Alpitronic: W ten sposób producent stacji ładowania chroni swoje urządzenia Hypercharger przed atakami cybernetycznymi
Infrastruktura ładowania staje się atrakcyjnym celem dla cyberprzestępców. Producent słupków ładowania Alpitronic już obserwuje ataki na procesy autoryzacji i ładowania oraz odpowiednio rozwija swoje środki obronne. „Całe to ekosystem jest powierzchnią ataku”, mówi Wolfgang Ademmer, CMO firmy, w rozmowie z electrive podczas icnc26 w Berlinie. Dlaczego producent angażuje także hakerów do walki z własnymi urządzeniami Hypercharger, wyjaśnia Ademmer w wywiadzie wideo.
Zdjęcia odciętych kabeli ładowania są już dobrze znane wszystkim. Znacznie mniej widoczne są natomiast zagrożenia wynikające z cyfrowej części infrastruktury ładowania. Dla Alpitronic to właśnie jest kluczowy punkt: wraz ze wzrostem liczby połączonych punktów ładowania rośnie również potencjalna powierzchnia ataku – a tym samym znaczenie konsekwentnej strategii bezpieczeństwa cybernetycznego dla całej infrastruktury ładowania. „Zagrożenia oparte na oprogramowaniu są trudne do wykrycia. Zazwyczaj występują w tle i są bardzo trudne do zauważenia”, mówi Ademmer w wywiadzie wideo z redaktorem naczelnym electrive Peterem Schwierzem
Drogi komunikacji jako słabość
Ryzyko to nie można sprowadzić do jednego elementu. Ataki mogą wystąpić praktycznie wszędzie tam, gdzie w systemie dochodzi do komunikacji – od kart RFID, przez komunikację między pojazdami, aż po kable i złącza sieciowe. „W ten sposób niemal cały ekosystem staje się powierzchnią ataku”, mówi Ademmer. Dla Alpitronic oznacza to konieczność zabezpieczenia nie tylko własnej sprzętowości, ale także włączenia do tego procesu partnerów oraz innych uczestników ekosystemu.
Alpitronic ostatnio nie odnotowało konkretnych, masowych ataków na całe sieci stacji ładowania. Obecnie rzeczywistość składa się raczej z tak zwanych ataków niskiego poziomu. Do nich Ademmer zalicza przede wszystkim przypadki oszustwa, w których karty ładowania lub dane dostępu są kopiowane w celu pobierania energii kosztem innych. Jednocześnie ostrzega przed lekceważeniem tego problemu: rosnące wykorzystanie sztucznej inteligencji może znacznie zwiększyć liczbę ataków, a tym samym podwyższyć ryzyko większych ataków na stacje Hypercharger firmy Alpitronic.
Alpitronic pozwala hakerom atakować stacje ładowania
Alpitronic stara się dlatego jak najszybciej uprzedzić atakujących. Firma zatrudnia własny zespół Red Team, który sam atakuje jej produkty, organizuje hackathony z partnerami – i idzie o krok dalej. „Stawiamy się także przed najtrudniejszym wyzwaniem, powiedziałbym: wystawiamy nasze produkty na zewnętrzne hackathony, gdzie walczą o nagrody finansowe”, wyjaśnia Ademmer. W ten sposób na początku roku hakerzy podczas zewnętrznego konkursu udało się uruchomić grę typu egoshooter „Doom” na stacji ładowania Alpitronic. Celem współpracy z hakerami jest znajdowanie słabości, zanim to zrobią inni.
Specjalnym wyzwaniem jest w tym przypadku długi okres eksploatacji infrastruktury ładowania. Według Ademmera aktywa te powinny być możliwe do ekonomicznej eksploatacji przez dziesięć lat lub dłużej. W związku z tym bezpieczeństwo musi być zapewnione przez cały ten okres. „Na nas spada odpowiedzialność za utrzymanie funkcjonalności i odporności przez cały czas trwania eksploatacji” – mówi menedżer Alpitronic. Kluczowe dla tego są aktualizacje oprogramowania oraz odpowiednio zaprojektowana sprzętowo infrastruktura.
Awaria może poważnie uderzyć w elektryczne ciężarówki
Fakt, że znaczenie tego tematu stale rośnie, pokazuje również spojrzenie na wzrastającą liczbę pojazdów elektrycznych i stacji ładowania. Według Ademmera Europa posiada obecnie około siedmiu milionów pojazdów na baterie oraz ponad 200.000 stacji ładowania prądem stałym. Zatem większy awarię mogłaby mieć konsekwencje wykraczające daleko poza indywidualną mobilność – szczególnie jeśli chodzi o zelektryfikowany transport towarowy. „Awaria byłaby znacząca”, mówi Ademmer. Właśnie Alpitronic rozszerzył swój system ładowania o mocy megawatowa HYC1000 o kompaktowy dystrybutor przeznaczony dla parków serwisowych flot autobusów elektrycznych i ciężarówek elektrycznych – przy czym bierze pod uwagę wspomniany zelektryfikowany transport towarowy.
W wywiadzie wideo dowiesz się również:
- jak Alpitronic chce w czasie rzeczywistym wykrywać ataki na poszczególne stacje ładowania
Pełne wywiad z menedżerem Alpitronic, Wolfgangiem Ademmrem, można obejrzeć powyżej tego artykułu w naszym odtwarzaczu wideo lub na YouTube.