![\"Bahnindustrie](\"https:\/\/www.stormshield.com\/wp-content\/uploads\/\/indus-2020-ferroviaire-1-menaces-1024x576.jpg\" "\\"Bild")
<\/p>\n<\/p>\n
Hier trifft die industrielle Revolution auf eine andere: Auch f\u00fcr die Bahnindustrie stellt sich die Notwendigkeit der digitalen Transformation. Elektronische Tickets, WLAN im Zug \u2026 Die Vorteile f\u00fcr die Zugreisenden liegen auf der Hand, doch der Wandel ist auch ein industrieller, der die landesweiten Infrastrukturen betrifft. Daraus ergeben sich neue Hebel f\u00fcr operative Exzellenz, aber auch eine ganze Reihe von Kollateralrisiken - allen voran die Cyber-Bedrohung. Ein \u00dcberblick.<\/strong><\/p>\n Wenn man vom digitalen Wandel im Bahnsektor spricht, denkt man an elektronische Tickets oder Internet an Bord. Doch diese Innovationen setzen sich in allen Ebenen eines Bahnsystems durch, das sich jeden Tag enger vernetzt. Internet der Dinge, Cloud oder Edge Computing, Automatisierung, Robotik und k\u00fcnstliche Intelligenz \u2026 All dies sind technologische Umbr\u00fcche, die ein neues Zeitalter f\u00fcr die Bahnindustrie einleiten.<\/p>\n <\/p>\n F\u00fcr Franck Bourguet<\/strong>, Vice President Engineering Stormshield, lassen sich die Chancen der Digitalisierung im Bahnsektor in drei gro\u00dfe Kategorien einteilen. Darunter ist die operative Exzellenz<\/strong> von besonderer Bedeutung: \u201eEines der Versprechen der Bahnindustrie 2.0 lautet, L\u00f6sungen anzubieten, die eine Steigerung der Kapazit\u00e4t der derzeitigen Bahnnetze erlauben, indem die verf\u00fcgbaren Infrastrukturen besser ausgenutzt werden.<\/em>\u201c Man spricht dann von Optimierung des Bahnangebots durch Verbesserung der Frequenz und der P\u00fcnktlichkeit der Z\u00fcge, doch unter Gew\u00e4hrleistung oder sogar Verbesserung des Grads der geforderten funktionalen Sicherheit. Ein anderer wichtiger Bereich ist derjenige der Sicherheit des Fahrgasts<\/strong>: die neuen Instrumente wie die Video\u00fcberwachung oder die IIoT-Sensoren (Industrial Internet of Things<\/em>), die in die Kontroll- und \u00dcberwachungssysteme integriert sind, bringen eine ganz neue Sichtbarkeit in die Z\u00fcge und Bahnh\u00f6fe. Schlie\u00dflich wird das Reiseerlebnis des Fahrgasts<\/strong> erh\u00f6ht, insbesondere durch die Dienstleistungen im Zug oder im Bahnhof mit Informations- und Entertainment-Bildschirmen oder die Digitalisierung des Fahrscheins.<\/p>\n Um diese M\u00f6glichkeiten nutzen zu k\u00f6nnen, m\u00fcssen die Bahnunternehmen neue Vernetzungsweisen in den Bahnh\u00f6fen und in den Z\u00fcgen einrichten: IP-Protokolle, WLAN, GPRS-Standard, 4G LTE ... Sie erm\u00f6glichen zum Beispiel die Interaktion des Zugs mit der Leitstelle im Rahmen der Boden-Zug-Kommunikation. Und diese Technologien sind nicht nur den neuen Ausr\u00fcstungen vorbehalten: Sie sorgen daf\u00fcr, dass das, was traditionell geschlossen war, nun offen (und somit kommunizierend und somit intelligent) ist.<\/p>\n Doch wenn man seine Netze \u00f6ffnet, macht man sie auch verwundbar und setzt sie b\u00f6swilligen Angriffen aus \u2026 Bei einer kritischen Infrastruktur wie der Bahn liegt der entscheidende Charakter dieser Frage auf der Hand: \u201eWenn man Verkehrsmittel angreift, kann man schnell absolut dramatische Auswirkungen haben, auch auf das Leben der Menschen<\/em>\u201c, mahnte Guillaume Poupard<\/strong>, Generaldirektor der franz\u00f6sischen Agentur f\u00fcr die Sicherheit der Informationssysteme (ANSSI), bereits 2017 beim Internationalen Forum der Cybersicherheit (FIC) im franz\u00f6sischen Lille.