2つの世界の融合：鉄道運行における安全とセキュリティのコンセプト

鉄道業界では、重要なインフラの安全と完全性を確保することが最も重要です。一方では、高度な信号システム、自動列車制御、スマートメンテナンスソリューションなど、鉄道におけるデジタル技術の統合が進み、鉄道運行の全体的な効率が向上しています。しかし、このデジタル変革は新たなリスクももたらし、産業用制御システムのセキュリティはますます重要になっています。

マルウェア、ランサムウェア、高度なサイバー攻撃などのサイバーセキュリティの脅威は、重要な産業制御（IC）システムを混乱させ、深刻な障害、サービスの中断、さらには事故につながる可能性があります。したがって、ICシステムの強固なセキュリティ対策を確保することは、鉄道運行を守るだけでなく、乗客の安全を守り、サービスの信頼性を維持するためにも不可欠です。

安全に関して言えば、考慮すべきもう1つの重要なコンセプトは安全完全性レベル（SIL）です。安全完全性レベルはSIL 1からSIL 4まであり、SIL 1が最も低く、SIL 4が最も高いものになります。各SILレベルは10倍のリスク低減に対応し、SILレベルが高いほど安全が高く、システム故障の可能性が低いことを示します。システムの適切なSILレベルを特定するには、広範なリスクアセスメントと信頼性分析が必要であり、潜在的なハザードを許容レベルまで低減するのに十分な安全機構が備わっていることを確認する必要があります。

システムの成分に大幅な変更を加える場合、その結果生じる変更は文書化される必要があり、運用に再導入する前に集中的なテストを行う必要があります。例えば、安全クリティカルシステムのソフトウェアに関連する規制は、EN 50716で定義されています。この規格は、ソフトウェアの要件から安全機能の最終的な妥当性確認や受け入れに至るまで、開発プロセスの各段階における詳細な要件をまとめた明確なロードマップを提供しています。 

さらに、サイバーセキュリティの検証と妥当性確認は、システム受け入れの重要な部分を形成し、システムがオペレーターに引き渡される前に完了する必要があります。サイバーセキュリティの検証は、指定された要件が満たされていることを、客観的証拠の提供を通じて確認する役割を果たします。サイバーセキュリティの検証は、開発ライフサイクルのさまざまなフェーズで実施され、システムとその成分がライフサイクルの各フェーズの開始時に確立された要件を満たしていることを確認するために評価されます。

各フェーズにおいて、サイバーセキュリティの検証は、特に、セキュリティリスク評価の正しさと妥当性、ライフサイクルフェーズで使用される特定ツールと技法の妥当性、テスト仕様と実行されるテストの正しさと一貫性など、さまざまな要素が扱われます。

対照的に、サイバーセキュリティの妥当性確認は、これらのセキュリティ対策が実際の状況におけるリスクから適切に保護されていることをチェックします。このプロセスには、セキュリティ対策が意図したとおりに機能し、必要な保護が提供されていることを確認するための継続的なモニタリング、インシデント対応訓練、定期的な監査が含まれています。包括的なサイバーセキュリティの検証と妥当性確認のプロセスを統合することで、鉄道事業者はシステムの堅牢性を維持し、現在の脅威と新たな脅威の両方から保護することができます。