La conferencia CyberSecurity4Rail  celebrada el pasado 4 de octubre en Bruselas entre directivos de la industria ferroviaria y expertos en seguridad de la información, ha respaldado decididamente la formación de un Centro de Análisis y Compartición de Información (ISAC, por sus siglas en inglés) paneuropeo para el sector ferroviario. Los asistentes a la Conferencia generaron un amplio debate sobre cómo combatir, de manera efectiva, el cibercrimen y el ciberataque; y constataron que existe un gran consenso sobre la necesidad de un enfoque estructurado para la cooperación en el futuro.

A la conferencia asistieron más de 120 expertos de las industrias ferroviaria, informática y de ciberseguridad. Patrocinada y organizada por Hit Rail, especialistas en soluciones de comunicaciones seguras en el sector ferroviario, la conferencia proporcionó el entorno para considerar la situación actual de la ciberseguridad, las propuestas legislativas dentro de la UE y debatir cómo la industria ferroviaria puede cooperar para responder de manera más efectiva.

Los participantes de la conferencia debatieron su apoyo a la propuesta de un EURail-ISAC y cómo éste podría establecerse con el apoyo de organizaciones como ENISA (Agencia Europea de Seguridad de las Redes y de la Información). También se debatió cómo podría combinarse esta iniciativa con otras sobre seguridad física en el ferrocarril, tales como el Sistema de Notificación de Sucesos Comunes, coordinado por ERA (Agencia Ferroviaria de la Unión Europea), dado que son preocupaciones compartidas por la industria ferroviaria.

Antonio López, director general de Hit Rail, organizador de la conferencia, manifestó: “Con tantos altos representantes de organismos y expertos ferroviarios en ciberseguridad congregados en un mismo evento, tenía sentido hablar de soluciones para mejorar la cooperación. Las presentaciones de los ponentes, los debates y los resultados de la encuesta posterior a la conferencia han revelado que la mayoría de los asistentes están a favor de colaborar para crear un Espacio Ferroviario Europeo Único ciberseguro (SERA, por sus siglas en inglés) mediante la creación de un ISAC para toda la UE".

Los debates son respuesta a la adopción por el Parlamento Europeo de la Directiva sobre seguridad de las Redes y Sistemas de Información (Directiva NIS). Esta Directiva requiere a los Estados Miembros que designen Equipos de Respuesta a Incidentes de Seguridad Informática (CSIRT, por sus siglas en inglés), conocidos también como Equipos de Respuesta ante Emergencias Informáticas (CERT, por sus siglas en inglés). La Directiva también crea un grupo de cooperación europea (Red EU-CSIRT), apoyado por ENISA, que facilitará el intercambio de información entre los CSIRT/CERT sobre incidentes que afecten a los Estados miembros o incidentes transfronterizos.   

La Directiva NIS hace hincapié en la necesidad de que los operadores de servicios esenciales y los proveedores de servicios digitales tomen las medidas de seguridad apropiadas y notifiquen los incidentes graves a la autoridad nacional pertinente (CSIRT/CERT) cuando impliquen una amenaza a la ciberseguridad.

 La conferencia CyberSecurity4Rail fue una ocasión ideal para debatir sobre los progresos a realizar. El amplio programa de la conferencia incluyó presentaciones de altos representantes de todas las industrias, incluidos representantes de dos Directorios de la UE a los que concierne la ciberseguridad, Carlos Mestre-Zamarreño de DG-MOVE, y el Dr. Florent Frederix de DG-CONNECT. Los ponentes incluyeron también al experto en seguridad Corrado Giustozzi de SELTA SpA, al Dr. Josef Doppelbauer de ERA, al Dr. Libor Lochman de la Comunidad de Empresas Ferroviarias y de Infraestructuras Europeas (CER, en sus siglas en inglés), a Marie-Hélène Bonneau de la Unión Internacional de Ferrocarriles (UIC, en sus siglas en francés), así como también a Rossella Mattioli de ENISA y a muchos altos ejecutivos de seguridad de la información de organizaciones ferroviarias e industrias relacionadas. El director técnico de Hit Rail, Mick Haynes, ofreció una presentación detallada sobre redes seguras para servicios colaborativos, y explicó cómo una VPN puede proteger el tráfico de datos sensibles por su separación de otras redes menos seguras.

En su discurso de clausura, Carlo Borghini, director de Shift2Rail concluyó que la conferencia había sido muy constructiva y alentó a los asistentes a colaborar de forma práctica, evitando duplicidades y divergencias, compartiendo innovación y combatiendo juntos las amenazas a la ciberseguridad.

Antonio López, director general de Hit Rail, manifestó: “Estamos encantados con el éxito de esta conferencia. La gran demanda de asistencia supuso que tuviésemos que ampliar capacidad hasta ciento veinte asistentes, lo que demuestra la importancia de este tema para la industria. La conferencia ha sido excelente por su aportación al sector, más de lo que, como facilitadores, podíamos haber previsto cuando la concebimos. Me siento muy alentado por el espíritu de cooperación y por la determinación conjunta de combatir los riesgos y las amenazas en ciberseguridad."

Más información