סיכוני סייבר באוטובוסים חשמליים
הדיון על אוטובוסים מסין מתמקד בייצור, אך מומחים מזהירים כי הסיכון האמיתי הוא שליטה מרחוק במערכות ותעבורת נתונים שאינה שקופה
הוויכוח על אוטובוסים חשמליים מתוצרת סין הגיע לכל מיני מקומות בעולם, בהם אוסטרליה, ועורר קריאות לעבור לאספקה מקומית בשל חשש ממתגי השבתה. החששות מגישה מרחוק ומזרימת נתונים מוטמעים בכל התשתית המודרנית. השאלה אינה היכן מיוצרת הטכנולוגיה אלא כמה שליטה ואבטחה אנו שומרים לאחר פריסת מערכות מבוססות תוכנה.
אוטובוסים חשמליים הם למעשה מחשבים על גלגלים ולמעשה תשתית מרושתת. הם משלבים חיישנים, מערכות ניהול סוללות, קישוריות אלחוטית ופלטפורמות תחזוקה. כלים אלו מפיקים נתונים ברצף, מעודכנים ונשלטים מרחוק. לכן הם דומים לנכסי אנרגיה, שבהם תוכנה חשובה לא פחות מחומרה. האתגר יתעצם ככל שתכונות אוטונומיות ותחזוקה חזויה יגדילו את הקישוריות.
הסיכון המרכזי אינו עצם הייצור בסין אלא הפגיעות שטכנולוגיה דיגיטלית מכניסה לתשתיות קריטיות אם אינה מאובטחת כראוי. כאשר מערכות נבנות או מנוהלות באופן לקוי, גורמים זרים יכולים לנצל אותן בקלות. הם יכולים להתמקד בהגדרות שגויות, בבקרות זהות חלשות או בפריצה דרך צד שלישי, ללא צורך בגישה ישירה לשרשרת האספקה.
בבדיקות מקיפות שעשו רשויות בבריטניה ובנורווגיה על אוטובוסים סינים לא נמצאו ראיות לחבלה פעילה. במקום זאת הן הגדירו את המצב כסיכון הנובע מחוסר בהירות לגבי זרימת נתונים וגישה מרחוק. הבחנה זו חשובה, שכן איום מרמז על כוונה זדונית ואילו סיכון משקף חשיפה. חוסר ודאות אינו מוכיח כוונת זדון ופגיעה.
איך מנהלים את סיכוני הסייבר
חוסר הוודאות חושף פער אבטחה ממשי שאי אפשר לפתור באמצעות איסורים גורפים בלבד. התגובה לסיכון חייבת להיות מידתית ומדורגת, תוך שימת דגש בשקיפות, בקרות על עדכונים וניטור רציף. פסילת ספק זר אינה מועילה כלל אם הטכנולוגיה החלופית פגיעה באותה המידה ומותקנת ללא הקפדה על נהלי אבטחת מידע מחמירים.
תחבורה מוכרת כמגזר קריטי המצריך אחריות לבטיחות ולרציפות. הדיון הציבורי נוטה להבחנה פשטנית, שלפיה תוצרת זרה מסוכנת, ותוצרת מקומית בטוחה. אולם הרכבת אוטובוס באוסטרליה או בכל מקום אחר מחוץ לסין אינה פותרת את סיכוני הסייבר. רכב מקומי עדיין תלוי בסוללות זרות, ביחידות בקרה, במודמים ובשירותי ענן. הרכיבים הרגישים ביותר בדרך כלל אינם גלויים לעין על פס הייצור.
בעלות בלבד אינה קובעת את רמת האמון במערכת, אלא השליטה והנראות בפועל. חשוב לנתח את שכבות הטכנולוגיה ולשאול אילו רכיבים יגרמו נזק אם ייפרצו. קיימים סיכונים בלתי נסבלים כגון מתג השבתה אמיתי מרחוק או ערוצי פיקוד סמויים. במקרים אלו, המצדיקים פעולה נחרצת, הנדסה מאובטחת לבדה אינה מספיקה כדי להעלים את הסיכון.
עם זאת אפשר לנהל סיכונים אחרים ביעילות. אפשר לדרוש שנתונים יישארו בגבולות המדינה, להגביל גישה מרחוק ולפקח על נתיבי עדכון. בקרות אלו נפוצות באנרגיה ובתקשורת, אך התחבורה הציבורית פיגרה ביישומן. רכישה מקומית בונה חוסן, אך אינה תחליף לאבטחה. יכולתנו לנהל את הארכיטקטורה כולה היא זו שתקבע את רמת האמון העתידית.
לא כל רכיב באוטובוס מצריך קפדנית באותה המידה. מושבים, תאורה ואביזרי פנים אינם מהווים בשום צורה סיכון ביטחוני אסטרטגי. התייחסות לכל בורג כחשוד רק מסיטה את תשומת הלב מהחלקים שבאמת מצריכים פיקוח. השאלה המרכזית היא אם המדינה מטמיעה אבטחה מובנית כחלק בלתי נפרד מתהליך הרכש וההפעלה של התחבורה החכמה.
