Introduccion
Las redes ferroviarias dependen cada vez mas de la comunicacion digital para el control de trenes, la senalizacion y la monitorizacion. Sin embargo, transmitir datos criticos para la seguridad a traves de redes que pueden no estar disenadas para la seguridad presenta riesgos significativos. La EN 50159 ofrece un enfoque estructurado para gestionar estos riesgos.
Como la EN 50159 garantiza una comunicacion segura
La norma se centra en cuatro propiedades clave de los mensajes:
- Autenticidad: los mensajes deben proceder de una fuente verificada.
- Integridad: los datos no deben alterarse durante la transmision.
- Puntualidad: los mensajes deben llegar dentro de un plazo establecido.
- Control de secuencia: los mensajes deben procesarse en el orden correcto.
Para lograrlo, la EN 50159 propone varios mecanismos de defensa:
- Transmision redundante (envio de mensajes varias veces)
- Protocolos de confirmacion (el receptor confirma la correcta recepcion del mensaje)
- Tecnicas criptograficas (firmas digitales, cifrado)
Ejemplo real: sistema de posicionamiento de trenes
Un operador ferroviario utiliza datos GPS para seguir la posicion de los trenes, enviando actualizaciones de ubicacion a traves de una red de Categoria 3 (abierta). Sin una seguridad adecuada, un atacante podria interceptar y modificar estos datos, causando un posicionamiento incorrecto del tren.
Para cumplir con la EN 50159, el sistema implementaria cifrado para evitar la lectura no autorizada de los mensajes, marcas de tiempo para detectar mensajes retrasados, y validacion de suma de comprobacion para detectar la corrupcion de mensajes.
Estas medidas garantizan que, incluso si la red se ve comprometida, los datos de posicionamiento del tren siguen siendo precisos y fiables.
Conclusion
La EN 50159 proporciona un marco robusto para asegurar las comunicaciones ferroviarias, incluso en redes no confiables. Aplicando sus directrices, los operadores ferroviarios pueden proteger los datos criticos frente a errores y ciberamenazas, garantizando operaciones seguras y eficientes.