Szlovákiában nagy tervek szakadtak félbe a közúti forgalom automatizált ellenőrzése terén. Az ország, hasonlóan a magyar VÉDA-kapukhoz, egy országos traffipax-hálózatot szeretett volna létrehozni Európai Uniós forrásokból. A terv az volt, hogy 279 ponton telepítenek új, modern kamerákat. A fejlesztés azonban váratlan fordulatot vett, ami komoly biztonsági aggályokat és késedelmet okozott.
Az ügy középpontjában a Nero R-One típusú kamerák állnak. Ezeknek a próbaüzemét azonban idő előtt le kellett állítani, mert komoly problémák merültek fel. A szlovák Nemzeti Biztonsági Szolgálat (NBÚ) vizsgálata során kiderült, hogy a készülékek hardverében egy gyanús kommunikációs modult találtak. Ebben a modulban orosz telefonszámok voltak elmentve. A szakértők gyanúja szerint ezeken a számokon keresztül távolról, illetéktelenül is hozzá lehetett férni a kamerák működéséhez. Ez egyértelmű biztonsági kockázatot jelentett.
A problémák nem értek véget a hardverrel. Kiderült, hogy a kamerák által rögzített videófelvételeket jelszó védelem nélkül, könnyen hozzáférhető formában tárolták. Ez azt jelentette, hogy a felvételek védtelenek lettek volna a kibertámadásokkal szemben is. A Nemzeti Biztonsági Szolgálat ezért a tesztelt kamerákat jelentős kiberbiztonsági kockázatként minősítette.
Az alapos nyomozás még egy sokkolóbb részletet hozott felszínre. Bár a kamerák közbeszerzése Cipruson keresztül történt, a vizsgálatok kimutatták, hogy a készülékek gyakorlatilag megegyeznek egy orosz, Simicon Concord márkájú kamerasorozattal. Nemcsak a külső megjelenés, de még a szoftver lényegi részei is azonosak voltak az orosz modellekkel.
Mindezek eredményeként a két tesztkamera teljes mértékben megbukott. A bukás következménye pedig komoly: az egész szlovák országos traffipax-hálózat kiépítése most akadozik. A projektnek vissza kell térnie a rajzasztalhoz, és a közbeszerzési folyamatot újra kell kezdeni, hogy biztonságos megoldást találjanak. Addig is a szlovák utakon továbbra az eddig megszokott, régebbi traffipax-kamerák maradnak.
Az ügy – amelyet egyesek szlovák traffipax botránynak is neveznek – rámutat arra, hogy a kritikus infrastruktúra védelme és a közbeszerzések átláthatósága mennyire fontos kérdés a nemzeti biztonság szempontjából.
- Terv: országos traffipax-hálózat létrehozása
- Telepítési pontok száma: 279
- Kamerák típusa: Nero R-One
- Biztonsági aggályok: orosz telefonszámok a modulban
- Kiberbiztonsági kockázatok: jelszó nélküli videótárolás
- Következmények: projekt késlekedés és visszatérés a tervezési fázisba
| Részlet | Információ |
|---|---|
| Kamerák típusa | Nero R-One |
| Közbeszerzés helye | Ciprus |
| Kapcsolódó márka | Simicon Concord |
| Telepítési pontok | 279 |
| Biztonsági kockázat | Hozzáférhető videófelvételek |
| Jelenlegi állapot | Régebbi kamerák használata |
