Автор: Выявление потенциальной угрозы кибербезопасности
В Норвегии возникли серьезные опасения относительно кибербезопасности общественных автобусов, произведенных китайской компанией. Исследования показали, что производитель имеет теоретическую возможность удаленно остановить транспортные средства, даже если они находятся за тысячи километров от Китая.
Ключевые факты расследования
Секретное тестирование и его результаты
Открытие было сделано Ruter, крупнейшим оператором общественного транспорта страны, во время секретного тестирования в собственном закрытом помещении. Исследование включало проверку голландского и китайского автобусов, причем в моделях Yutong обнаружили скрытые румынские SIM-карты.
По словам Yutong, эти SIM-карты позволяют осуществлять удаленные обновления программного обеспечения и техническое устранение неисправностей.
Однако эта связь также предоставляет компании теоретическую возможность остановить автобусы или сделать их неработоспособными через программное обновление. На данный момент Ruter подчеркнул, что не нашел никаких доказательств злонамеренной деятельности.
Меры безопасности и реакция правительства
Тестирование было частью более широкого аудита кибербезопасности, направленного на оценку уязвимостей электрических транспортных средств. Генеральный директор Ruter Бернт Рейтан Йенссен отметил, что агентство теперь «переходит от беспокойства к конкретным знаниям», внедряя новые средства защиты и усиливая стандарты закупок для обеспечения полного локального контроля.
Эти меры включают создание внутренних брандмауэров, изоляцию автобусов от внешних облачных систем и сотрудничество с национальными органами власти для усиления кибербезопасных протоколов в транспортном секторе.
Министр транспорта Норвегии Йон-Ивар Нюгорд похвалил инициативу, заявив, что правительство пересматривает риски от поставщиков из стран вне норвежских безопасных альянсов.
Масштабы проблемы и будущие действия
Проблема возникает в то время, когда Норвегия стремительно расширяет свой парк китайских автобусов. Из примерно 1300 электрических автобусов, которые сейчас эксплуатируются по всей стране, около 850 произведены Yutong. Только в Осло и Акерсусе ежедневно работает около 300 таких автобусов.
Хотя Ruter подчеркивает, что вероятность остановки автобусов низкая, тест подчеркивает более широкую дискуссию об иностранном контроле над критической инфраструктурой. На данный момент Ruter обеспечивает, чтобы каждый автобус мог функционировать независимо, удаляя SIM-карты, что эффективно поддерживает операции локальными и офлайн.
Эта ситуация указывает на растущую потребность в национальном контроле над критической инфраструктурой, особенно в контексте глобализации производства транспортных средств. Норвежский опыт может стать важным прецедентом для других стран, которые также используют импортную технику в своих транспортных системах, побуждая к разработке более строгих международных стандартов кибербезопасности для общественного транспорта.
