Cybersecurity and Risk Management in Implementing Future Railway Mobile Communications System

Abstract

This thesis looked at the cybersecurity risks that rise from moving to a wireless communication system. The goal was to identify risks related to Future Railway Mobile Communication System and European Train Control System. The identified risks were then evaluated by the railway cybersecurity technical specification CLC/TS 50701. The methods used in this process were literature surveys, expert interviews and initial risk assessment described in CLC/TS 50701. As the results of the risk analysis we noticed that most of the risks are mitigated by current cybersecurity and safety standards.

Tässä työssä katsottiin kyberturvallisuus riskejä, jotka nousevat langattomaan tiedonsiirtojärjestelmään siirryttäessä. Tavoitteena oli tunnistaa riskejä jotka liittyvät tulevaisuuden rautatiemobiilikommunikaatiojärjestelmään ja Eurooppalaiseen junakulunvalvontajärjestelmään. Tunnistetut riskit arvioitiin rautateiden kyberturvallisuus määritelmän CLC/TS 50701 mukaan. Työn suorittamiseen käytettiin kirjallisuuskatsausta, asiantuntijahaastatteluita ja CLC/TS 50701:ssä esitettyä alustavaa riskienhallintaa. Tuloksissa huomattiin että uusia riskejä voidaan pienentää käyttämällä jo olemassa olevia kyberturvallisuus ja turvallisuus standardeja.