De ce rețelele de încărcare pentru vehicule electrice au nevoie de zero trust

Încărcătoarele pentru vehicule electrice pot părea simple prize, dar devin rapid parte dintr-un ecosistem conectat mult mai amplu. O stație de încărcare publică sau de acasă poate implica aplicații mobile, plăți, conturi de utilizator, platforme cloud, date de localizare, actualizări de firmware, Wi-Fi, Bluetooth, carduri RFID și conexiuni cu rețeaua electrică. Asta face ca rețelele de încărcare pentru vehicule electrice să semene mai puțin cu niște echipamente din parcare și mai mult cu o infrastructură IoT care trebuie să verifice fiecare dispozitiv, utilizator și solicitare înainte de a le acorda încredere.

Idei principale

• Rețelele de încărcare pentru vehicule electrice sunt sisteme IoT conectate, nu doar echipamente electrice, ceea ce le expune la abuzuri asupra conturilor, vulnerabilități în aplicații, fraude la plată, manipularea firmware-ului și perturbări de la distanță.
• Securitatea zero trust ajută operatorii de rețele de încărcare să reducă riscurile prin verificarea continuă a utilizatorilor, încărcătoarelor, aplicațiilor, API-urilor și sistemelor backend, în loc să presupună că orice se află „în interiorul” rețelei este sigur.
• Pentru consumatori, zero trust contează deoarece încărcătoarele pentru vehicule electrice pot avea legătură cu date personale, detalii de plată, tipare de localizare și rețele Wi-Fi de acasă.
• Proprietarii de vehicule electrice care folosesc încărcătoare acasă ar trebui să-și securizeze routerele, să izoleze dispozitivele inteligente acolo unde este posibil, să folosească autentificare puternică și să ia în considerare o protecție la nivel de router, cum este NETGEAR Armor, pentru mediile smart home conectate.

Încărcătoarele pentru vehicule electrice fac acum parte din suprafața de atac IoT

Încărcarea unui vehicul electric nu mai înseamnă doar un simplu transfer de energie. O sesiune obișnuită de încărcare poate implica telefonul șoferului, o aplicație de încărcare, un cont de utilizator, un procesator de plăți, o stație de încărcare, platforma cloud a operatorului și, uneori, chiar vehiculul. Departamentul Energiei din SUA a avertizat că infrastructura de încărcare pentru vehicule electrice introduce considerente de securitate cibernetică la nivelul vehiculelor, echipamentelor de încărcare, rețelelor și rețelei electrice.

Această conectivitate este utilă. Le permite șoferilor să găsească stații de încărcare, să verifice disponibilitatea, să plătească digital și să monitorizeze sesiunile de încărcare. Dar creează și mai multe puncte în care lucrurile pot merge prost. O parolă slabă, un API nesecurizat, firmware învechit pe un încărcător sau o aplicație de încărcare compromisă ar putea extinde suprafața de atac și expune șoferii la riscuri de confidențialitate, sesiuni de încărcare eșuate sau abuzuri legate de plăți.

Pentru consumatori, ideea importantă este simplă: fiecare comoditate „smart” adaugă o nouă relație de încredere. Zero trust există tocmai pentru că aceste relații nu mai pot fi acceptate fără verificare.

Ce înseamnă zero trust pentru încărcarea vehiculelor electrice

Zero trust este un model de securitate cibernetică bazat pe ideea că niciun utilizator, dispozitiv, aplicație sau conexiune de rețea nu ar trebui să fie considerată automat de încredere. Zero trust este o tranziție de la perimetre de rețea statice către protecții centrate pe utilizatori, active și resurse.

Într-o rețea de încărcare pentru vehicule electrice, asta înseamnă că sistemul ar trebui să întrebe constant:

• Este acest încărcător cu adevărat încărcătorul care pretinde că este?
• Este acest cont de șofer legitim?
• Este această solicitare din aplicație normală sau suspectă?
• Ar trebui acest sistem backend să aibă acces la date de plată, localizare sau încărcare?
• A fost acest dispozitiv actualizat și configurat în siguranță?

În loc să presupună că un încărcător, o aplicație sau un panou de administrare al operatorului este sigur doar pentru că aparține rețelei, zero trust cere verificare la fiecare pas.

De ce rețelele de încărcare pentru vehicule electrice sunt ținte atractive

Rețelele de încărcare pentru vehicule electrice se află la intersecția neobișnuită dintre tehnologia de consum, transport și infrastructura critică. Ele gestionează date pe care infractorii le pot monetiza și controlează echipamente fizice de care oamenii depind pentru deplasare.

Atacatorii pot fi interesați de:

• Conturi de șoferi și metode de plată salvate
• Istoricul încărcărilor și tiparele de localizare
• Disponibilitatea și funcționarea stațiilor de încărcare
• Portalurile backend de administrare
• API-urile care conectează aplicațiile mobile, încărcătoarele și operatorii
• Legăturile dintre infrastructura de încărcare și sistemele energetice

Cercetările realizate de laboratoare naționale au observat, de asemenea, că încărcarea vehiculelor electrice poate deschide noi căi de risc cibernetic pentru infrastructura energetică și de transport, mai ales pentru că ecosistemul implică numeroși utilizatori, furnizori, platforme software și operatori.

Asta nu înseamnă că șoferii de vehicule electrice ar trebui să intre în panică. Înseamnă că rețelele de încărcare au nevoie de modele de securitate concepute pentru infrastructuri conectate, nu de presupuneri vechi conform cărora dispozitivele de încredere se vor comporta întotdeauna corect.

Cum reduce zero trust riscurile din rețelele de încărcare

O abordare zero trust poate face rețelele de încărcare pentru vehicule electrice mai reziliente prin limitarea acțiunilor pe care le poate face un cont, o aplicație, un dispozitiv sau un sistem compromis.

