Alpitronic：充电站制造商如何保护其超级充电器免受网络攻击
充电基础设施正成为网络犯罪分子的理想目标。充电柱制造商Alpitronic已观察到针对身份验证及充电过程的攻击，并正在相应地加强防御措施。“整个生态系统都是潜在的攻击面，”沃尔夫冈·阿德默在柏林icnc26展会上接受electrive采访时说道。他在视频采访中解释了为何该制造商会派黑客去攻击自己的超级充电站。
如今，人们都已见惯了那些被剪断的充电线图片。相比之下，充电基础设施中的数字化部分所带来的风险则鲜为人知。对Alpitronic而言，这正是关键所在：随着联网充电站数量的增加，潜在的攻击面也在扩大，因此为整个充电基础设施制定完善的网络安全策略就显得愈发重要。“基于软件的威胁很难被察觉。它们通常在幕后发生，极难被发现，”Ademmer在与electrive主编Peter Schwierz的视频采访中说道。
通信渠道作为薄弱环节
这种风险无法归因于某个单一组件。攻击原则上可能发生在系统内任何存在通信的地方——从RFID卡片、车辆通讯，到电缆和网络接口。阿德默表示：“这样一来，几乎整个生态系统都成了攻击面。”对Alpitronic而言，这意味着不仅要保护自身的硬件，还要让合作伙伴以及生态系统中的其他相关方共同参与防护。
Alpitronic最近并未观察到针对整个充电网络的大规模攻击。目前实际情况更多是所谓的低级攻击。Ademmer特别指出，这类攻击包括通过复制充电卡或访问权限来盗用他人电力的欺诈行为。同时他警告不要低估这一问题：人工智能的日益普及可能会大幅增加攻击频率，进而提升对Alpitronic超级充电站的更大规模攻击风险。
Alpitronic任由黑客攻击其充电站
因此，Alpitronic试图尽早阻止攻击者的行动。该公司拥有自己的红队，负责对自身产品发起攻击，还会与合作伙伴共同举办黑客竞赛，并且采取更进一步的措施。“可以说，我们甚至挑战最难的领域：我们将产品放到外部黑客竞赛中，让参与者为奖金而进行攻击，”Ademmer解释道。正如今年初在一场外部竞赛中发生的那样，黑客们成功在Alpitronic的充电站上玩起了第一人称射击游戏《Doom》。与黑客合作的目的是在其他人之前发现漏洞。
其中一项特殊挑战在于充电基础设施的较长使用寿命。据阿德默称，这些设施应能够以经济高效的方式运行十年甚至更久，因此在此期间必须确保其安全性。“这意味着我们有责任在整个使用周期内保持其功能性与可靠性，”阿尔皮特罗尼克公司的经理说道。软件更新以及相应设计的硬件对此至关重要。
故障可能对电动卡车造成严重影响
从不断增加的电动汽车和充电站数量可以看出，这一主题的重要性正在进一步提升。据阿德默称，欧洲目前已有约700万辆纯电动汽车以及20多万座直流充电站。因此，一旦发生大规模故障，其影响将远远超出个人出行范畴——尤其是对于电气化的货运交通而言。“这样的故障后果将十分严重，”阿德默说道。Alpitronic刚刚为其兆瓦级充电系统HYC1000增加了专为电动巴士和电动卡车车队维修站设计的紧凑型分配器，显然也是着眼于上述电气化货运交通的需求。
在视频采访中，您还将了解到：
- Alpitronic如何实现实时检测对单个充电站的攻击
您可以在文章上方的视频播放器中，或通过YouTube观看与Alpitronic公司经理沃尔夫冈·阿德默的完整访谈。