Modellname und Funktion
Die Deutsche Bahn hat in einem Blogbeitrag die Technik der Umschaltung der GSM-R-Wartungsarbeiten erklärt. Es wurde festgestellt, dass der Austausch eines Netzwerk-Switches die Probleme verursacht hat, die zu einem Ausfall des Mobilfunksystems GSM-R führte.
Ursachen des Ausfalls
Der Austausch eines Netzwerk-Switches hat einen singulären Softwarefehler verursacht, der keine Fehlermeldung auslöste. Das resultierte in einem Ausfall des Mobilfunksystems GSM-R, ohne dass Züge nicht fahren durften. Es gab ein redundantes System, das aber nicht automatisch aktiviert wurde.
Lösungsstrategie der DB
Die Deutsche Bahn hat zunächst den Cyberangriff ausgeschlossen. Dann wurde die „Rückfallebene“ manuell aktiviert, was die Züge wieder fahren ließ. Um solche Ausfälle zu vermeiden, hat die DB drei Maßnahmen ergriffen: Vorerst soll es keinen Austausch von Komponenten mehr geben, mit dem Hersteller des Switches soll der Fehler behoben werden. Und wohl am wichtigsten: Instandhaltungsarbeiten sollen nur noch von 0 Uhr nachts bis 4 Uhr morgens durchgeführt werden.
Neue Technologien
Um solche Ausfälle zu vermeiden, hat die Bahn auch neue Technologien ergriffen. Man würde die „Rückfallebene“ über den öffentlichen Mobilfunk neu aufstellen, um die GSM-R zu reparieren. Die Sanierung von GSM-R arbeitet laut Nagl schon länger, und es soll unter anderem resilienter werden. Noch mindestens zehn Jahre soll das auf 2G basierende System der Bahn noch gebraucht werden, erst dann soll nur noch der Zugfunk-Standard FRMCS (Future Railway Mobile Communication System) genutzt werden. Aber, so die Bahn: FRMCS sei durch die Europäische Union noch nicht spezifiziert, daher könnten Komponenten dafür auch weder bestellt noch verbaut werden.
Schlussfolgerung
Um solche Ausfälle zu vermeiden, hat die Deutsche Bahn drei Maßnahmen ergriffen: Vorerst soll es keinen Austausch von Komponenten mehr geben, mit dem Hersteller des Switches soll der Fehler behoben werden. Und wohl am wichtigsten: Instandhaltungsarbeiten sollen nur noch von 0 Uhr nachts bis 4 Uhr morgens durchgeführt werden. Dann fahren auf deutschen Schienen fast nur Güterzüge, die ohne große Folgeprobleme auch auf freier Strecke anhalten können.