Alpitronic: Как производитель зарядных стоек защищает свои устройства Hypercharger от кибератак
Инфраструктура зарядки становится привлекательной мишенью для киберпреступников. Производитель зарядных столбов Alpitronic уже наблюдает атаки на процессы аутентификации и зарядки, и соответственно усиливает свои защитные меры. «Весь экосистема является уязвимой зоной», — говорит CMO компании Вольфганг Адеммер в беседе с electrive на выставке icnc26 в Берлине. Почему производитель также привлекает хакеров для борьбы со своими собственными гиперзарядными устройствами, объясняет Адеммер в видеоинтервью.
Все уже знакомы с фотографиями обрезанных зарядных кабелей. Однако гораздо менее заметными являются опасности, исходящие от цифровой части инфраструктуры зарядки. Для Alpitronic именно это является ключевым моментом: по мере увеличения количества сетевых зарядных пунктов растёт и потенциальная поверхность для атак, что усиливает важность последовательной стратегии кибербезопасности для всей инфраструктуры зарядки. «Угрозы, основанные на программном обеспечении, трудно выявить. Обычно они происходят в фоновом режиме и становятся очень сложно заметными», — говорит Адеммер в видеоинтервью с главным редактором electrive Петером Швирцем.
Каналы связи как слабое место
Риск невозможно свести к одному отдельному компоненту. Атаки могут происходить практически в любом месте, где в системе осуществляется обмен данными – от RFID-карт до систем связи транспортных средств, а также кабелей и сетевых разъёмов. «По сути, вся экосистема является уязвимой зоной», — говорит Адеммер. Для Alpitronic это означает необходимость защиты не только собственного оборудования, но и вовлечения партнёров и других участников экосистемы.
Компания Alpitronic в последнее время не фиксировала крупномасштабных атак на целые сети зарядных станций. В настоящее время реальность скорее характеризуется так называемыми атаками низкого уровня. К ним Адеммер относит, в частности, случаи мошенничества, при которых копируются карты зарядки или учетные данные для получения электроэнергии за счет других. В то же время он предупреждает о необходимости не недооценивать эту проблему: растущее использование ИИ может значительно увеличить количество атак, тем самым повышая риск более масштабных атак на гиперзарядные станции Alpitronic.
Alpitronic позволяет хакерам атаковать зарядные станции
Поэтому Alpitronic пытается заранее предотвратить атаки. Компания имеет собственную команду Red Team, которая сама атакует их продукты, организует хакатоны с партнерами и идет еще дальше. «Мы беремся даже за самую сложную задачу: мы отправляем наши продукты на внешние хакатоны, где проходят соревнования за денежные призы», — объясняет Адеммер. Так, в начале года хакеры на одном из внешних соревнований смогли запустить игру-эгошутер „Doom“ на зарядном устройстве Alpitronic. Цель сотрудничества с хакерами — найти уязвимости раньше, чем это сделают другие.
Особой сложностью является длительный срок службы инфраструктуры зарядки. По словам Адеммера, активы должны быть экономически целесообразны в использовании в течение десяти лет и более. Соответственно, безопасность также должна быть обеспечена в течение всего этого периода. «На нас ложится ответственность за поддержание функциональности и устойчивости на протяжении всего срока службы», — говорит менеджер Alpitronic. Для этого критически важны обновления программного обеспечения и соответствующе спроектированное оборудование.
Сбой может серьезно повлиять на электроавтомобили
То, что значение этой темы продолжает расти, видно и по увеличивающемуся числу электромобилей и зарядных пунктов. По словам Адеммера, в Европе сейчас насчитывается около семи миллионов батарейных электромобилей и более 200 000 зарядных станций постоянного тока. Поэтому более серьезный сбой мог бы иметь последствия, выходящие далеко за рамки индивидуальной мобильности — особенно с учетом электрифицированных грузовых перевозок. «Сбой будет значительным», — говорит Адеммер. Недавно компания Alpitronic дополнила свою зарядную систему мощностью в мегаватт HYC1000 компактным диспенсером для автопарков электробусов и электрогрузовиков, уделяя при этом пристальное внимание упомянутым электрифицированным грузовым перевозкам.
В видеоинтервью вы также узнаете:
- как Alpitronic планирует выявлять атаки на отдельные зарядные станции в реальном времени
Полное интервью с менеджером Alpitronic Вольфгангом Адеммером вы можете посмотреть выше статьи в нашем видеоплеере или на YouTube.