Норвегия засилва киберсигурността заради проблеми с китайски автобуси

Норвегия е на път да засили мерките за киберсигурност след открития, които показват, че електрическите автобуси на китайския производител Yutong в транспортния оператор Ruter могат да бъдат достъпвани дистанционно, дори и потенциално деактивирани от производителя. Откритията дойдоха след технически тест, който показа, че Yutong запазва възможността да се свързва с контролните системи на автобусите за софтуерни актуализации и диагностика.

Според Ruter, този вид достъп теоретично може да бъде злоупотребен, за да се намеси в работата на автобусите. Тестовете бяха проведени в подземни съоръжения, предназначени да блокират външни сигнали, с нови автобуси на Yutong и по-стари модели на холандския производител VDL. Докато автобусите на VDL не показаха възможности за дистанционни актуализации, автобусите на Yutong демонстрираха пълна свързаност по въздуха.

Yutong не коментира незабавно, но в изявление, цитирано от The Guardian, компанията подчерта, че строго спазва местните закони, където оперират нейните превозни средства, и че всички данни, свързани с автобусите, се съхраняват в Германия. Представител на компанията добави, че данните са криптирани и се използват единствено за поддръжка, оптимизация и обслужване на клиенти.

Усилване на мерките за киберсигурност

Резултатите от тестовете засилиха текущите дебати в Европа относно рисковете за киберсигурност и потенциалното чуждестранно влияние върху ключови инфраструктурни системи. Ruter, който управлява около половината от обществената транспортна мрежа на Норвегия, включително маршрути в Осло и региона Akershus, заяви, че тестът е потвърдил директния цифров достъп на производителя до автобусите.

Компанията обяви, че преминава от „притеснение към конкретни действия“, въвеждайки нови системи за сигурност, за да се предпази от хакерски атаки или неразрешено вмешателство. Притесненията относно дистанционното управление на превозните средства не са уникални за Норвегия. По-рано през годината, регулатори в САЩ откриха разследване относно дистанционните функции на Tesla след няколко съобщени инцидента, което подчертава по-широките страхове относно уязвимостите на свързаните електрически превозни средства.

В Дания, транспортната компания Movia също преразглежда мерките си за киберсигурност и защита на данните след норвегийските открития. Датският оператор подчерта, че според норвегийските изследователи, проблемът не се ограничава само до китайски произведени превозни средства, а засяга всяко съвременно превозно средство или устройство, снабдено с подобна електроника и мрежов достъп.

Ruter потвърди, че камерите на борда не са свързани с интернет, което означава, че визуални данни не могат да бъдат предавани навън. Въпреки това, компанията отбеляза, че производителят все още може да получи достъп до системите, свързани с батерията и захранването, чрез мобилната мрежа, което теоретично би могло да позволи дистанционно изключване. В отговор на тези открития, Ruter въвежда по-строги стандарти за обществените поръчки, които включват специфични изисквания за киберсигурност.

Компанията разработва защитни стени, за да осигури локален контрол, и сътрудничи с норвегийските власти за установяване на по-ясни правила за защита на данните в системите за обществен транспорт. Ruter също така планира да забави постъпването на данни, за да инспектира актуализациите, преди те да достигнат автобусите, с цел да се елиминира всяка възможност за външна намеса.