Eksperci Allied Market Research prognozują, że wydatki na cyberbezpieczeństwo transportu szynowego podwoją się do 2029 roku. Jest nad czym pracować, bo obecna architektura jest dziurawa jak ser szwajcarski. Na początku listopada po ataku cyberprzestępców stanęły duńskie koleje. To już czwarty taki przypadek w Europie od wybuchu wojny na Ukrainie.
Mimo że czasy “dzikiego Zachodu” znamy już tylko z westernów, kolej wciąż jest narażona na ataki, z tą różnicą, że w rolę wyjętych spod prawa rabusiów, wcielają się hakerzy. Czy kolejarze potrafią się skutecznie przed takimi napaściami bronić? Teoria i praktyka pokazują, że z tym bywa różnie.
Wyścig zbrojeń na kolei
Allied Market Research w raporcie “Cybersecurity Market Global Opportunity Analysis and Industry Forecast, 2021-2031″ prognozuje, że unijne regulacje, rozwój technologiczny, a także wojna na Ukrainie i związany z nią wzrost zagrożenia cyberatakiem, wywołają impuls inwestycyjny w zakresie wdrażania technologii zabezpieczających transport szynowy. Rynek cyberbezpieczeństwa w branży kolejowej, którego wartość wynosi obecnie 9,77 mld USD, do 2029 powiększy się prawie dwukrotnie, osiągając 16,77 mld USD. Wzrosną wydatki na ochronę danych pasażerów, zapewnienie bezpieczeństwa systemów monitorujących stan trakcji, zarządzającymi bocznicami, a także na modernizację bezpieczeństwa systemów sterowania ruchem pociągów pasażerskich i towarowych.
Również Polska kolei ma szansę na cywilizacyjny skok – w lepszą, ale też bezpieczniejszą przyszłość. Raport firmy badawczej Spectis “Budownictwo kolejowe w Polsce 2022–2027” mówi o 270 realizowanych i planowanych inwestycjach o wartości 125 mld zł.
– Kluczowe pytanie brzmi: jak te środki zostaną wydane? – zauważa Krzysztof Wójtowicz z ICsec, certyfikowanego dostawcy rozwiązań z zakresu cyberbezpieczeństwa dla kolei – Aby uzmysłowić sobie szanse i zagrożenia, warto spojrzeć na nowy dworzec w Rzeszowie – wyposażony został w zaawansowaną infrastrukturę IT: ogniwa fotowoltaiczne służące pozyskiwaniu energii słonecznej, energooszczędny system oświetlenia LED wraz z automatyką sterującą, klimatyzatory, systemy zarządzania wodą, wentylacją, schody ruchome, a także systemy alarmowe – wszystko to jest podłączone do sieci. Potencjalny cyberatak na taki dworzec mógłby doprowadzić do całkowitego paraliżu obiektu. Nietrudno wyobrazić sobie, co się stanie, jeśli tych dworców zostałoby zaatakowanych w kraju kilkadziesiąt – wskazuje ekspert.
Bańka bezpieczeństwa prysła
O tym, jak groźne mogą być ataki cyberprzestępców, przekonali się Duńczycy. 3 listopada hakerzy uderzyli we wszystkie pociągi DSB, publicznego operatora w kraju Andersena, co zatrzymało je na kilka godzin. Co warte odnotowania – napastnicy nie uderzyli bezpośrednio w infrastrukturę przewoźnika, lecz w firmę Supeo, dostawcę oprogramowania stosowanego w DSB. Za pomocą ransomware zainfekowana została aplikacja, służąca kolejarzom do kontroli prędkości i zdarzeń na torach. Supeo natychmiast zawiesiła działanie wszystkich programów. Te jednak są podstawowymi narzędziami pracy kolejarzy. W efekcie na trasę nie wyjechał żaden pociąg, a te odbywające kursy, zostały zatrzymane.
