Kaasaegse sõiduki üleminek mehaaniliselt seadmelt andmeplatvormiks
Kaasaegne autotööstus on läbi teinud fundamentaalse nihke. Sõiduk ei ole enam pelgalt mehaaniline tarbeese, vaid integreeritud arvutivõrk ratastel, mis sõltub toimimiseks ja uuendusteks pidevast andmevahetusest. Tootjad disainivad uusi mudeleid põhimõttel, kus auto väärtus, mugavus ja funktsionaalsus tulevad suuresti tarkvarast, pilveteenustest ning reaalajalisest telemeetriast.
See üleminek tähendab, et autod on varustatud pideva mobiilsideliidesega (parda-eSIM), mis on tootja pilveserveritega ühenduses ilma, et juht peaks seda eraldi aktiveerima. Süsteem toimib sarnaselt nutitelefonidele, kuid kogutava andmestiku maht ja spetsiifika on tunduvalt laiemad, hõlmates lisaks kasutaja käitumisele ka füüsilist ruumi sõiduki ümber.
Sõitjate info ja privaatsuse riive
Sõiduki salong on muutunud detailseks andmekorjealaks. Kaasaegsed autod, eriti uue põlvkonna elektriautod, kasutavad juhi poole suunatud kõrglahutusega kaameraid ja mikrofonide süsteeme. Esmane funktsioon on neil küll turvalisus – näiteks juhi väsimuse, tähelepanu hajumise või ootamatu meditsiinilise rikke tuvastamine biomeetriliste näojoonte analüüsi abil.
Privaatsusrisk tekib hetkel, kui need andmed liiguvad kohalikust seadmest välisserveritesse. Kui kasutaja ühendab oma nutitelefoni auto meelelahutussüsteemiga, küsib sõiduki tarkvara ligipääsu kontaktiraamatule, kõnelogidele, asukohaajaloole ja sõnumitele. Paljud tootjad deklareerivad privaatsustingimustes õigust neid andmeid teenuse parendamise või isikupärastamise ettekäändel analüüsida ja edastada.
Geopoliitiline risk realiseerub läbi riiklike seadusandluste erinevuste. Riikides, kus erasektor on allutatud rangele riiklikule kontrollile (näiteks Hiina Rahvavabariik ja sealsed andmeturbe seadused), on kohalikel tootjatel juriidiline kohustus jagada riigiorganitega mis tahes serveritesse laekuvat infot, kui seda nõutakse riikliku julgeoleku kaalutlustel. See tähendab, et välismaal liikuva auto salongis toimuv suhtlus või juhi profiil võib muutuda kättesaadavaks kolmanda riigi luureorganitele.
Ümbruse “nägemine” ja luureriskid
Autode välispinna sensorite süsteem – mis koosneb lainurkkaameratest, radaritest ja osadel mudelitel ka LiDAR-seadmetest – on loodud juhiabisüsteemide ja autonoomse juhtimise tagamiseks. Need seadmed skaneerivad ümbrust reaalajas, luues ümbritsevast keskkonnast ülitäpseid 3D-mudeleid ja videovooge.
Kui selline sõiduk liigub strateegiliste objektide, näiteks Kaitsepolitseiameti (KAPO) hoonete, kaitseväe rajatiste või valitsusasutuste läheduses, korjavad sensorid üles detaile, mis ületavad tavapärase navigatsioonivajaduse. Kaamerad fikseerivad sissepääse, turvabarjääre, hoonesse sisenevaid isikuid ja teiste seal liikuvate sõidukite registreerimismärke.
Lisaks visuaalsele andmekorjele teostavad kaasaegsed autod passiivset signaaliluuret. Positsioneerimise täpsustamiseks ja sidevõimekuse tagamiseks otsivad autode Wi-Fi ja Bluetoothi moodulid pidevalt läheduses asuvaid võrke ja seadmeid. Tundliku asutuse ümber liikudes suudab auto kaardistada asutuse sisevõrkude identifikaatoreid (SSID) ja tuvastada seal liikuvate töötajate nutiseadmete unikaalseid MAC-adresse, luues neist aja jooksul liikumismustreid.
Tehniline vastuväide, et kogu seda videomaterjali on mobiilsidevõrgu kaudu liiga kallis ja mahukas reaalajas edastada, ei pruugi riski maandada. Autode pardaarvutid on varustatud võimekate tehisintellekti kiipidega, mis suudavad teostada kohalikku andmetöötlust (edge computing). Auto suudab ise tuvastada huvipakkuvad objektid, näiteks spetsiifilised hooned või operatiivsõidukid, ning saata pilve ainult need konkreetsed koordinaadid, pildid või lühikesed videolõigud.
Riiklik kontroll ja tarkvaralised turvariskid
Kui autotootja on otseselt või kaudselt riikliku kontrolli all, muutub telemeetria kogumine pelgalt kommertslikust privaatsusriivest riiklikuks julgeolekuohuks. Massiline andmekorje võimaldab sihtriigil teostada strateegilist spionaaži, analüüsides mustreid selle kohta, kes, millal ja milliste autodega kriitilise infrastruktuuri objektide vahel liiguvad.
Teise taseme riski moodustavad tarkvaralised tagauksed ja üleõhu-uuendused (Over-the-Air updates). Kuna tootjal on pidev ja eksklusiivne ligipääs auto operatsioonisüsteemile, on neil tehniline võimekus muuta sõiduki funktsionaalsust distantsilt. See loob teoreetilise sabotaažiriski kriisiolukorras, kus tootjariik võib anda käsu tuhandete sihtriigis asuvate autode süsteemide halvamiseks, uste lukustamiseks või liikluse seiskamiseks kriitilistes transpordisõlmedes.
Rahvusvahelised regulatsioonid ja vastumeetmed
Teadvustades neid riske, on riigid hakanud rakendama esimesi piiranguid. Paradoksaalselt oli üks esimesi reageerijaid Hiina ise, mis keelas juba aastaid tagasi USA tootja Tesla sõidukite sisenemise sõjaväebaaside ja teatud valitsusasutuste territooriumile, viidates just nimelt autode kaamerate ja telemeetria kujutatavale spionaažiohule.
Lääne julgeolekuasutused on asunud sarnasele seisukohale. Üha tõsisemalt arutatakse regulatsioone, mis piiraksid riiklikult kontrollitud tarkvara ja sidemoodulitega nutikate sõidukite kasutamist riigihangetes, elutähtsa teenuse osutajate seas ning kaitseotstarbelises infrastruktuuris. Küsimus ei ole enam tollitariifides või majanduslikus konkurentsis, vaid riigi küberperimeetri kaitsmises liikuvate andmekorjeplatvormide eest.
Hea, on sõita 20 aastat vana autoga eks!
