C Y B E R S E C U R I T Y » Our solutions for the challenge Cyber Security Unsere Lösungen für die Herausforderung Cyber-Security Traditional. Innovative. SOLUTIONS.

FUNKWERK - IHR PARTNER HERAUSFORDERUNG CYBER-SECURITY MEISTERN 3 Cyberkriminalität ist ein weltweit wachsendes Phänomen, das weder vor Türen noch Landesgrenzen haltmacht. Insbesondere im Bereich der (kritischen) Infrastrukturen birgt der gezielte Angriff auf Netzwer- ke und Systeme ein enormes Schadenspotenzial. Wir unterstützen Sie dabei, Ihre betriebliche Kommunikation abzusichern: Funkwerk bietet Produkte und Dienstleistungen, die den modernen Cyber-Security-An- forderungen gerecht werden. Hinter dem Namen Funkwerk verbirgt sich ein mittelständischer Kon- zern mit mehreren Standorten in Deutschland und Österreich. Die Un- ternehmensgruppe agiert als technologisch führender Anbieter in den Wachstumsmärkten Mobilität und digitale Infrastruktur. Funkwerk ent- wickelt und vertreibt unter anderem professionelle Kommunikations- lösungen für Eisenbahnen. Mit unseren technischen Lösungen sind wir international führend und weltweit aktiv. Moderne Bahntechnik - Made in Germany! Wir unterstützen Sie dabei, Ihre betriebliche Kommunikation abzusichern: Funkwerk bietet Produkte und Dienstleistungen, die den modernen Cyber-Security-Anforderungen gerecht werden.

FUNKWERK - IHR PARTNER LÖSUNGEN IM BEREICH DER CYBER-SECURITY 5 Unsere Zugfunkanlagen berücksichtigen die Anforderungen der Cyber-Security über den gesamten Produktlebenszyklus hinweg bis hin zur Außerbetriebnahme und der damit ein- hergehenden Datenvernichtung. Dabei setzen wir schon im Engineering auf integrierte Sicherheit. Kontinuierliche Här- tungsverfahren unsererseits halten die Systeme hinsichtlich Cyber-Security immer auf aktuellem Stand. Und: Natür- lich können Bestandssysteme sicher nachgerüstet werden beziehungsweise entwickelt Funkwerk spezifische Cyber- Security-Lösungen für Legacy-Systeme. Im Bereich der Dienstleistungen bieten wir Ihnen gern ver- schiedene Ansätze an: Mit entsprechenden Schulungen und umfangreichen Dokumentationen sensibilisieren wir Ihre Mitarbeiter für die Aspekte der Cyber-Security. Darüber hinaus unterstützen wir Sie gern bei komplexen Threat-and- Risk-Analysen an der Schnittstelle zum Fahrzeug und zur Funkschnittstelle. Als Unternehmen mit langjährigen Erfah- rungen und vielen Berührungspunkten in sicherheitskriti- schen Bereichen bringen wir unsere Kompetenz bezüglich Cyber-Security gerne in Ihre Mobilfunk-Projekte ein. Als Unternehmen mit langjährigen Erfahrungen in sicherheitskritischen Bereichen bringen wir unsere Kompetenz bezüglich Cyber-Security gerne in Ihre Mobilfunk-Projekte ein.

FUNKWERK - YOUR PARTNER | IHR PARTNER PORTFOLIO 7 C Y B E R S E C U R I T Y » Our principles, products and services around the topic of cy- ber security - we would be pleased to explain further details in a personal conversation. Unsere Prinzipien, Produkte und Dienstleistungen rund um das Thema Cyber Security - weitere Details erläutern wir Ihnen gern im persönlichen Gespräch. Cyber-security requirements are ta- ken into account throughout the entire product life cycle | Anforderungen an die Cyber-Security werden über den gesamten Produktlebenszyklus berücksichtigt throughout Customer support the entire product life cycle and for complex threat-and-risk analyses | Kunden- support über den gesamten Produktle- benszyklus und für komplexe Threat- and-Risk-Analysen for legacy Cyber-security solutions systems: Adding components to up- grade existing devices | CyberSecu- rity-Lösungen für Legacy-Systeme: Aufrüstung von Bestandsgeräten durch Upgrades von Baugruppen Products are kept permanently secu- re with respect to cyber-security by using state-of-the-art technologies | Produkte werden durch den Einsatz von State-of-the-Art-Technologien hinsichtl. Cyber-Security permanent gesichert

