Pinpoint Security Protocols and Unveiling Vulnerabilities in the ERTMS/ETCS Transmission Systems
Identifier les Protocoles de Sécurité et Révéler les Vulnérabilités dans les Systèmes de Transmission ERTMS/ETCS
Résumé
The modernization of railway systems with the introduction of autonomous trains and digitalization has revolutionized transportation, significantly enhancing connectivity and efficiency. However, this advancement has also exposed the railway network to a multitude of cybersecurity threats. Unlike other sectors, the railway industry was initially designed without considering cybersecurity measures, leaving it particularly susceptible to such risks. As connectivity becomes increasingly essential for improving services, the prevalence of cyberthreats poses significant safety concerns for the industry. This article delves into a comprehensive investigation of the safety and security mechanisms deployed to mitigate cyber threats within the railway sector. Specifically, the focus is on understanding the vulnerabilities inherent in the ERTMS/ETCS transmission system and the potential impact on overall system safety if exploited by malicious actors. By proposing cyberattack scenarios targeting the ERTMS/ETCS signalling system, this study aims to shed light on the critical cybersecurity challenges confronting modern railway networks.
La modernisation des systèmes ferroviaires avec l'introduction de trains autonomes et la digitalisation a révolutionné le transport, améliorant considérablement la connectivité et l'efficacité. Cependant, ces évolutions ont également exposé le réseau ferroviaire à une multitude de menaces en matière de cybersécurité. Contrairement à d'autres secteurs, l'industrie ferroviaire a été initialement conçue sans prendre en compte les mesures de cybersécurité, laissant celle-ci particulièrement vulnérable à de tels risques. Alors que la connectivité devient de plus en plus essentielle pour améliorer les services, la prévalence des cybermenaces pose des préoccupations majeures en matière de sécurité (safety) pour l'industrie. Cet article explore une investigation complète des mécanismes de sécurité (security et safety) déployés pour atténuer les menaces cybernétiques au sein du secteur ferroviaire. Plus précisément, l'accent est mis sur la compréhension des vulnérabilités inhérentes au système de transmission ERTMS/ETCS et l'impact potentiel sur la sécurité (safety) globale du système en cas d'exploitation par des acteurs malveillants. En proposant des scénarios d'attaques réalistique ciblant le système de signalisation ERTMS/ETCS, cette étude vise à mettre en lumière les défis critiques en matière de cybersécurité auxquels sont confrontés les réseaux ferroviaires modernes.