У Канаді сперечаються про загрозу китайських авто заради економіки

У Канаді знову заговорили про небезпеку китайських електромобілів. Однак країні необхідний розвиток економіки.

Сучасні електромобілі та інші «підключені» машини збирають стільки даних, що у разі злому ці відомості можуть стати зручним інструментом для стеження — за конкретними людьми і навіть за чутливими об’єктами. Про це йдеться у внутрішній записці Public Safety Canada.

Документ підготували на тлі давніх тривог навколо китайських автомобілів і технологій. Автори закликають обережніше ставитися до ризиків для безпеки та приватності, які несуть цифрові пристрої — включно з транспортом.

У записці нагадують: раніше цього року Канада пообіцяла знизити 100-відсотковий тариф на електромобілі китайського виробництва до 6,1 відсотка та встановити щорічний ліміт у 49 тисяч машин — в обмін на зниження мит на канадську сільгосппродукцію.

При цьому, зазначають автори, у новій геополітичній реальності країні важливо розширювати економіку, щоб зберігати економічний суверенітет. Але відкриття ринку для нових гравців може одночасно посилювати присутність постачальників, яких влада вважає високоризиковими.

«Підключені автомобілі, як і інші «розумні» або інтернет-пристрої, збирають значні обсяги даних про канадців, які можуть мати розвідувальну цінність», — сказано в меморандумі. Як наочний сценарій наводиться ситуація, коли несанкціонований доступ до даних і систем автомобіля дає змогу «вибудовувати спосіб життя» людини — по суті, складати докладний профіль її звичок і переміщень — або вести спостереження за об’єктами підвищеної чутливості.

Як повідомляє CTV News, документ The Canadian Press отримав за запитом у рамках Access to Information Act. У ньому зібрані і ключові тези, і блок запитань і відповідей на тему.

Автори підкреслюють: компанії в Канаді зобов’язані дотримуватися федеральних правил захисту персональних даних або провінційних аналогів — вони регулюють збір, використання та розкриття особистої інформації. Але є важливе застереження: закони про національну безпеку деяких країн, зокрема Китаю, можуть зобов’язувати виробників і постачальників передавати дані своїй державі або поліції.

Ризик, як зазначено в записці, стає вищим, коли дані канадців надсилаються до іноземних юрисдикцій або проходять через них транзитом — особливо якщо там діють більш «дозвільні» підходи до управління даними.

Окремо зазначається: автомобілі, вироблені в Китаї для канадського ринку, формально підпадають під ті самі регуляторні вимоги, що й машини з інших країн. Виробник має підтвердити відповідність кожної моделі стандартам безпеки, встановленим Motor Vehicle Safety Act. Однак влада визнає: загрози, пов’язані з технологіями підключених автомобілів, зростають — зокрема на рівні ланцюгів постачання. Тому триває оцінювання, чи потрібні додаткові інструменти регулювання.

Меморандум перелічує і ширше коло ризиків, пов’язаних із підключеними пристроями — від мобільних телефонів і мережевого обладнання до камер відеоспостереження та дронів. У тексті йдеться про необхідність «захисних бар’єрів»: частина вже є, інші ще належить розробити та впровадити.

Автори роблять і побутовий висновок: кожен житель Канади повинен враховувати кібербезпеку, наслідки для приватності та надійність пристроїв, які купує й використовує. «У міру розвитку загроз мають розвиватися й наші інструменти», — йдеться в документі.

У записці також зазначають: нові технології, включно зі штучним інтелектом, дедалі активніше вбудовуються в підключені пристрої по всій Канаді, зокрема в автопромисловості. Це розширює можливості зловмисників у кіберпросторі. Якщо такі технології впроваджуються без заздалегідь продуманих заходів безпеки на всьому життєвому циклі, країна може виявитися менш здатною відбивати загрози.

Ще один вразливий пункт — іноземна власність на інфраструктуру, наприклад на хмарні сервіси, на яких тримається робота підключених пристроїв. На думку авторів, це може створювати додаткові загрози і для приватності, і для кібербезпеки.

У документі йдеться, що канадська спільнота безпеки та розвідки оцінює загрози та консультує щодо заходів реагування — включно з «попередженнями про деяких постачальників із високим рівнем ризику».

Представник Public Safety Луї-Карл Бриссетт Лесаж повідомив, що Transport Canada разом з іншими відомствами, виробниками та закордонними партнерами розробляла рекомендації та інструменти з кібербезпеки транспорту, орієнтовані на найкращі галузеві практики. Зокрема, у березні 2020 року відомство опублікувало Canada’s Vehicle Cyber Security Guidance — набір технологічно нейтральних принципів для підтримки індустрії.

Крім того, Transport Canada досліджує нові автомобільні технології та працює з міжнародними партнерами в рамках Європейської економічної комісії ООН над глобальними регуляторними стандартами для автоматизованих систем водіння — включно з безпекою транспортних засобів.