Home / Informationen / Cybersicherheit aller Systeme im zweiten Tunnel des Učka-Tunnels

Cybersicherheit aller Systeme im zweiten Tunnel des Učka-Tunnels

Tunel Učka
Tunel Učka

Der Abschluss des Baus des zweiten Tunnels des Učka-Tunnels hat erhebliche Fortschritte bei der Anbindung Istriens an den Rest Kroatiens erzielt. Das Unternehmen Eccos Engineering spielte eine Schlüsselrolle bei der Ausstattung des Tunnels mit modernen elektrischen und mechanischen Systemen, wobei besonderes Augenmerk auf die Cybersicherheit aller implementierten Systeme gelegt wurde. Eccos stattete den Tunnel mit wesentlichen Systemen aus, die seine Funktionalität und Sicherheit gewährleisten. Die neueste Ausrüstung für Stromversorgung, Beleuchtung, Signalgebung und Belüftung, Brandschutz, Kommunikation und Videoüberwachungssysteme, ein automatisches System zur Erkennung von Verkehrsunfällen basierend auf fortschrittlicher Videoanalyse sowie Verkehrsmanagement- und Signalsysteme wurden installiert. Um die höchsten Verkehrssicherheitsstandards im Tunnel zu erreichen, sind alle genannten Systeme miteinander verbunden. Mit der Epsimax-Anwendung, einer proprietären Softwarelösung von Eccos, die mit dem SCADA-System verbunden ist, wurden alle notwendigen Interaktionen zwischen den installierten Systemen erreicht, die als primäres Mittel zur Überwachung und Verwaltung des Tunnels dienen.

Wesentliche Elemente kritischer Infrastruktur

In der modernen Welt, in der digitale Konnektivität zunehmend verbreitet ist, gewinnt die Cybersicherheit in Tunneln als Schlüsselbestandteile kritischer Infrastruktur an Bedeutung. Tunnel stellen auch potenzielle Ziele für Cyberangriffe dar, die die Sicherheit von Passagieren, Lieferketten, Notfalldiensten und mehr gefährden können.

Die Cybersicherheit in Tunneln erfordert eine sorgfältige Berücksichtigung sowohl der Hardware- als auch der Softwarekomponenten. Bei der Diskussion über Hardware ist es wichtig, sich der Herkunft ihrer Komponenten bewusst zu sein, die die Datensicherheit sowohl während der Übertragung als auch im Ruhezustand gewährleisten sollten. Hardware-Upgrades müssen einfach und regelmäßig sein, und das System sollte detaillierte Protokollierung bieten, um seinen Betrieb zu überwachen oder Vorfälle zu rekonstruieren. In Bezug auf Software sollte sie unter Verwendung eines sicheren Entwicklungsprozesses entwickelt werden und Sicherheitsprinzipien in Design, Ersteinrichtungen und Anwendung implementieren. Darüber hinaus muss die Software eine streng kontrollierte Lieferkette für Komponenten von Drittanbietern haben, insbesondere in Bezug auf Open-Source-Komponenten.

ISA/IEC 62443 ist ein Standard für das Management der Cybersicherheit von Systemen, die auf Betriebstechnologien basieren, und umfasst das gesamte Management der Systemsicherheit und gibt Empfehlungen zur Systemsegmentierung und zur ordnungsgemäßen Ermöglichung ihrer Kommunikation. Es wird empfohlen, funktionale Ebenen (Zonen) zu definieren, die Systeme mit ähnlichen Sicherheitsanforderungen gruppieren, mit klar definierten Kommunikationswegen zu anderen Ebenen. Die Kommunikation zwischen den Ebenen erfolgt über Kanäle, die nur streng definierte Kommunikationsarten zulassen. Dies stellt sicher, dass im Falle eines Angriffs auf eine bestimmte Zone der Angreifer keinen offenen Zugang zu anderen Systemen hat. Besonderes Augenmerk wird auch auf die Sicherheit der Kommunikation mit den IT-Komponenten des Systems gelegt, die durch die Implementierung einer demilitarisierten Zone (DMZ) ermöglicht wird.

Eccos-Software

Eccos erkennt die Bedeutung der Cybersicherheit in jedem Projekt, und das Projekt zur Ausstattung des Učka-Tunnels war keine Ausnahme. Neben dem oben Genannten kümmerten sie sich um die Vertraulichkeit sensibler Daten, die Konfiguration von Sicherheitsfunktionen (anstatt sie zu deaktivieren), die Redundanz kritischer Systemteile, die Systemsegmentierung und die Ermöglichung regelmäßiger Upgrades (ohne Ausfallzeiten) von Betriebssystemen und Softwarekomponenten. Die Sichtbarkeit des Systems ist grundlegend für das aktive Sicherheitsmanagement, da sie schnellere Reaktionen auf Bedrohungen und eine bessere Vorbereitung auf potenzielle Vorfälle ermöglicht. Dies wird auch durch die Eccos Epsimax System Health Management-Software unterstützt, ein unabhängiges Modul, das für die Überwachung des Status von Netzwerkgeräten jeglicher Art von jedem Hersteller verantwortlich ist.

Obwohl ein vollständiger Schutz vor Angriffen aufgrund der Unvorhersehbarkeit und Komplexität von Cyberbedrohungen nicht möglich ist, kann das Risiko von Angriffen erheblich reduziert und ihre Folgen gemildert werden. Dank der Implementierung und Integration fortschrittlicher Lösungen und moderner Systeme sowie der Einhaltung europäischer Sicherheitsstandards ist der Učka-Tunnel eines der sichersten Infrastrukturprojekte in der Region und darüber hinaus.