Amikor egy vonat nagy sebességgel belép az alagútba, az utasok nem gondolnak az azt irányító jelzőberendezésekre, kommunikációs hálózatokra és vezérlőrendszerekre. Egyszerűen abban bíznak, hogy valaki valahol megbizonyosodott arról, hogy ezek a rendszerek biztonságosak. Pontosan ez a feltételezés teszi veszélyessé, ha kiderül, hogy téves.

HIRDETÉS

HIRDETÉS

Közlekedési közgazdászként karrierem nagy részét az emberek és áruk mozgását lehetővé tevő infrastruktúra tanulmányozásával töltöttem. Egy tanulság messze túlmutat a közlekedésen: a hálózat csak annyira erős, mint az alatta lévő kritikus rendszerek.

A láthatatlan infrastruktúra

Európa digitális infrastruktúrája sem más. Valahányszor egy kórház lekéri a betegfelvételt, egy kikötő feldolgozza a szállítmányt, egy gyár koordinálja a termelést vagy egy vasúti üzemeltető irányítja a forgalmat, egy láthatatlan digitális lánc működik. Kapcsolati hálózatok, adatközpontok, felhőszolgáltatások és szoftverek ma már szinte minden alapvető tevékenység alapját képezik társadalmunkban.

Ha ezek a rendszerek veszélybe kerülnek, a következmények nem maradnak digitálisak. A vonatok megállhatnak. A fizetések sikertelenek lehetnek. A közszolgáltatások elérhetetlenné válhatnak. A vállalkozások érzékeny információkat veszíthetnek el. Amikor a svéd kormány az év elején megerősítette, hogy kibertámadást hajtott végre egy fűtőmű ellen egy orosz hírszerzéssel kapcsolatban álló oroszbarát csoport, és amikor tavaly decemberben a lengyel elektromos hálózat elleni koordinált támadás megrongálta a kritikus vezérlőrendszereket, az üzenet egyértelmű volt: a digitális fenyegetések már elérik fizikai világunkat.

Az ártatlanság vége

Az európai politika évtizedeken át azon az ésszerű feltételezésen alapult: a nagyobb gazdasági egymásrautaltság jólétet és stabilitást eredményezne. Európa óriási hasznot húzott a nyitott piacokból és a globális kereskedelemből. Nem szabad elvetnünk ezeket az eredményeket. De a geopolitikai környezet megváltozott.

Oroszország Ukrajna elleni háborúja megtanította Európának a stratégiai függőségek kihasználásának kemény módját. Kína pályája kevésbé kirívó, de ugyanakkora figyelmet igényel: vállalatai olyan törvények szerint működnek, amelyek megkövetelik az állami hírszerző szolgálatokkal való igény szerinti együttműködést, megtagadási jog és független bírósági ellenőrzés nélkül. A kínai állam által támogatott csoportok dokumentált kampányokat folytattak az európai külügyminisztériumok, a felhő-infrastruktúra és a kritikus rendszerek ellen olyan műveletek során, amelyek a jelek szerint jövőbeli hozzáférési képességek telepítésére irányulnak.

A tanulság nem az, hogy a nemzetközi kereskedelem veszélyes. Nem minden függőség kereskedelmi szempontból semleges.

Nem minden szállító egyenlő

Egy irodabútor-szállító és egy mobilhálózatban alapvető alkatrészeket vezérlő beszállító nem jelent azonos kockázatot. Az érzékeny digitális rendszerekben a beszállító tulajdonjoga, jogi környezete, irányítása és a kormányzati nyomásnak való kitettség számít. Ugyanígy az adatok távoli elérésére, szoftverfrissítések biztosítására vagy a berendezések befolyásolására való képessége is a telepítés után.

Európának fel kell hagynia azzal, hogy ezek a tényezők irrelevánsak lennének a beszerzés szempontjából. A beszállítóba vetett bizalom nem márkaépítés vagy diplomáciai preferencia kérdése. Ez egyre inkább biztonsági követelmény.

Három teszt Európa számára

Az EU kiberbiztonsági törvényének felülvizsgálata, amelyet az Európai Bizottság ez év elején terjesztett elő, megfelelő eszköz a digitális ellátási lánc biztonságának kezelésére. Most az Európai Parlamenten és a Tanácson múlik, hogy ezt továbbvigye. Jogalkotási munkájukat három elvnek kell vezérelnie.

Először is Európának koherenciára van szüksége. A kiberfenyegetések nem állnak meg az EU-n belüli nemzeti határoknál, de az európai távközlési hálózatok kiépítése magas kockázatú kínai beszállítókkal továbbra is minden tagállam döntése. Ez gyengíti a biztonságot és károsítja az egységes piacot. Az egyik tagállamban elfogadott sebezhetőség következményekkel járhat mások számára.

Másodszor, a keretnek arányosnak kell lennie. Ez azt jelenti, hogy az európai digitális hálózatoknak ott kell a legerősebb biztosítékokkal rendelkezniük, ahol a meghibásodás a legnagyobb kárt okozná. Az alapvető összeköttetési infrastruktúra különösen szigorú védelmet érdemel, mivel minden más kritikus szektor attól függ. Enyhén szólva: jobb, ha nem olyan beszállítók hálózatán üzemeltetjük kórházainkat és atomerőműveinket, akikben nem tudunk 100 százalékig megbízni.

Harmadszor, Európának gyorsan kell cselekednie. Egy olyan keretrendszert, amelynek működése évekig tart, felülmúlja a technológia és az események. Ez nem Európa erős oldala, de a vállalatoknak jogbiztonságra van szükségük a berendezések befektetéséhez és cseréjéhez. A kormányoknak betartható határidőkre van szükségük.

A biztonság nem protekcionizmus

Európának nyitottnak kell maradnia a befektetésekre és a globális együttműködésre, de csak megbízható partnerekkel. Az amerikai és a kínai cégek stratégiailag nem egyenértékűek: az amerikai vállalatok jogilag elkülönülnek a kormánytól, és megtámadhatják az állami döntéseket, míg a kínai cégeket független bírói védelem nélkül kényszeríthetik pártállami célok kiszolgálására.

Európának kezelnie kell az amerikai technológiára való támaszkodását, nem pedig össze kell kevernie a nagy kockázatú kínai gyártóktól való függéssel. Ez a különbségtétel azért fontos, mert Európa nem tudja egyszerre elszigetelni magát minden kereskedelmi partnertől. A cél nem a nyitottság feladása, hanem annak biztonságossá tétele.

A közlekedésben a biztonsági előírások nem akadályozzák meg a vonatok határátlépését; biztosítják, hogy ezt biztonságosan megtehetik. Európa digitális gazdaságának ugyanezen az elven kell működnie: nyitott pályák, közös biztosítékok és csak megbízható szolgáltatók a vezérlőteremben.

Biztonságos egységes piacra van szükség ahhoz, hogy akkora legyen, hogy vonzó legyen a befektetések számára, ugyanakkor megőrizze a biztonságot a piac hosszú távú fejlődéséhez.

Andrea Giuricin a Milano Bicocca Egyetem közlekedésgazdasági adjunktusa és a TRA Consulting vezérigazgatója. Tanácsot ad a Világbanknak és az ENSZ-nek.