Alpitronic : comment le fabricant de bornes de recharge protège ses Hyperchargers contre les cyberattaques
L’infrastructure de recharge devient une cible attrayante pour les cybercriminels. Le fabricant de bornes de recharge Alpitronic observe déjà des attaques contre les processus d’authentification et de chargement, et renforce en conséquence ses systèmes de défense. « Tout l’écosystème constitue une surface d’attaque », déclare Wolfgang Ademmer, CMO, dans une conversation avec electrive lors de la icnc26 à Berlin. Ademmer explique dans cette interview vidéo pourquoi le fabricant fait également appel à des hackers pour lutter contre ses propres hyperchargeurs.
Tout le monde connaît aujourd’hui les images de câbles de charge coupés. En revanche, les dangers issus de la partie numérique de l’infrastructure de charge restent bien moins visibles. Pour Alpitronic, c’est justement un point central : avec l’augmentation du nombre de points de charge connectés, la surface d’attaque potentielle augmente également – et par conséquent l’importance d’une stratégie de cybersécurité cohérente pour toute l’infrastructure de charge. « Les menaces basées sur du logiciel sont difficiles à détecter. Elles se produisent généralement en arrière-plan et restent très peu visibles », déclare Ademmer dans une interview vidéo avec le rédacteur en chef d’electrive, Peter Schwierz.
Les voies de communication comme point faible
Le risque ne peut être réduit à une seule composante. En principe, les attaques pourraient avoir lieu partout où une communication a lieu au sein du système – depuis la carte RFID en passant par la communication entre véhicules jusqu’aux câbles et aux prises électriques. « Ainsi, l’ensemble de l’écosystème constitue en quelque sorte une surface d’attaque », déclare Ademmer. Pour Alpitronic, cela signifie qu’il faut non seulement sécuriser sa propre matériel, mais aussi impliquer les partenaires et les autres acteurs de l’écosystème.
Alpitronic n’a pas observé récemment de attaques massives et concrètes contre des réseaux d’emplacements de charge complets. La réalité actuelle se caractérise plutôt par des attaques dites de bas niveau. Ademmer cite en particulier les cas de fraude où des cartes de charge ou des données d’accès sont reproduites afin de consommer de l’électricité aux dépens d’autres personnes. Il met en même temps en garde contre la sous-estimation du problème : l’utilisation croissante de l’IA pourrait multiplier considérablement les attaques, augmentant ainsi le risque de cyberattaques plus importantes contre les hyperchargeurs d’Alpitronic.
Alpitronic laisse ses bornes de charge être attaquées par des hackers
Alpitronic tente donc de devancer les attaquants le plus tôt possible. L’entreprise dispose d’une équipe Red Team propre, qui attaque ses propres produits, organise des hackathons avec des partenaires – et va même plus loin. « Nous nous attaquons également à la discipline reine, dirais-je : nous mettons nos produits en compétition lors d’hackathons externes, où l’on attaque pour gagner de l’argent », explique Ademmer. Ainsi, au début de l’année, des hackers ont réussi, lors d’une compétition externe, à jouer au jeu de tir « Doom » sur une borne de recharge d’Alpitronic. L’objectif de la collaboration avec les hackers : trouver des vulnérabilités avant que d’autres ne le fassent.
Un défi particulier réside dans la longue durée de vie des infrastructures de charge. Selon Ademmer, ces équipements doivent pouvoir fonctionner de manière économiquement viable pendant dix ans ou plus. Par conséquent, la sécurité doit également être assurée sur toute cette période. « La responsabilité qui nous incombe est de maintenir leur fonctionnalité et leur résilience tout au long de leur durée de vie », déclare le directeur d’Alpitronic. Les mises à jour logicielles et un matériel conçu en conséquence sont essentiels à cet égard.
Une panne pourrait gravement affecter les camions électriques
Le fait que l’importance de ce sujet ne cesse d’augmenter est également illustré par le nombre croissant de véhicules électriques et de points de charge. Selon Ademmer, l’Europe compte actuellement environ sept millions de véhicules électriques à batterie et plus de 200 000 points de charge en courant continu. Une panne majeure aurait donc des conséquences allant bien au-delà de la mobilité individuelle – en particulier pour le transport de marchandises électrifié. « Une panne serait significative », affirme Ademmer. Récemment, Alpitronic a étendu son système de charge de un mégawatt HYC1000 d’un distributeur compact destiné aux garages des flottes de bus électriques et de camions électriques – en tenant compte notamment du transport de marchandises électrifié mentionné précédemment.
Dans l’interview vidéo, vous apprendrez également :
- comment Alpitronic souhaite détecter en temps réel les attaques contre des stations de charge individuelles
Vous pouvez regarder l’interview complète avec le directeur d’Alpitronic, Wolfgang Ademmer, en haut de cet article dans notre lecteur vidéo ou également sur YouTube.