<\/p>\n <\/p>\n Weil sie erh\u00f6hte Verf\u00fcgbarkeit, Zug\u00e4nglichkeit und Sicherheit erfordern, m\u00fcssen die IT-Systeme im Schienenverkehr robust sein und eine hohe Resilienz besitzen, um Cyber-Angriffe abwehren zu k\u00f6nnen. Welche Kriterien machen die Bahninfrastruktur verwundbar?<\/p>\n Franck Bourguet unterscheidet mehrere Risikoarten<\/a>. Weil sie heute vernetzt und kommunizierend sind, bieten die Schwachstellen der Fahrerassistenz- und Kontrollsysteme neue Angriffsfl\u00e4chen. Die Ausnutzung dieser Sicherheitsl\u00fccken kann schwerwiegende Folgen haben - bis hin zur \u00dcbernahme der Kontrolle \u00fcber den Zug.<\/p>\n Ein anderer Bereich, der \u00fcberwacht werden sollte, ist das elektronische Fahrgeldmanagement, einschlie\u00dflich der damit verbundenen finanziellen Risiken. Die solchen Angriffen stark ausgesetzten IT-Systeme der Bahnbetreiber weisen Problemstellungen auf, die letztendlich mit denjenigen von Webseiten sehr vergleichbar sind, wie die Sicherung des Zahlungsverkehrs oder die G\u00fcltigkeit des Fahrscheins.<\/p>\n Schlie\u00dflich k\u00f6nnen die Sicherheit und der Komfort der Passagiere Ziele von b\u00f6swilligen Angriffen sein. Franck Bourguet entwirft ein Szenario, das den kritischen Charakter bestimmter Funktionen aufzeigt, mit dem Fall der unbemannten Bahnen: \u201eWenn man die F\u00e4higkeit eines Zugs zur Kommunikation mit seiner Leitstelle oder seinen Fahrg\u00e4sten blockiert, zum Beispiel mitten in einem Tunnel, kann man eine regelrechte Massenpanik ausl\u00f6sen<\/em>\u201c, erl\u00e4utert der Experte. Weniger dramatisch, doch genauso verheerend f\u00fcr das Image w\u00e4re die \u00dcbernahme der Kontrolle \u00fcber die Informations- und Entertainmentsysteme an Bord oder an der Haltestelle.<\/p>\n Schlie\u00dflich f\u00fchrt die \u00dcbernahme der aus der Industrie 4.0 stammenden Technologien in den Bahnbereich zur Entstehung von neuen Risiken. Dazu geh\u00f6rt die vorbeugende, vernetzte und vorausschauende Wartung, deren Einsatz dank der Fortschritte bei der k\u00fcnstlichen Intelligenz rasch zunimmt: \u201eIndem die technischen \u00dcberwachungssysteme blockiert oder ihre Daten verf\u00e4lscht werden, kann die Gefahr entstehen, dass Sch\u00e4den an Material verursacht werden, Dienstleistungen nicht erbracht werden k\u00f6nnen oder sogar Unf\u00e4lle auftreten<\/em>\u201c, erl\u00e4utert Franck Bourguet.<\/p>\n <\/p>\n Die Cyberangreifer haben dieses breite Spektrum von m\u00f6glichen Sch\u00e4den schon gut identifiziert. Laut dem Bericht The Cyberthreat Handbook, der im Oktober 2019 von Thales und dem Cyber Intelligence-Unternehmen Verint ver\u00f6ffentlicht wurde, steht der Transportsektor an 4. Stelle der Bereiche mit den meisten Hackerangriffen \u2013 nach den Sektoren Verteidigung, Finanzen und Energie.<\/p>\n Im kleineren Ma\u00dfstab k\u00f6nnte man das Beispiel eines 14-j\u00e4hrigen Scriptkiddie nennen, dem es 2008 gelang, mit einer umgebauten einfachen TV-Fernbedienung die Kontrolle \u00fcber das Stra\u00dfenbahnnetz in Lodz<\/a> (Polen) zu \u00fcbernehmen. Eine Bastelei, mit der das Entgleisen von 4 Stra\u00dfenbahnen und 12 Verletzte verursacht wurde! Im gr\u00f6\u00dferen Ma\u00dfstab wurde 2015 bei der CeBIT in Hannover mit einer Simulation eine Modell-Infrastruktur (Video\u00fcberwachung, Steuerungsschnittstellen, Zeitplan \u2026) nachgebildet, um die Typologie und die Intensit\u00e4t von b\u00f6swilligen Handlungen abzusch\u00e4tzen. \u00dcber einen Zeitraum von 6 Wochen verzeichneten die Forscher insgesamt 2.745.267 Angriffe, von denen bei 10 % teilweise die Kontrolle \u00fcber das System \u00fcbernommen wurde.