FUNKWERK - IHR PARTNER MESA® ERFÜLLT ANFORDERUNGEN 9 Die Zugfunkanlage MESA®26 ist ab Release 2.2 das erste Produkt, das die Anforderungen der IEC 62443-4-2 mit dem Security-Level 1 erfüllt. Dabei bleiben wir unserem Prinzip „Investitionssicherheit für unsere Kunden“ treu: Bestehende Fahrzeuginstallationen der MESA®26 mit älteren Softwareversionen können durch Hardware-Lösungen und Softwareergänzungen nachgerüstet werden. Für bereits installierte MESA®23- und MESA®25-Systeme erfolgt die Prüfung des Security-Level und die Festlegung der erforderlichen Maßnahmen zur Erfüllung der IEC 62443-4-2 in enger Kundenabstim- mung. Wir beraten Sie gern, wie Sie Ihre Systeme für die Anforderun- gen an moderne Cyber-Security-Umgebungen fit machen. IT-SICHERHEIT IN DER BAHNINDUSTRIE Mit dem Standard CLC/TS 50701 werden zukünftig die Anforderungen der IT-Sicherheit bzw. der Cyber-Security in der Bahnindustrie be- schrieben. Der Standard orientiert sich an der internationalen Norm IEC 62443-4 „IT-Sicherheit für die Komponentenentwicklung von in- dustriellen Automatisierungssystemen“. Darin sind die Anforderungen an den Produktentwicklungsprozess als auch die Anforderungen an die Produkte selbst beschrieben. Die IEC 62443-4 definiert für das Se- curity-Level die Stufen 1 bis 4. Wir beraten Sie gern, wie Sie Ihre Systeme für die Anforderungen an moderne Cyber-Security- Umgebungen fit machen.

FUNKWERK - IHR PARTNER ZERTIFIZIERTE PROZESSE 11 Funkwerk ist erfolgreich nach ISO 27001 zertifiziert. Um unseren Kunden bereits heute Produkte bieten zu können, die die Anforderungen der IT-Sicherheit nachweislich erfüllen, hat Funkwerk seine Prozesse und Produkte entsprechend ISO 27001 auditieren und zertifizieren lassen. Die Basis markiert dabei die Erfüllung der ISO 27001, also das Vorhalten einer Organisation, die Informationssi- cherheit integral in Prozessen und Produkten gewährleistet. Darauf aufbauend ist Funkwerk nach IEC 62443 für Zug- und Daten- funkkomponenten auditiert. In unserem modernen Entwicklungspro- zess ist der Prozessabschnitt „Cyber-Security“ fest verankert. In je- dem Entwicklungsprojekt wird ein IT-Security-Manager benannt, der in alle Phasen eines Projektes involviert ist. PRODUKTENGINEERING NACH IEC 62443-4-2 Durch ein qualifiziertes Anforderungsmanagement garantieren wir die Einhaltung der Norm IEC 62443-4-2 in unseren Produkten. Auf der fortlaufenden Sicherheitsanalyse werden im Produktentwicklungspro- zess Maßnahmen definiert und umgesetzt, um das vorgegebene Si- cherheits-Level zu erreichen. Zu jedem System entsteht ein eigenes IT-Sicherheits-Handbuch, das die Erfüllung der Norm bestätigt und Vorgaben für den IT-Sicherheits-konformen Einsatz beschreibt.