Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen Revision Vorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
content:railway [2026/06/30 16:35] ifflaendercontent:railway [2026/06/30 16:56] (aktuell) ifflaender
Zeile 1: Zeile 1:
 ======Safety & Security im Eisenbahnwesen====== ======Safety & Security im Eisenbahnwesen======
 +
 +Safety im Eisenbahnwesen ist heute ohne Security undenkbar. Digitalisierung und Vernetzung erzwingen hier einen neuen Denkansatz. Neue Komponenten und Systeme können ohne eine integrierte Betrachtung nicht mehr zugelassen werden. Dabei gilt es den jeweiligen Stand der Technik einzuhalten, der in Form mehrerer Normen festgelegt ist. 
 +
 +====0. Normungslandschaft====
 +
 Die Normungslandschaft im Eisenbahnbereich hat sich in den letzten Jahren fundamental gewandelt. Von einer primär sicherheitsorientierten Ausrichtung entwickelt sich ein integrierter Ansatz, der Safety und Security als gleichwertige und sich ergänzende Domänen behandelt. Gegenwärtig läuft noch für viele Normen eine Übergangsphase, wodurch teilweise vorübergehend Inkonsistenzen entstehen. Die Normungslandschaft im Eisenbahnbereich hat sich in den letzten Jahren fundamental gewandelt. Von einer primär sicherheitsorientierten Ausrichtung entwickelt sich ein integrierter Ansatz, der Safety und Security als gleichwertige und sich ergänzende Domänen behandelt. Gegenwärtig läuft noch für viele Normen eine Übergangsphase, wodurch teilweise vorübergehend Inkonsistenzen entstehen.
  
Zeile 152: Zeile 157:
   * **ISO 27005**: Informationssicherheits-Risikomanagement    * **ISO 27005**: Informationssicherheits-Risikomanagement 
  
-===2.2 Verwendete Metriken===+====2.2 Verwendete Metriken====
  
 Die Metriken unterscheiden sich fundamental zwischen Safety und Security: Die Metriken unterscheiden sich fundamental zwischen Safety und Security:
Zeile 181: Zeile 186:
   * **Auswirkungskategorien**: Funktionale Sicherheit, Betrieb, Finanzen, Reputation, Regulatorik     * **Auswirkungskategorien**: Funktionale Sicherheit, Betrieb, Finanzen, Reputation, Regulatorik  
    
-==2.3 Wechselwirkungen zwischen Safety und Security==+====2.3 Wechselwirkungen zwischen Safety und Security====
  
 Die Integration von Safety und Security erfordert explizite Berücksichtigung ihrer Wechselwirkungen: Die Integration von Safety und Security erfordert explizite Berücksichtigung ihrer Wechselwirkungen:
Zeile 236: Zeile 241:
   * **Energie**: Ähnliche IEC 62443-Anwendung, aber andere Betriebsmodelle    * **Energie**: Ähnliche IEC 62443-Anwendung, aber andere Betriebsmodelle 
    
-===3.2 Methodische Unterschiede und Gemeinsamkeiten===+====3.2 Methodische Unterschiede und Gemeinsamkeiten====
  
 Innerhalb des Eisenbahnwesens existieren domänenspezifische Unterschiede:  Innerhalb des Eisenbahnwesens existieren domänenspezifische Unterschiede: 
Zeile 268: Zeile 273:
   * **Zonierung**: Purdue-Modell aus Prozessleittechnik adaptiert   * **Zonierung**: Purdue-Modell aus Prozessleittechnik adaptiert
  
-==3.3 Gemeinsamer Nenner für Quantifizierung==+====3.3 Gemeinsamer Nenner für Quantifizierung====
  
 Die Entwicklung eines gemeinsamen Nenners ist herausfordernd aber essenziell:  Die Entwicklung eines gemeinsamen Nenners ist herausfordernd aber essenziell: 
Zeile 302: Zeile 307:
   * Fokus auf konsistente Bewertungsmethodik statt einheitlicher Metrik   * Fokus auf konsistente Bewertungsmethodik statt einheitlicher Metrik
  
-=3.4 Erforderliches neues Wissen für Synthese=+====3.4 Erforderliches neues Wissen für Synthese====
  
 Die systematische Integration von Safety und Security erfordert Entwicklung neuer Kompetenzen und Wissensbereiche:  Die systematische Integration von Safety und Security erfordert Entwicklung neuer Kompetenzen und Wissensbereiche: 
Zeile 373: Zeile 378:
 Die Zukunft liegt in der Entwicklung adaptiver, resilienter Systeme, die Safety und Security nicht als separate Disziplinen, sondern als integrierte Aspekte eines ganzheitlichen Risikomanagements verstehen.  Die Zukunft liegt in der Entwicklung adaptiver, resilienter Systeme, die Safety und Security nicht als separate Disziplinen, sondern als integrierte Aspekte eines ganzheitlichen Risikomanagements verstehen. 
  
-===Referenzen===+=====5. Referenzen=====
  
   * [1] EN 50716:2023 - Railway applications - Cybersecurity   * [1] EN 50716:2023 - Railway applications - Cybersecurity
  • Zuletzt geändert: 2026/06/30 16:35
  • von ifflaender