<\/p>\n Welches sind nun die bevorzugten Methoden der Hacker? Der Denial-of-Service-Angriff (DDoS Attack \/ verteilter Dienstverweigerungs-Angriff) bleibt ein Klassiker: \u201eManchmal ist es einfacher, die Kommunikation zu blockieren, als in ein System einzudringen<\/em>\u201c, stellt Franck Bourguet fest. Eine Ransomware, die sich aufgrund von menschlichem Fehlverhalten (Phishing und manipulierte Anlagen) verbreitet, ist eine andere h\u00e4ufig verwendete Konfiguration eines Angriffs, die einfach durchzuf\u00fchren ist und erhebliche Sch\u00e4den verursachen kann. Die Deutsche Bahn wurde im Mai 2017 Opfer des ber\u00fcchtigten WannaCry<\/a>. Damals infizierte die Ransomware 450 Computer und hatte Auswirkungen auf die Informationssysteme f\u00fcr die Fahrg\u00e4ste, auf Fahrscheinautomaten und Video\u00fcberwachungsnetze. Ein weiteres Beispiel sind die Verkehrsbetriebe in San Francisco (USA), die im November 2016 Opfer einer Ransomware wurden<\/a>, durch die die Ticketautomaten 48 Stunden lang lahmgelegt wurden. Der kommunale Verkehrsbetrieb SF Muni war damals gezwungen, seine Schranken zu \u00f6ffnen und die Fahrg\u00e4ste ohne Fahrschein passieren zu lassen, so dass erhebliche finanzielle Verluste entstanden.<\/p>\n <\/p>\n Man versteht die Bedeutung der \u201elegacy<\/em>\u201c in der Bahnindustrie: dieses Erbe (IT-Systeme, Material und Anlagen ...) aus einer Vergangenheit, in der die Digitaltechnologie noch in den Kinderschuhen steckte oder gar nicht existierte, und das immer noch in Betrieb ist. In einer Zeit, in der es \u201eintelligent\u201c wird, ist der Glaube, dass dieses urspr\u00fcnglich f\u00fcr nicht vernetzte Umgebungen entwickelte Material gesch\u00fctzt sei, obsolet.<\/p>\n Franck Bourguet zufolge wurde bei der Entwicklung einiger propriet\u00e4rer Protokolle kein Mittel zur Sicherung der von ihnen transportierten Daten integriert. Und diese Korrektur kann ohne ein Retrofit und hohe Investitionen nicht vorgenommen werden. Es gibt jedoch Cybersicherheitsl\u00f6sungen, die eine Firewall-Schutzstufe hinzuf\u00fcgen, mit der F\u00e4higkeit zu Verschl\u00fcsselung oder Filterung und Protokollanalyse, durch die die Konformit\u00e4t des Austauschs \u00fcberpr\u00fcft werden kann.<\/p>\n Ein weiterer Punkt, der zu \u00fcberwachen ist: Au\u00dfer den Netzwerken ist der Schutz der Arbeitsstationen und der verschiedenen Ausr\u00fcstungen grundlegend, um sie vor lokalen Angriffen und Viren oder Malware zu sch\u00fctzen. In einem industriellen Kontext<\/a> spricht man hier von Steuerstationen, Sensoren, Aktoren oder autonomen Automaten. Wenn also das Netzwerk besch\u00e4digt ist, gibt es L\u00f6sungen, um Angriffe, die auch auf diese industriellen Ausr\u00fcstungen abzielen, abzuwehren.<\/p>\n Auch der Datenschutz ist ein Aspekt, der ber\u00fccksichtigt werden muss: W\u00e4hrend die RATP ihr Labor f\u00fcr k\u00fcnstliche Intelligenz in Ch\u00e2telet-Les-Halles (Paris, Frankreich) er\u00f6ffnet, ist die Vertraulichkeit der in Z\u00fcgen oder Bahnh\u00f6fen aufgenommenen Videos sowie der Nutzung des Internets und der Cloud zur \u00dcbertragung der Daten, die in die Algorithmen einflie\u00dfen, ein wichtiges Thema. Geeignete Antworten auf diese Probleme k\u00f6nnen Verschl\u00fcsselungsl\u00f6sungen bieten.<\/p>\n <\/p>\nDie Versprechen der Bahnindustrie 2.0<\/h2>\n
Warum ist die Bahn so verwundbar f\u00fcr Cyberangriffe?<\/h2>\n
Von welchen Risiken sprechen wir?<\/h2>\n
Cybersicherheit im Bahnbetrieb: Abgestufte Antworten auf mehreren Ebenen<\/h2>\n