Skuteczna ochrona środowisk kolejowych wymaga podejścia wielowarstwowego, łączącego środki techniczne, proceduralne i organizacyjne.
Segmentacja sieci IT/OT (od ang. operational technology, technologia operacyjna) to jeden z fundamentów bezpieczeństwa. Systemy sterowania ruchem muszą być oddzielone od sieci biurowych i administracyjnych. Połączenia między strefami powinny być ograniczone, monitorowane i realizowane przez ściśle kontrolowane punkty styku (np. incydent w części biurowej nie powinien przeniknąć do systemów operacyjnych). Kontrola dostępu opiera się na kilku zasadach: uwierzytelnianiu wieloskładnikowym dla personelu administracyjnego i serwisowego, zasadzie najmniejszych uprawnień (każdy użytkownik i każdy komponent systemu ma dostęp wyłącznie do zasobów niezbędnych do realizacji swoich funkcji), a także ścisłym zarządzaniu dostępem zdalnym. Połączenia serwisowe do urządzeń SRK powinny być realizowane przez dedykowane, w pełni rejestrowane kanały z możliwością natychmiastowego zerwania sesji.
Monitorowanie i wykrywanie anomalii w sieciach kolejowych wymaga narzędzi rozumiejących specyfikę protokołów przemysłowych i transmisyjnych stosowanych w tej branży. Systemy IDS (od ang. Intrusion Detection System – system wykrywania włamań) muszą być skonfigurowane pod kątem analizy ruchu w protokołach takich jak stosowane w urządzeniach sterowania i łączności. Wzorzec komunikacji w sieci OT jest zwykle bardzo przewidywalny – każde odchylenie od normy powinno natychmiast wyzwalać alert.
Bezpieczne zarządzanie zmianą to obszar szczególnie wymagający w środowiskach OT. Każda aktualizacja oprogramowania, zmiana konfiguracji czy wymiana komponentu sprzętowego może potencjalnie wpłynąć na bezpieczeństwo funkcjonalne systemu i wymaga powtórnej oceny ryzyka. Procesy zarządzania zmianą muszą obejmować walidację integralności nowych komponentów, testy w środowisku nieprodukcyjnym oraz ścieżkę audytu dokumentującą każdą modyfikację.
Ochrona danych operacyjnych to kolejny wymiar bezpieczeństwa. Dane generowane przez systemy SRK (rozkłady jazdy, stany urządzeń, logi zdarzeń, dane o pozycji pociągów) muszą być chronione nie tylko przed nieuprawnionym odczytem, ale przede wszystkim przed fałszowaniem. Utrata integralności danych operacyjnych może prowadzić do błędnych decyzji systemu zarządzania ruchem. W celu ochrony danych operacyjnych stosuje się kryptograficzne mechanizmy weryfikacji integralności, redundantne kopie zapasowe przechowywane w izolowanych lokalizacjach oraz rozdzielanie środowisk produkcyjnych od testowych.
Marcin Kaczmarczyk
Doświadczony dziennikarz gospodarczy i technologiczny, publikujący m.in. w magazynie „Forbes”, „Gazecie Wyborczej” oraz mediach należących do Axel Springer
