Schritte zum generischen IT Security Architekturmodell von Schienenfahrzeugen

Abstract

Dieser Bericht erarbeitet ein generisches IT Security Architekturmodell von Schienenfahrzeugen in dem er die Schritte des Arbeitsablaufdiagramms zur Festlegung der Zonen und Zonenübergänge sowie zur Beurteilung des Risi-kos aus der DIN EN 62443-3-2 [23] auf einen typischen Triebzug anwendet. Als Ergebnis entstand eine Tabelle mit der Zuordnung der typischen Funktionen des Triebfahrzeuges auf Funktionsgruppen und Zonen unter Berücksichtigung der Zonenübergänge (Conduits). Diese Tabelle ist als Handreichung für die praktische Analyse von Schienenfahrzeugen gedacht. Um deren Anwendung zu erleichtern wird im Bericht die Herleitung der Tabelle beginnend mit der gesetzlichen und normativen Einbettung über das Vorgehen bei der Ermittlung der Zonen und Zonenübergänge im Detail dargestellt. Bei der Erarbeitung der genannten Tabelle wurde deutlich, dass eines der größten Risiken für eine Gefährdung der IT-Sicherheit in den Wartungszugängen liegt. Hier bietet sich eine Vertiefung im Rahmen einer weiterführenden Untersuchung an – speziell im Hinblick auf eine Standardisierung.