 安 全 和 运 作 效 率 7 、 网 络 安 全 法 规 的 复 杂 性 和 缺 乏 统 一 性 0 1 、 铁 路 行 业 的 网 络 安 全 意 识 较 低 、 铁 路 行 业 的 网 络 安 全 意 识 较 低 总 的 来 说 ， 铁 路 行 业 员 工 对 网 络 安 全 的 意 识 仍 然 很 低 ， 基 本 服 务 经 营 者 报 告 称 ， 随 着 针 对 铁 路 部 门 的 网 络 事 件 的 增 加 和 公 开 化 ， 铁 路 行 业 员 工 对 网 络 安 全 的 意 识 正 在 缓 慢 提 高 。 例 如 ， 在 “ N P e t y a ” 攻 击 之 后 ， 铁 路 行 业 的 网 络 安 全 团 队 的 数 量 开 始 增 长 。
0 2 、 铁 路 安 全 与 网 络 安 全 难 以 协 调 、 铁 路 安 全 与 网 络 安 全 难 以 协 调 在 铁 路 行 业 ， 安 全 的 重 要 性 是 不 容 置 疑 的 。 每 次 更 新 网 络 安 全 政 策 时 ， 铁 路 行 业 的 安 全 团 每 次 更 新 网 络 安 全 政 策 时 ， 铁 路 行 业 的 安 全 团 队 都 需 要 确 保 安 全 机 制 保 持 统 一 ， 而 这 会 导 致 铁 路 安 全 和 网 络 安 全 人 员 之 间 的 关 系 更 加 队 都 需 要 确 保 安 全 机 制 保 持 统 一 ， 而 这 会 导 致 铁 路 安 全 和 网 络 安 全 人 员 之 间 的 关 系 更 加 复 杂 。 复 杂 。 铁 路 安 全 与 网 络 安 全 团 队 各 自 有 相 对 独 立 的 要 求 ， 会 造 成 彼 此 间 的 相 互 矛 盾 。 例 如 ， 在 管 理 网 络 安 全 的 系 统 更 新 的 情 况 下 ， 过 时 的 I T 组 件 仍 可 能 获 得 最 高 安 全 级 别 的 认 证 。 这 表 明 ， 铁 路 安 全 与 网 络 安 全 之 间 的 需 求 差 异 不 仅 体 现 在 技 术 层 面 ， 也 体 现 在 治 理 层 面 。
0 3 、 铁 路 核 心 业 务 数 字 化 转 型 、 铁 路 核 心 业 务 数 字 化 转 型 大 多 数 铁 路 基 本 服 务 经 营 者 目 前 正 在 进 行 数 字 化 转 型 ， 大 量 的 I T 和 I O T 操 作 技 术 设 备 被 引 入 铁 路 系 统 ， 但 相 应 的 采 购 、 使 用 与 管 理 较 为 匮 乏 。 这 些 变 化 导 致 了 新 的 网 络 安 全 漏 洞 。 在 操 作 领 域 ， 网 络 资 产 、 网 络 连 接 设 备 、 软 件 开 发 应 受 到 更 多 的 重 视 。 像 像 I T 系 统 一 样 ， 操 作 系 统 一 样 ， 操 作 技 术 系 统 应 该 提 供 监 控 、 监 督 和 管 理 工 具 ， 甚 至 是 嵌 入 式 工 具 。 技 术 系 统 应 该 提 供 监 控 、 监 督 和 管 理 工 具 ， 甚 至 是 嵌 入 式 工 具 。 此 外 ， 新 的 操 作 技 术 系 统 应 该 在 设 计 上 整 合 铁 路 安 全 和 网 络 安 全 要 求 。
0 4 、 在 网 络 安 全 上 依 赖 供 应 链 、 在 网 络 安 全 上 依 赖 供 应 链 铁 路 基 本 服 务 经 营 者 报 告 称 ， 他 们 在 系 统 更 新 系 统 更 新 、 补 丁 管 理 补 丁 管 理 和 生 命 周 期 管 理 生 命 周 期 管 理 方 面 严 重 依 赖 于 供 应 商 和 其 他 第 三 方 ( 其 中 包 括 云 服 务 供 应 商 ) 。 每 个 供 应 商 可 采 用 独 立 的 技 术 来 满 足 功 能 需 求 ， 而 这 将 导 致 标 准 化 的 形 成 更 加 困 难 。 由 于 每 个 供 应 商 对 网 络 安 全 的 需 求 和 相 关 技 能 的 认 知 各 不 相 同 ， 这 导 致 操 作 技 术 系 统 中 由 于 每 个 供 应 商 对 网 络 安 全 的 需 求 和 相 关 技 能 的 认 知 各 不 相 同 ， 这 导 致 操 作 技 术 系 统 中 不 同 级 别 的 网 络 安 全 难 以 统 一 。 不 同 级 别 的 网 络 安 全 难 以 统 一 。 此 外 ， N I S 指 令 中 没 有 针 对 供 应 商 的 规 定 ， 因 此 供 应 商 在 应 用 网 络 安 全 方 面 没 有 严 格 的 法 律 标 准 。
