CylusOne – Nền tảng an ninh mạng cho hệ thống đường sắt

Cylus Ltd. là công ty an ninh mạng đường sắt có trụ sở tại Tel Aviv, Israel, do CEO Amir Levintal và CTO Miki Shifman đồng sáng lập. Công ty bảo vệ công nghệ vận hành (OT) của đường sắt hàng hóa, hành khách và đô thị, gồm tín hiệu, khóa liên động, đoàn tàu, cấp điện và hệ thống nhà ga, nơi một cuộc tấn công mạng có thể ảnh hưởng đến an toàn và chất lượng dịch vụ.

CylusOne kết nối thụ động vào mạng dọc tuyến và mạng trên tàu. Giải pháp phát hiện, phân loại tài sản trong các hệ thống CBTC, ERTMS, PTC và khóa liên động điện tử, chấm điểm lỗ hổng theo bối cảnh đường sắt, phân vùng mạng ảo thành các vùng an ninh và phát hiện mối đe dọa bằng kiểm tra gói tin sâu và học máy trên giao thức đường sắt và CNTT. Cảnh báo kèm ngữ cảnh như tệp bắt gói tin và kịch bản xử lý riêng cho đường sắt, báo cáo tuân thủ hỗ trợ IEC 62443, TS 50701 và hướng dẫn NIST. Người dùng là đơn vị vận hành đường sắt, quản lý hạ tầng và nhà sản xuất đoàn tàu.

• Phát hiện tài sản: Phát hiện thụ động và lập bản đồ tài sản trên hệ thống tín hiệu, đoàn tàu và depot.
• Quản lý lỗ hổng và rủi ro: Chấm điểm mức độ nghiêm trọng của lỗ hổng trong môi trường đường sắt.
• Phân vùng ảo: Chia mạng thành các vùng an ninh bất kể cấu trúc mạng.
• Phát hiện mối đe dọa: Kiểm tra gói tin sâu và học máy trên giao thức đường sắt và CNTT.
• Điều tra và ứng phó: Cung cấp ngữ cảnh PCAP và kịch bản xử lý riêng cho đường sắt.
• Báo cáo tuân thủ: Hỗ trợ IEC 62443-3, TS 50701, NIST 800-82 và ghi nhật ký mọi thao tác người dùng.

Đơn vị vận hành metro tại Hà Nội hoặc TP. Hồ Chí Minh có thể giám sát xâm nhập trên hệ thống tín hiệu CBTC và mạng nhà ga. Dự án hiện đại hóa đường sắt có thể đưa danh mục tài sản và báo cáo tuân thủ IEC 62443 vào thiết kế ngay từ đầu. Nhà cung cấp đoàn tàu có thể bổ sung giám sát mạng trên tàu cho các đoàn tàu bàn giao trong khu vực.

Đơn vị vận hành đường sắt có danh mục đầy đủ tài sản tín hiệu, trên tàu và nhà ga mà không ảnh hưởng hệ thống an toàn, vì nền tảng kết nối thụ động. Lỗ hổng được ưu tiên theo bối cảnh vận hành đường sắt, nhờ đó thời gian bảo trì hạn chế được dành cho các bản sửa quan trọng nhất. Các quy tắc phát hiện và kịch bản xử lý riêng cho đường sắt giúp đội bảo mật ứng phó mà không cần am hiểu sâu kỹ thuật đường sắt. Báo cáo tích hợp hỗ trợ kiểm toán theo IEC 62443 và TS 50701.

Hệ thống tín hiệu và đoàn tàu đang được số hóa và kết nối qua CBTC và ERTMS, làm mở rộng bề mặt tấn công. Cơ quan quản lý tại châu Âu và Mỹ đã ban hành chỉ thị an ninh mạng cho đường sắt, và các dự án metro, đường sắt mới tại Việt Nam và Đông Nam Á đang dùng hệ thống tín hiệu kết nối, cần bảo mật OT ngay từ khâu thiết kế.

Văn phòng tại Tel Aviv, Israel. Công bố là giải pháp an ninh mạng đường sắt đầu tiên đạt chứng nhận IEC 62443-4-2 cấp SL 3, cùng ISO 27001, ISO 27017 và ISO 9001. Đối tác gồm Alstom, Belden, Fortinet, AWS, HASLER Rail và duagon. Ban cố vấn có CISO của SMRT và cựu CISO của LTA Singapore.