Elektrické městské autobusy čínské značky Yutong se ocitly v centru zájmu evropských bezpečnostních složek. V Norsku a Dánsku se objevila varování, že tato vozidla je v krajním případě možné na dálku vyřadit z provozu – buď samotným výrobcem, nebo případným útočníkem zvenčí. V době, kdy je doprava stále více závislá na softwaru a online konektivitě, jde o další citlivé místo v debatě o technologické soběstačnosti.

Od Huawei k autobusům: další fronta nedůvěry

Skeptický postoj Západu k čínským technologiím se dnes netýká jen mobilních sítí a telefonů Huawei nebo dronů. Stejná logika se začíná uplatňovat i u méně očekávaného produktu – elektrických autobusů.

Yutong je čínský výrobce, který se v segmentu elektrobusů vypracoval na globální jedničku. Jeho vozy dnes jezdí mimo jiné v Norsku, Dánsku či ve Spojeném království. Právě Norsko jako první upozornilo na to, že Yutong má trvalý vzdálený přístup k vozidlům kvůli diagnostice a aktualizacím. Podle dopravního podniku Ruter, jenž v oblasti Oslo zajišťuje veřejnou dopravu a který citovala televize NBC News, může výrobce teoreticky autobus „zastavit nebo vyřadit z provozu“.

Tato podezření přicházejí v době napjatých vztahů mezi Evropskou unií a Čínou, mimo jiné kvůli případu polovodičové společnosti Nexperia. Po období, kdy se hovořilo o možném vážném ohrožení evropského automobilového průmyslu, sice situace opticky zklidnila, ale zůstává mimořádně citlivá. Některé státy počítají s tím, že Peking může reagovat odvetnými kroky – a právě míra proniknutí čínských technologií do evropské infrastruktury je jedním z důvodů k obezřetnosti.

Dánské varování: nejde jen o Čínu

Na norské obavy navázalo i Dánsko. Dopravní společnost Movia, která má na starosti veřejnou dopravu v oblasti Kodaně a dalších regionů, pro NBC News uvedla, že autobusy mohou být na dálku zastaveny – opět buď samotným výrobcem, nebo kybernetickým útočníkem. Současně však zdůraznila, že taková zranitelnost není specifická pouze pro čínské výrobce. Podle Movia jde o obecný problém všech vozidel a zařízení vybavených moderními elektronickými a komunikačními systémy.

Yutong: tisíce vozidel po celém světě

Dominance Yutongu na trhu znamená, že jeho elektrobusy už dnes tvoří významnou část vozových parků v mnoha zemích. Podle údajů přímo z webových stránek společnosti dodal Yutong do Evropy více než 6 000 autobusů, z toho přinejmenším 700 do Spojeného království.

Výrobce je přítomen i na dalších trzích – zejména v Latinské Americe, v regionech Asie a Tichomoří i v Africe. Případné bezpečnostní slabiny tak mohou mít dopad daleko za hranicemi Evropy.

Reakce výrobce: všechno podle pravidel, data v Německu

V e-mailovém vyjádření pro NBC News Yutong všechna obvinění odmítá. Připouští, že obavy chápe, zároveň ale tvrdí, že „striktně dodržuje platné zákony, regulace i průmyslové standardy“. Podle firmy jsou provozní data z vozidel jezdících v EU ukládána v datovém centru Amazon Web Services ve Frankfurtu nad Mohanem. K těmto informacím prý nelze přistupovat bez souhlasu zákazníka a jsou chráněna šifrováním.

Connected auta: komfort i nové slabiny

Strach z dálkového ovládání elektrobusů nevzniká ve vzduchoprázdnu. Moderní vozidla jsou dnes často vybavena komunikačními moduly, které umožňují aktualizace softwaru „over the air“ a průběžnou dálkovou diagnostiku. To je z hlediska údržby a zlepšování provozu obrovská výhoda – zároveň to ale otevírá další potenciální vstupní brány pro útoky.

Bezpečnostní zprávy, například od společnosti Kaspersky, opakovaně upozorňují, že propojená vozidla se bez robustních bezpečnostních opatření mohou stát cílem kybernetických útoků. Pokud se útočníkům podaří proniknout do komunikační infrastruktury, mohou mít možnost vozidla narušit, omezit jejich provoz nebo je zcela odstavit.

Ekonomika, suverenita a konkurence

Stále větší spoléhání na čínská řešení v kritických sektorech, jako je veřejná doprava, má i ekonomický rozměr. Představa, že by klíčovou část městské infrastruktury mohly na dálku ovlivňovat subjekty v cizí zemi, vzbuzuje otázky kolem národní bezpečnosti a politické suverenity.

Trh s elektrobusy je přitom značně konkurenční. Jakékoli vnímané bezpečnostní riziko může zásadně ovlivnit rozhodování municipalit, státu i dopravních firem o tom, od kterých výrobců budou vozidla pořizovat. Zprávy o možných zranitelnostech tak mohou mít dopad nejen bezpečnostní, ale i obchodní.

Jak rizika omezit: standardy, diverzifikace a spolupráce

Odborníci proto mluví o několika cestách, jak tyto hrozby zmírnit. Jednou je zavedení a důsledné vymáhání přísnějších bezpečnostních standardů pro veškerá připojená vozidla – bez ohledu na zemi původu.

Další možností je rozložení rizika skrze diverzifikaci dodavatelů, aby žádný jediný zahraniční výrobce neměl v kritické infrastruktuře dominantní postavení. Evropské státy také zvažují, zda více nepodpořit vlastní výrobu elektrických autobusů a tím snížit závislost na dovozu.

Důležitou roli může sehrát i mezinárodní spolupráce v oblasti kybernetické bezpečnosti. Společně dohodnuté postupy a technické standardy by mohly lépe chránit klíčové systémy – včetně městské dopravy – před potenciálními útoky či zneužitím na geopolitické šachovnici.