Sicherheitsbedenken bei Elektro­bussen steigen, da Dänemark chinesische Fahrzeuge untersucht

Die Sicherheit elektrischer Busse steht nun im Mittelpunkt einer nationalen Untersuchung in Dänemark, nachdem die Behörden auf potenzielle Risiken in chinesisch hergestellten Fahrzeugen des öffentlichen Nahverkehrs hingewiesen haben. Die Behörden wollen klären, wie Fernsteuerungsfunktionen, Softwarezugänge und vernetzte Teilsysteme das dänische Bussystem cyber-physischen Bedrohungen aussetzen könnten. Diese Untersuchung spiegelt eine wachsende weltweite Besorgnis über moderne Fahrzeugflotten wider, die auf umfassende Konnektivität, herstellerkontrollierte Diagnosen und kontinuierliche Fernaktualisierungen angewiesen sind.

Dänemark startet gezielte Untersuchung

Die Untersuchung begann, nachdem Enthüllungen in Norwegen zeigten, dass bestimmte Elektrobusse Fernsteuerungsfunktionen enthielten, die es dem Hersteller ermöglichten, Fahrzeuge zu stoppen oder zu deaktivieren. Die dänischen Behörden betrachteten dies als mögliches Warnsignal, da mehrere lokale Betreiber stark von ähnlichen Modellen abhängig sind.

Movia, Dänemarks größter Betreiber des öffentlichen Nahverkehrs, nutzt Hunderte von Bussen, die von chinesischen Herstellern produziert wurden. Viele dieser Busse verwenden integrierte Systeme für Diagnosen, Routenplanung, Telemetrie und vorausschauende Wartung. Diese Funktionen unterstützen den täglichen Betrieb, schaffen jedoch gleichzeitig potenzielle Angriffspunkte, die von Bedrohungsakteuren ausgenutzt werden könnten. Die Behörden bewerten nun jedes Teilsystem, um mögliche Schwachstellen zu identifizieren.

Risiken, die durch die Untersuchung hervorgehoben werden

Die laufende Überprüfung konzentriert sich auf die Sicherheit von Elektrobussen auf mehreren technologischen Ebenen. Die Behörden prüfen, ob vernetzte Komponenten Befehle empfangen, Daten übertragen oder privilegierte Betriebseinstellungen erreichen können. Zu diesen Komponenten gehören Telematikgeräte, GPS-Module, Kameras, Mikrofone und Werkzeuge für drahtlose Aktualisierungen.

Beamte betonen, dass es in Dänemark keine feindlichen Aktivitäten gegeben hat. Dennoch schafft die Existenz von Fernsteuerungsfunktionen – unabhängig vom Hersteller – ein Szenario, in dem ein Angreifer das Verkehrsnetz stören könnte. Fernstopps, erzwungene Neustarts oder gezielte Systemausfälle könnten erhebliche Sicherheitsrisiken verursachen.

Haltung der Hersteller und offene Fragen

Hersteller behaupten, dass gesammelte Daten verschlüsselt und innerhalb der EU gespeichert werden, um Wartung und Flottenoptimierung zu unterstützen. Sie geben auch an, dass Fernzugriffswerkzeuge für legitime Servicezwecke existieren. Die Behörden erkennen diese Argumente an, bestehen jedoch darauf, dass jeder vernetzte Zugangskanal, der Befehle ausführen kann, einer strengen Überprüfung unterzogen werden muss.

Der zentrale Punkt betrifft die Aufsicht. Betreiber müssen verstehen, wie viel Kontrolle die Hersteller behalten, wie Aktualisierungen bereitgestellt werden und welche Berechtigungen in jedem Teilsystem bestehen. Die Sicherheit von Elektrobussen hängt davon ab, unnötigen Zugriff zu begrenzen und eine strikte Governance über Fernwartungsfunktionen durchzusetzen.

Warum das Problem über chinesische Busse hinausgeht

Dänische Beamte betonen, dass sich diese Sorge weit über ein einzelnes Land oder eine einzelne Marke hinaus erstreckt. Die meisten modernen Fahrzeuge verwenden Elektronik aus globalen Lieferketten. Zudem hängt ihr Betrieb zunehmend von internetverbundenen Modulen ab. Diese Kombination erweitert die Angriffsfläche und erhöht den Bedarf an gründlichen Sicherheitsbewertungen.

Diese Untersuchung dient daher als Testfall für eine umfassendere Strategie zur Cybersicherheit im Transportsektor. Mit der Elektrifizierung von Flotten nimmt die Anzahl der Fernwartungsfunktionen zu. Diese Funktionen bieten Effizienz, schaffen jedoch auch neue Schwachstellen, die strengere Kontrollen erfordern.

Wie es weitergeht

Die Behörden planen technische Bewertungen, Gespräche mit Betreibern und die Kartierung aller Zugangspunkte in den betroffenen Bussen. Sie könnten neue Beschaffungsregeln, neue Überwachungsanforderungen oder strikte Beschränkungen für herstellerkontrollierte Funktionen einführen. Betreiber werden voraussichtlich klarere Richtlinien für Fernzugriffsrechte implementieren sowie verstärkte Protokollierung, Segmentierung und Updatekontrollen einführen.

Fazit

Dänemarks Untersuchung der Sicherheit von Elektrobussen markiert einen entscheidenden Moment für den modernen öffentlichen Nahverkehr. Die Überprüfung zeigt, wie vernetzte Teilsysteme, Fernsteuerungsfunktionen und undurchsichtige Lieferketten reale Risiken schaffen, die nicht ignoriert werden dürfen. Während die Behörden ihre Bewertung fortsetzen, verdeutlicht der Fall eine grundlegende Erkenntnis: Der Übergang zu vernetzten und elektrifizierten Flotten erfordert starke Cybersicherheitsmaßnahmen und transparente Herstellerbeziehungen. Eine nachhaltige Mobilität hängt davon ab.