Sécurité numérique des transports ferroviaires : une convention pour mieux prévenir les risques de cyberattaques

Pour mieux répondre aux menaces qui ciblent le secteur ferroviaire, l’ANSSI et l’EPSF ont décidé de renforcer leur coopération dans le domaine de la sécurité des systèmes d’information. Cet accord prévoit notamment un échange régulier d’informations entre les deux organisations concernant les incidents affectant la sécurité des systèmes d’information. Il est prévu également de mener un vaste travail d’identification des exigences de sécurité ferroviaire qui concerneraient les logiciels et équipements de communication.

Le secteur du transport ferroviaire est toujours plus exposé aux risques numériques et aux cyberattaques. L’ANSSI, en tant qu’autorité nationale en matière de cybersécurité et de cyberdéfense, est chargée de répondre aux menaces ciblant les autorités publiques et les filières privées, en particulier les systèmes d’information d’importance vitale, et coordonne en ce sens l’action gouvernementale en matière de protection des systèmes d’information.

L’EPSF, en tant qu’autorité nationale de sécurité, veille au respect des règles relatives à la sécurité et à l’interopérabilité des transports ferroviaires et joue un rôle important dans l’évolution des règlementations européenne et nationale ferroviaires. Il partage à ce titre une responsabilité commune avec l’ANSSI pour certains aspects numériques de la sécurité ferroviaire.