Sporné technologie na kritické infrastruktuře
Letiště Leoše Janáčka Ostrava pořídilo ve druhé polovině loňského roku dvojici bezpečnostních systémů v celkové hodnotě více než 6,5 milionu korun. Na zakázku upozornil investigativní server Okraj. Zakázky zahrnovaly zabezpečení nákladní zóny a monitoring vymezeného bezpečnostního prostoru letiště. Součástí obou projektů jsou kamerové technologie společnosti Hikvision.
Na nasazení technologií této značky dlouhodobě upozorňuje Národní úřad pro kybernetickou a informační bezpečnost. Ve svých strategických dokumentech je označuje za bezpečnostní riziko z technických, právních i geopolitických důvodů.
Letiště patří mezi prvky kritické infrastruktury státu, tedy objekty, jejichž narušení by mohlo mít významný dopad na bezpečnost nebo fungování státu.
„Je nepřijatelné, aby se na kritické infrastruktuře používaly technologie, před kterými varuje státní bezpečnostní úřad. Požadujeme, aby zadavatel zveřejnil vyhodnocení kybernetických a bezpečnostních rizik,“ uvedla zástupkyně Pirátů Gabriela Macečková.
Moderní kamerové systémy přitom nejsou pouze pasivní zařízení. Jde o síťová řešení s vlastním softwarem, vzdálenou správou a pokročilými analytickými funkcemi, která pracují s citlivými provozními daty.
Nejde o ideologii, ale o řízení rizik
Piráti zdůrazňují, že jejich výzva není namířena proti konkrétní zemi ani výrobci jako takovému.
„Toto není ideologická debata. Je to otázka řízení bezpečnostních rizik. Veřejnost má právo vědět, zda byla doporučení bezpečnostních institucí při této zakázce důsledně zohledněna a zda byl proveden odpovídající bezpečnostní audit,“ doplňuje Gabriela Macečková.
Transparentnost jako minimum
Piráti proto vyzývají vedení letiště a jeho zřizovatele, aby zveřejnili:
- zda byla před uzavřením zakázky provedena bezpečnostní analýza,
- jak byla zohledněna doporučení NÚKIB,
- zda byl vyhodnocen možný kybernetický a provozní dopad.
„Transparentní vyhodnocení rizik je minimálním standardem při ochraně kritické infrastruktury. Právě to nyní očekáváme,“ uzavírá Gabriela Macečková.
Zdroje:
Národní úřad pro kybernetickou a informační bezpečnost – Strategická analýza: Čínské IP kamerové systémy
https://nukib.gov.cz/download/publikace/analyzy/Cinske-IP-kamerove-systemy.pdf
Registr smluv – Letiště Ostrava: kupní smlouva ALSYKO security s.r.o. (zabezpečení cargo zóny)
https://smlouvy.gov.cz/smlouva/34696001
Registr smluv – Letiště Ostrava: kupní smlouva Seyfor a.s. (bezpečnostní systém demarcated area)
https://smlouvy.gov.cz/smlouva/35147053
Investigativní server Okraj – článek k tématu kamer na letišti Mošnov
https://www.okraj.cz/mosnov-hlidaji-cinske-oci-pred-nakoupenymi-kamerami-varuje-kyberurad/