Čínski železniční výskumníci navrhli satelitný systém, ktorý by mohol riadiť vysokorýchlostnú dopravu z obežnej dráhy a znížiť riziko zlyhaní podobných tragédii vo Wenzhou. Zároveň však upozorňujú, že presun „mozgu“ železnice do vesmíru by vytvoril aj nové bezpečnostné slabiny, ktoré by mohli zneužiť hackeri.
China mulls space-based control system for high-speed rail. Can it be hacked?
Tento návrh opísal tím z Pekingu v práci zverejnenej v májovom čísle odborného časopisu Railway Signalling and Communication Engineering. Autori tvrdia, že systém založený na nízkoorbitálnych satelitoch by sa raz mohol stať riadiacim jadrom najväčšej siete vysokorýchlostných železníc na svete. Podľa textu by takáto architektúra mohla nahradiť dnešnú sieť koľajových majákov, návestidiel a rádiových stožiarov, ktoré sú drahé, náročné na údržbu a citlivé na prírodné zásahy.
Návrh pripomína aj jednu z najvážnejších nehôd v čínskej železničnej doprave. Oficiálne vyšetrovanie nehody vo Wenzhou ukázalo, že ju odštartoval úder blesku, ktorý poškodil koľajový obvod. Jeden vlak sa tým stal pre riadiace centrum „neviditeľným“ a systém potom mylne povolil cestu ďalšiemu vlaku. Práve takýmto chybám sa má satelitný prístup v budúcnosti vyhnúť.
Prečo sa železnica pozerá do vesmíru
Dnešné vlakové riadiace systémy sa opierajú o hustú sieť zariadení popri trati. To funguje, ale zároveň to znamená veľa bodov, ktoré treba vybudovať, servisovať a chrániť. V praxi ide o infraštruktúru, ktorá môže zlyhať pri extrémnom počasí, povodniach, zemetrasení či pri technickej poruche na jedinom úseku trate.
Snímka zobrazuje: China mulls space-based control system for high-speed rail. Can it be hacked?
Satelity na nízkej obežnej dráhe by podľa autorov mohli tento model zjednodušiť. Všeobecne platí, že systém s menším počtom pozemných prvkov vie byť ľahšie škálovateľný a v niektorých situáciách aj odolnejší voči miestnemu poškodeniu. To je hlavný dôvod, prečo sa o podobných riešeniach hovorí nielen v železničnej doprave, ale aj v iných odvetviach kritickej infraštruktúry.
Ako by mal satelitný riadiaci systém fungovať
Podstata návrhu je jednoduchá: namiesto spoliehania sa na množstvo zariadení pri trati by vlak dostával údaje o polohe a pohybe cez satelitnú sieť. Takýto prístup by mohol pomôcť udržať prehľad o tom, kde sa jednotlivé súpravy nachádzajú a ako bezpečne môžu pokračovať.
Snímka zobrazuje: Chinese rescuers work around the wreckage of train cars in Wenzhou in east China’s Zhejiang province on Sunday, July 24, 2011, after a bullet train.
V praxi by však taký systém musel fungovať veľmi presne. Železničné riadenie je citlivé na každú chybu v meraní, oneskorenie signálu či výpadok komunikácie. Preto nejde len o to „poslať riadenie do vesmíru“, ale o vybudovanie celého bezpečnostného reťazca, ktorý zvládne chyby, odchýlky aj výpadky bez toho, aby ohrozil cestujúcich.
Prečo odborníci sledujú aj riziko hackerov
Najzaujímavejšia časť návrhu je zároveň tá najnepríjemnejšia: ak by sa železničné riadenie presunulo na satelity, vznikol by aj nový priestor pre kybernetický útok. Autori podľa zverejneného textu upozorňujú, že rovnaký systém, ktorý má zabrániť tragédiám spôsobeným lokálnym zlyhaním, by mohol byť zraniteľný voči úmyselnému narušeniu.
To je dôležité najmä preto, že pri doprave nejde len o dáta, ale o fyzickú bezpečnosť ľudí. V takomto systéme by kybernetický problém neznamenal iba výpadok obrazovky alebo oneskorenie služby, ale potenciálne aj nebezpečnú chybu v riadení pohybu vlaku. Presne preto sa pri podobných technológiách kladie dôraz na šifrovanie, autentifikáciu, záložné kanály a viacvrstvové zabezpečenie.
Čo by to znamenalo pre vysokorýchlostnú dopravu
Ak by sa podobný systém podarilo bezpečne zaviesť, mohol by zmeniť spôsob, akým sa navrhuje a spravuje železničná infraštruktúra. Z pohľadu prevádzky by to mohlo znamenať menej pozemných zariadení pozdĺž trate a jednoduchšiu koordináciu na rozsiahlej sieti. Z pohľadu bezpečnosti by však išlo o technológiu, ktorá by musela prekonať mimoriadne prísne nároky.
V širšom kontexte ide o známu dilemu moderných dopravných systémov: čím viac sa spoliehajú na digitálne riadenie a vzdialenú komunikáciu, tým viac rastie potreba chrániť ich pred zlyhaním aj pred útokom. Pri vysokorýchlostných vlakoch je táto rovnováha ešte citlivejšia, pretože rozhodnutia systému sa premietajú do pohybu súprav v reálnom čase.
Čo zostáva otvorené
Zo zverejneného textu vyplýva, že ide zatiaľ o návrh a technickú víziu, nie o hotový systém v prevádzke. Nie je jasné, ako presne by sa riešili všetky bezpečnostné vrstvy, aká by bola odolnosť systému v praxi ani aké náklady by si vyžadovala jeho výstavba a údržba.
Otvorená zostáva aj otázka, či by satelitné riadenie skutočne prinieslo väčšiu odolnosť než dnešný model, alebo by len presunulo riziká z trate do siete. Práve to bude rozhodujúce pri ďalších debatách o tom, či môže byť doprava riadená z vesmíru bezpečnejšia než tá súčasná.
Na poskytovanie tých najlepších skúseností používame technológie, ako sú súbory cookie na ukladanie a/alebo prístup k informáciám o zariadení. Súhlas s týmito technológiami nám umožní spracovávať údaje, ako je správanie pri prehliadaní alebo jedinečné ID na tejto stránke. Nesúhlas alebo odvolanie súhlasu môže nepriaznivo ovplyvniť určité vlastnosti a funkcie.
Funkčné
Vždy aktívny
Technické uloženie alebo prístup sú nevyhnutne potrebné na legitímny účel umožnenia použitia konkrétnej služby, ktorú si účastník alebo používateľ výslovne vyžiadal, alebo na jediný účel vykonania prenosu komunikácie cez elektronickú komunikačnú sieť.
Predvoľby
Technické uloženie alebo prístup je potrebný na legitímny účel ukladania preferencií, ktoré si účastník alebo používateľ nepožaduje.
Štatistiky
Technické úložisko alebo prístup, ktorý sa používa výlučne na štatistické účely.Technické úložisko alebo prístup, ktorý sa používa výlučne na anonymné štatistické účely. Bez predvolania, dobrovoľného plnenia zo strany vášho poskytovateľa internetových služieb alebo dodatočných záznamov od tretej strany, informácie uložené alebo získané len na tento účel sa zvyčajne nedajú použiť na vašu identifikáciu.
Marketing
Technické úložisko alebo prístup sú potrebné na vytvorenie používateľských profilov na odosielanie reklamy alebo sledovanie používateľa na webovej stránke alebo na viacerých webových stránkach na podobné marketingové účely.
