Ministerstvo dopravy SR prijalo nové opatrenia na posilnenie kybernetickej bezpečnosti v doprave. Nová sektorová vyhláška nastavuje prísnejšie pravidlá pre oblasť cestnej a železničnej infraštruktúry a reaguje na rastúce riziko kybernetických útokov, ktoré môžu ohroziť fungovanie kľúčových dopravných systémov. Opatrenia sa týkajú najmä technológií, od ktorých závisí bezpečná a plynulá prevádzka ciest, železníc, tunelov, signalizácie či komunikačných sietí.
Vyhláška zároveň podrobnejšie určuje technické aj organizačné požiadavky, ktoré budú musieť zaviesť správcovia ciest, diaľnic, železničnej infraštruktúry aj prevádzkovatelia inteligentných dopravných systémov. Cieľom je nielen znížiť riziko vzniku incidentov, ale aj nastaviť jasné pravidlá pre ich riešenie v prípade, že k narušeniu systémov skutočne dôjde.
Minister dopravy Jozef Ráž v tejto súvislosti upozornil, že kybernetická bezpečnosť sa už netýka len kancelárskych IT systémov, ale priamo ochrany infraštruktúry, od ktorej závisí každodenné fungovanie dopravy a bezpečnosť ľudí. Podľa neho ide o ochranu tisícov kilometrov ciest a železníc, technologicky náročných systémov v tuneloch, signalizačných zariadení aj ďalších prvkov, ktoré musia fungovať spoľahlivo za každých okolností. Nová vyhláška preto zavádza jasný rámec opatrení, od šifrovania komunikácie cez riadenie prístupových práv až po zálohovanie dát a zabezpečenie núdzového napájania.
Medzi najdôležitejšie opatrenia patrí prednostná ochrana systémov, ktoré bezprostredne vplývajú na bezpečnosť prevádzky. V prípade kybernetického incidentu sa má klásť dôraz najmä na izoláciu a zachovanie funkčnosti technológií, ako sú riadenie vetrania a osvetlenia v tuneloch, tiesňové komunikačné systémy alebo železničná signalizácia. Práve tieto prvky sú z pohľadu bezpečnosti kritické a ich výpadok by mohol mať vážne následky.
Vyhláška ďalej sprísňuje pravidlá pre prístup do sietí a systémov. Zamestnanci budú mať pridelené len také oprávnenia, ktoré nevyhnutne potrebujú na výkon svojej práce, a každý vzdialený prístup bude musieť byť chránený dvojfaktorovým overovaním. Zavádza sa aj povinné šifrovanie komunikácie medzi dispečerskými pracoviskami a zariadeniami v teréne, napríklad semaformi alebo informačnými tabuľami, aby sa zabránilo ich zneužitiu alebo neoprávnenému zásahu.
Súčasťou nových pravidiel je aj dôraz na odolnosť systémov pri výpadkoch a krízových situáciách. Prevádzkovatelia budú musieť zabezpečiť pravidelné zálohovanie dát, a to oddelene na viacerých médiách a v rôznych lokalitách. Rovnako dôležité bude aj vytvorenie podmienok na plynulý prechod kľúčových systémov na záložné zdroje energie v prípade výpadku elektrickej siete.
Nové opatrenia nadobúdajú účinnosť podľa platnej legislatívy a všetky dotknuté subjekty budú musieť svoje systémy, procesy aj interné nastavenia prispôsobiť novým požiadavkám. Ministerstvo dopravy týmto krokom reaguje na meniace sa bezpečnostné prostredie a rastúci význam ochrany strategickej infraštruktúry pred digitálnymi hrozbami.