TMB exigirá un blindaje cibernético en la compra de 35 nuevos trenes para proteger sistemas críticos como freno o señalización, según el pliego del megacontrato de 330 millones.
Transports Metropolitans de Barcelona (TMB) ha incluido en el pliego para la adquisición de 35 nuevos trenes un refuerzo en ciberseguridad para proteger los sistemas de control, tracción, freno y señal de circulación frente a posibles ciberataques, tal y como recoge El Periódico. La medida se adapta a normativas europeas como la Directiva NIS2 o la Cybersecurity Resilience Act (CRA).
La empresa Alstom, según ha avanzado El Periódico, ya prepara una oferta económica para hacerse con esta adjudicación de 330 millones de euros. Los nuevos convoyes podrán operar de manera 100% automática sin personal a bordo con el sistema GoA4, aunque en su etapa inicial funcionarán bajo el nivel GoA2, que mantiene la presencia de personal de conducción en cabina.
El pliego exige que los trenes puedan supervisarse y controlarse a distancia mediante canales inalámbricos bidireccionales, con una futura integración de hasta 27 funciones de telemandamiento crítico desde el Centro de Control de Metro. Además, el diseño permitirá desmontar fácilmente los elementos exclusivos de cabina para una conversión final, y TMB prevé actualizar la automatización en otras líneas como la L2.
Ante la vulnerabilidad de la automatización, se aplicará una regla basada en normativas industriales: cualquier dato procedente de una zona de seguridad inferior se tratará como “potencialmente hostil”. Así, aunque un atacante vulnerara sistemas menores como las pantallas de información, no podría acceder a los mandos del tren.
Las comunicaciones tren-tierra se protegerán con protocolos avanzados, prohibiendo los obsoletos o inseguros, y se aplicará cifrado para datos sensibles. En caso de fallo, se implementará un “modo socorro” que aísle automáticamente la red afectada, permitiendo mover el tren en conducción manual hasta los talleres. Los sistemas incluirán software antimalware y control de lista blanca de activos, con registro de accesos.
TMB explica que cada vez que se compran nuevos vehículos se exige el máximo nivel de ciberseguridad, perfeccionándose licitación tras licitación. La operativa cuenta con varios expedientes abiertos de la Autoridad Catalana de Protección de Datos (APDCat) por presuntas vulneraciones.
También te puede interesar