De exemplu, un operator de încărcare poate folosi controale solide de identitate, astfel încât angajații, tehnicienii și sistemele automatizate să aibă acces doar la ceea ce le este necesar. Încărcătoarele pot fi autentificate înainte de a comunica cu platformele backend. API-urile pot fi monitorizate pentru comportamente anormale. Sistemele de plată pot fi separate de sistemele de administrare a încărcătoarelor. Actualizările de firmware pot fi semnate și verificate înainte de instalare.

Pentru consumatori, beneficiul este mai puțin vizibil, dar important. O rețea de încărcare proiectată corect după principiile zero trust are șanse mai mici să transforme un singur punct slab într-o problemă la nivelul întregului sistem. Dacă un încărcător este compromis, segmentarea și accesul bazat pe privilegii minime pot ajuta la prevenirea răspândirii problemei în rețea.

Și încărcătoarele de acasă au nevoie de atenție

Rețelele publice de încărcare nu sunt singura preocupare. Încărcătoarele de acasă sunt adesea conectate la Wi-Fi, controlate prin aplicații și instalate alături de alte dispozitive smart home. Dacă rețeaua de acasă este slab securizată, încărcătorul devine încă un dispozitiv conectat care depinde de router, de igiena parolelor și de actualizări.

Aici devin relevante instrumentele de securitate pentru consumatori. NETGEAR Armor, dezvoltat cu tehnologie Bitdefender, este conceput pentru a ajuta la protejarea dispozitivelor conectate la nivel de router, inclusiv a dispozitivelor IoT care nu pot rula soluții tradiționale de securitate endpoint. NETGEAR Armor ajută la protejarea dispozitivelor smart home înainte ca atacurile să ajungă la ele și alertează utilizatorii atunci când dispozitive noi se conectează la rețea.

Acest lucru nu înlocuiește proiectarea securizată a încărcătoarelor sau operarea responsabilă a rețelelor de încărcare. Dar, pentru utilizatorii casnici, protecția la nivel de router poate susține aceeași mentalitate de bază a modelului zero trust: să știi ce se află în rețea, să blochezi ce nu ar trebui să fie acolo și să reduci încrederea acordată orbește.

Ce pot face acum proprietarii de vehicule electrice

Consumatorii nu pot reconstrui infrastructura publică de încărcare, dar își pot reduce riscul personal.

• Folosește parole puternice și unice pentru aplicațiile de încărcare și pentru conturile asociate vehiculului electric (folosește un manager de parole precum Bitdefender Secure Pass pentru a evita oboseala asociată administrării unei multitudini de parole)
• Activează autentificarea multifactor acolo unde este disponibilă
• Menține aplicația încărcătorului și firmware-ul încărcătorului de acasă la zi
• Evită să scanezi coduri QR aleatorii lipite pe stații publice de încărcare, deoarece infractorii pot folosi autocolante false pentru a redirecționa șoferii către pagini de phishing
• Când încarci acasă, conectează încărcătorul doar la o rețea Wi-Fi securizată și ia în calcul plasarea dispozitivelor IoT într-o rețea pentru oaspeți.

Cel mai important, tratează conturile pentru încărcarea vehiculului electric ca pe niște conturi financiare. Acestea pot include detalii de facturare, obiceiuri de deplasare și acces la un dispozitiv de care depinzi.

Concluzie

Rețelele de încărcare pentru vehicule electrice au nevoie de zero trust deoarece nu mai sunt echipamente electrice izolate. Sunt sisteme IoT conectate care gestionează identități, plăți, date de localizare, actualizări software și comenzi operaționale. Pe măsură ce adoptarea vehiculelor electrice crește, modelul de securitate trebuie să evolueze în același ritm.

Pentru operatorii de rețele de încărcare, zero trust înseamnă verificarea fiecărui dispozitiv, utilizator și solicitări înainte de acordarea accesului. Pentru consumatori, înseamnă înțelegerea faptului că încărcătoarele pentru vehicule electrice fac parte din ecosistemul mai larg al locuințelor inteligente și al mobilității conectate. Calea mai sigură nu este evitarea tehnologiei EV, ci renunțarea la presupunerea că fiecare încărcător, aplicație și conexiune merită încredere automată.

FAQ

Care sunt dezavantajele arhitecturii zero trust?

Zero trust poate fi complex de implementat. Poate necesita o gestionare mai strictă a identităților, monitorizarea dispozitivelor, segmentarea rețelei, o jurnalizare mai bună și ajustarea continuă a politicilor. Dacă este implementat greșit, poate frustra utilizatorii prin prea multe solicitări de autentificare sau poate bloca activități legitime. Scopul nu este să facă accesul dificil, ci să facă încrederea condiționată, limitată și verificată continuu.

Care sunt cei 5 piloni ai modelului zero trust?

Modelul Zero Trust Maturity al CISA folosește cinci piloni:

• Identitate
• Dispozitive
• Rețele
• Aplicații și sarcini de lucru
• Date

Include, de asemenea, capabilități transversale precum vizibilitate și analiză, automatizare și orchestrare, precum și guvernanță.

Este zero trust un model învechit?

Nu. Zero trust nu este învechit, dar este adesea înțeles greșit sau implementat superficial. Modelul rămâne relevant deoarece rețelele moderne includ aplicații cloud, acces de la distanță, dispozitive IoT, aplicații mobile și infrastructuri conectate, cum sunt încărcătoarele pentru vehicule electrice. Ce este învechit este tratarea zero trust ca pe o achiziție unică de produs, în locul unei strategii continue de securitate bazate pe verificarea identității, privilegii minime, starea dispozitivelor, segmentare și monitorizare continuă.