Rail
Depots, stations en alles ertussen, verspreid over een netwerk.
Operationele OT in rail is per definitie verspreid: een onderhoudsdepot, een reeks stations, en voorzieningen langs het spoor waar niemand naast staat. De assurancevraag is hoeveel van die plaatsen in het model zitten, en wie erbij kan.
- Depotsystemen, stationsystemen en spoorvoorzieningen als canonieke zones
- Aannemerstoegang gemodelleerd als wat het is: een staand pad naar operationele systemen
- Reizigersinformatie en gebouwbeheer met hun echte protocollen opgeschreven
- IEC 62443 en NIS2 beantwoord vanuit één estate
Waar deze pagina over gaat, en bewust niet over.
Deze pagina gaat over OPERATIONELE OT in rail: depots, stations, reizigersinformatie, gebouwbeheer en voorzieningen langs het spoor. Niet over seingeving, interlocking of treinbeveiliging. Dat zijn gereguleerde, gecertificeerde domeinen met een eigen assuranceregime, en OTReady doet daar geen uitspraak over. Niets op deze pagina, ook de schermafbeeldingen niet, mag gelezen worden als dekking van een veiligheidskritische seinfunctie.
De omgeving
Verspreiding is het kenmerk.
Een railinfrastructuurbeheerder heeft een klein aantal grote locaties en een groot aantal kleine. Het depot heeft personeel, een netwerk en een onderhoudssysteem. Een station heeft een controlekamer, reizigersinformatie, liften en roltrappen, en een gebouwbeheersysteem dat bij een renovatie is geplaatst. Langs het spoor staan kasten: bewaking van energiedistributie, wisselverwarming, tunnelverlichting.
Vrijwel niets daarvan is door dezelfde leverancier geplaatst, en veel ervan wordt onderhouden door aannemers die een ingang nodig hebben. Die staande toegang is meestal het eerste dat een assessment vindt en het lastigst nauwkeurig te beschrijven, omdat het meerdere afspraken zijn in plaats van één.
Beschikbaarheid telt op de gewone manier en op de publieke manier: een storing in een stationsysteem is binnen minuten zichtbaar voor reizigers. Het werk dat kan worden gedaan is architectureel en documentair, en daar is OTReady voor.
- Een paar grote locaties en veel kleine verspreide
- Meerdere aannemers met staande toegang tot verschillende systemen
- Publieksgerichte systemen waarvan uitval meteen zichtbaar is
- Apparatuur uit renovatietijdvakken naast recente installaties
Terminologie
Hoe OTReady dit noemt.
- Site
- Een depot, een station, een groepering spoorvoorzieningen. Alleen fysiek.
- Zone en Subzone
- Depotoperaties, depotinstallaties, stationsystemen, reizigersinformatie, gebouwbeheer, spoorvoeding en -verlichting.
- Conduit
- De operationele DMZ naar depotinstallaties; stationsystemen naar reizigersinformatie. De relatie draagt het vereiste Security Level.
- Communication Channel
- Een SSH-sessie van een aannemer, een configuratieoverdracht, een BACnet-koppeling voor gebouwbeheer, een aankomstenfeed. Encryptie per channel, inclusief "niet vastgelegd".
- OT-domein
- Depotoperaties, stationsystemen, reizigersinformatie, voorzieningen en voeding. De eigen woorden van de beheerder.
OT-domeinen
Functie over een netwerk, niet binnen één gebouw.
"Alles wat reizigersinformatie is" beslaat meerdere stations en zit in zones waar ook andere dingen in zitten. Dat is een functionele vraag, en die beantwoorden OT-domeinen.
Domeinen worden op het object zelf toegewezen en zijn nadrukkelijk geen zone, geen Purdue-niveau en geen Security Level. Ze geven een verspreide beheerder een manier om naar een functie over het netwerk te vragen zonder te doen alsof die functie een securitygrens is.
Hoe OTReady toepast
Dezelfde keten, op een railestate.
- OT-context
- Architectuur
- Risico
- Targets
- Assessments
- Findings & bewijs
- Remediatie
- Rapporten
Spoorzones worden vaak als laatste goedgekeurd, en de assurance-lezing weerspiegelt dat in plaats van het glad te strijken.
Assurance
Een verspreide estate, gelezen zoals hij is.
Findings
Toegewezen aan het depot, het station of de kast.
Een finding noemt het object waar hij over gaat, en dat is voor een verspreide beheerder het verschil tussen een programma dat per locatie planbaar is en een lijst die dat niet is.
Representatieve use cases
Wat railbeheerders ermee doen.
- Een onderhoudsdepot
- Onderhoudssystemen en depotinstallaties als zones, met de aannemerspaden ernaartoe opgeschreven.
- Stationsystemen
- Controlekamer, reizigersinformatie en gebouwbeheer, elk met een eigen target en eigen conclusies.
- Verspreide spoorvoorzieningen
- Voeding, verlichting en kasten op afstand als estate in plaats van als voetnoot.
- NIS2 als essentiële entiteit
- Readiness beoordeeld op dezelfde estate die het architectuurwerk opleverde.
Vandaag niet beschikbaar
- Dedicated rail-acceleratorGepland: Gepland
Rail is vandaag CONFIGUREERBAAR met de standaard OTReady-objecten, precies zoals hierboven te zien. Een dedicated rail-accelerator, met een railspecifieke startstructuur en woordenschat, is gepland en bestaat niet. De illustratieve configuratie achter deze schermafbeeldingen is die accelerator niet en mag niet als bewijs ervan gelezen worden.
Waar de diepte zit
OT-architectuur
Sites, Zones, Conduits en de Channels daarbinnen.
OT-domeinen
Functionele context over een verspreide estate.
Governance
Afgebakende toegang voor aannemers en reviewers.
Bekijk OTReady tegen uw eigen railestate.
Een werksessie over uw depot, uw stations en uw verspreide operationele systemen.