0 5 、 铁 路 基 础 设 施 遗 留 系 统 的 存 在 、 铁 路 基 础 设 施 遗 留 系 统 的 存 在 铁 路 基 础 设 施 主 要 分 布 在 各 大 城 市 之 间 ， 在 这 些 地 区 ， 铁 路 系 统 和 网 络 的 关 键 节 点 需 要 最 大 的 可 用 性 ， 而 在 农 村 地 区 ， 保 护 和 维 护 这 些 系 统 需 要 大 量 的 经 济 成 本 。 此 外 ， 信 息 管 理 系 统 和 铁 路 事 业 的 管 理 存 在 许 多 遗 留 或 过 时 的 系 统 ， 为 了 实 施 网 络 安 全 措 施 ， 这 些 系 统 很 难 甚 至 进 行 升 级 。 一 些 制 造 商 甚 至 失 去 了 升 级 这 些 系 统 的 技 术 。 过 时 的 操 作 技 术 要 求 程 序 、 政 策 和 人 为 干 预 补 丁 与 更 新 ， 以 确 保 足 够 的 网 络 安 全 级 别 。 新 系 新 系 统 的 生 命 周 期 管 理 更 应 涵 盖 网 络 安 全 ， 并 应 加 以 规 划 和 预 期 。 统 的 生 命 周 期 管 理 更 应 涵 盖 网 络 安 全 ， 并 应 加 以 规 划 和 预 期 。
0 6 、 平 衡 安 全 和 运 作 效 率 、 平 衡 安 全 和 运 作 效 率 铁 路 运 输 是 一 项 公 共 服 务 ， 服 务 经 营 者 必 须 保 持 票 价 尽 可 能 低 ， 否 则 旅 客 会 选 择 其 他 交 通 方 式 。 然 而 ， 与 此 同 时 ， 铁 路 服 务 经 营 者 必 须 实 施 成 本 高 昂 的 网 络 安 全 措 施 ， 且 不 能 通 过 提 高 火 车 票 价 格 来 增 加 其 收 入 。 因 此 ， 铁 路 服 务 经 营 者 在 为 网 络 安 全 项 目 预 算 时 经 常 遇 到 重 大 的 铁 路 服 务 经 营 者 在 为 网 络 安 全 项 目 预 算 时 经 常 遇 到 重 大 的 经 济 成 本 问 题 。 经 济 成 本 问 题 。 铁 路 需 要 信 息 管 理 系 统 在 全 国 范 围 内 进 行 投 资 ， 这 些 投 资 也 需 要 由 服 务 收 入 提 供 资 金 。 相 比 之 下 ， 水 运 或 航 空 运 输 不 需 要 在 整 个 领 土 内 投 资 。 此 外 ， 加 强 信 息 管 理 系 统 的 安 全 性 可 能 会 使 数 据 流 和 系 统 变 得 复 杂 ， 如 果 出 现 任 何 问 题 ( 例 如 证 书 过 期 ) ， 可 能 会 严 重 影 响 系 统 性 能 与 可 用 性 。 0 7 、 网 络 安 全 法 规 的 复 杂 性 和 缺 乏 统 一 性 、 网 络 安 全 法 规 的 复 杂 性 和 缺 乏 统 一 性 对 于 一 些 铁 路 运 营 商 来 说 ， 理 解 法 律 条 规 ， 尤 其 是 N I S 指 令 ， 可 能 很 困 难 。 一 些 报 告 指 出 ， 除 了 N I S 指 令 之 外 ， 运 营 商 还 必 须 遵 守 欧 盟 内 其 他 国 家 法 律 ， 如 国 家 安 全 或 关 键 基 础 设 施 法 律 。 然 而 ， 此 类 法 律 法 规 应 在 整 个 欧 盟 统 一 ， 因 为 在 多 个 管 理 系 统 中 运 行 的 运 营 商 通 常 需 要 面 临 不 同 的 合 规 要 求 。
重 磅 福 利 重 磅 福 利 活 动 活 动 1 ： ： 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 转 发 本 文 至 朋 友 圈 并 在 文 末 留 言 评 论 即 可 获 得 即 可 获 得 E 安 全 定 制 笔 记 本 安 全 定 制 笔 记 本 1 本 本 活 动 活 动 2 ： ： 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 文 末 留 言 并 转 发 本 文 至 朋 友 圈 集 赞 1 0 个 赞 获 个 赞 获 渔 夫 帽 渔 夫 帽 2 0 个 赞 获 个 赞 获 帆 布 袋 帆 布 袋 3 0 个 赞 获 个 赞 获 定 制 卫 衣 定 制 卫 衣 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m
推 荐 阅 读 ： 文 末 惊 喜 ｜ 零 售 和 酒 店 行 业 软 件 漏 洞 修 复 能 力 强 于 其 他 行 业 2 0 2 1 年 全 球 网 络 安 全 支 出 将 飙 升 1 0 % 漏 洞 风 险 报 告 ： 思 科 S D - W A N 命 令 注 入 漏 洞 医 疗 云 安 全 ： 以 云 服 务 促 数 字 医 疗 恶 意 软 件 进 入 设 备 的 7 种 方 式 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理