En test viste, at en busproducent i teorien kunne stoppe sine busser udefra. Et dansk trafikselskab har nu skrevet fjernadgang ind i sine leverandørkrav.
Testen blev lavet af et norsk trafikselskab i sommeren 2025. En ny bus fra en kinesisk busproducent og en tre år gammel bus fra en anden busproducent blev undersøgt i et isoleret anlæg inde i et bjerg.
Den kinesiske busproducent har direkte digital adgang til hver bus, også til styringen af batteri og strømforsyning, via mobilnettet. “I teorien kan derfor denne bussen stoppes eller gjøres ubrukelig av produsenten,” skriver det norske trafikselskab. Den anden busproducents bus kan ikke opdateres trådløst.
Formuleringen er “i teorien”. Det norske trafikselskab isolerer nu bussen fra kontakt udefra, forsinker opdateringer, så de kan kontrolleres, og stiller strengere krav ved indkøb.
Herhjemme fik Movia i september 2026 en risikovurdering fra et rådgivningsfirma af elbusser fra otte producenter. Vurderingen bygger på spørgeskemær, dokumentation og skrivebordsanalyse. “Der er ikke foretaget tekniske tests, inspektioner eller revisioner af køretøjerme,” står der i Movias faktanotat.
Ifølge notatet kendte Styrelsen for Samfundssikkerhed (SAMSIK) ikke til konkrete trusler fra kinesiske elbusser. Konklusionen er, at risiciene er “reelle men styrbare”.
Der er altså tre niveauer. En teoretisk mulighed for fjernstop. En dokumenteret fjernadgang i en test. Og intet dokumenteret misbrug. Derfor skal risikoen håndteres allerede ved indkøbet og ikke først, når krisestaben er indkaldt.
Movia vil stille krav i eksisterende kontrakter og nye udbud. Leverandørerne skal give overblik over fjernadgang, trådløse opdateringer og automatiske dataoverførsler, og Movia skal have ret til at begrænse dem. Data må ikke sendes ud af EU og EOES uden Movias godkendelse. Hændelser skal meldes hurtigt, og der skal være adgang til audit.
“Så vi har styr på cybersikkerheden i hele bussens levetid,” siger trafikdirektør Jeppe Gård til TV 2 Kosmopol.
Spørgsmålet gælder langt fra kun busser. Lastbiler, kraner, ladestandere og maskiner med SIM-kort og en producent i den anden ende kan have samme type forbindelse.
Et leverandøraudit kan klarlægge, om jeres leverandørers fjernadgang lever op til de krav, I som transportvirksomhed er underlagt.
Så mit råd til dig, der køber køretøj, maskiner eller anlæg med fast forbindelse til producenten:
1. Lav en liste over jeres udstyr med SIM-kort eller anden fast forbindelse til producenten. Noter for hver, hvad producenten kan ændre udefra.
2. Skriv krav ind i jeres udbudsmateriale om, at leverandøren oplyser fjernadgang, trådløse opdateringer og dataoverførsler, og at I må begrænse dem.
3. Beslut, hvem der må afbryde forbindelsen til producenten, og test, at udstyret kan køre uden den. Rådgivningsfirmæt anbefaler Movia manuel drift som reserveløsning.
En uafhængig gennemgang kan afdække, hvilke af jeres systemer der stadig mangler en plan for den dag, de ikke er tilgængelige. Ring til Nielco IT på 70 13 63 23.
