Alpitronic: Як виробник зарядних стовпів захищає свої Hypercharger від кібератак

Інфраструктура зарядки стає привабливою мішенню для кіберзлочинців. Виробник зарядних стовпів Alpitronic вже спостерігає за атаками на процеси автентифікації та зарядки та відповідно розвиває свої заходи захисту. „Увесь екосистема є поверхнею для атак“, — каже CMO Вольфганг Адеммер у розмові з electrive на конференції icnc26 у Берліні. Чому виробник також залучає хакерів для боротьби проти власних гіперзарядних станцій, пояснює Адеммер у відеоінтерв’ю.

Зображення обрізаних зарядних кабелів вже добре відомі всім. Натомість значно менш помітними є небезпеки, які виникають у цифровій частині інфраструктури зарядки. Для Alpitronic саме це є ключовим моментом: із зростанням кількості взаємопов’язаних точок зарядки зростає також потенційна поверхня для атак – а отже, і значення послідовної стратегії кібербезпеки для всієї інфраструктури зарядки. „Загрози, що базуються на програмному забезпеченні, важко виявити. Вони зазвичай відбуваються на тлі та залишаються майже непомітними“, — каже Адеммер у відеоінтерв’ю з головним редактором electrive Петером Швірцем.

Канали комунікації як слабке місце

При цьому ризик неможливо звести до однієї окремої складової. Атаки можуть відбуватися практично всюди, де відбувається комунікація всередині системи – від RFID-карт через комунікацію між транспортними засобами до кабелів та мережевих роз’ємів. „І таким чином практично весь екосистема є місцем для атак“, — каже Адеммер. Для Alpitronic це означає не лише захищати власне обладнання, а й залучати партнерів та інших учасників екосистеми.

Хоча компанія Alpitronic останнім часом не спостерігала конкретних масштабних атак на всі мережі зарядних станцій, насправді зараз переважають так звані атаки низького рівня. До них Адеммер насамперед відносить випадки шахрайства, під час яких копіюються картки зарядки або дані доступу для отримання електроенергії за рахунок інших. Водночас він попереджає про небезпеку недооцінки цієї проблеми: зростаюче використання ШІ може значно посилити атаки, що, у свою чергу, підвищить ризик більш масштабних атак на гіперзарядні станції Alpitronic.

Alpitronic дозволяє хакерам атакувати зарядні станції

Тому Alpitronic намагається якомога раніше запобігти атакам. Компанія має власну команду Red Team, яка сама атакує їхні продукти, організовує хакатони разом із партнерами – та йде ще далі. „Ми також беремо участь у найскладнішому виді змагань, якщо можна так сказати: ми віддаємо наші продукти на зовнішні хакатони, де беруть участь за грошові призи“, — пояснює Адеммер. Так, на початку року хакери під час одного з таких зовнішніх змагань змогли зіграти у ігру жанру егошутер „Doom“ на зарядній станції Alpitronic. Мета співпраці з хакерами – знайти вразливості раніше, ніж це зроблять інші.

Особливою складністю є довгий термін служби інфраструктури зарядки. За словами Адеммера, активи мають бути економічно ефективними протягом десяти років та більше. Відповідно, безпека також мусить бути забезпечена протягом усього цього періоду. „На нас покладається відповідальність за збереження функціональності та стійкості протягом усього терміну служби“, — каже менеджер Alpitronic. Для цього вирішальну роль відіграють оновлення програмного забезпечення та відповідно спроєктоване обладнання.

Збої можуть серйозно вплинути на електроавтомобілі-вантажівки

Те, що значення цієї теми продовжує зростати, підтверджується також кількістю електромобілів та зарядних станцій, яка постійно збільшується. За даними Адеммера, у Європі наразі є близько семи мільйонів автомобілів на акумуляторному харчуванні та понад 200.000 зарядних станцій постійного струму. Тому більша несправність могла б мати наслідки, які виходять далеко за межі індивідуальної мобільності – особливо з огляду на електрифіковані перевезення вантажів. „Несправність була б значною“, — каже Адеммер. Нещодавно компанія Alpitronic розширила свою зарядну систему потужністю один мегават HYC1000 за допомогою компактного диспенсера для автосервісів флотів електробусів та електровантажівок – при цьому вона приділяє особливу увагу згаданим електрифікованим перевезенням вантажів.

У відеоінтерв’ю ви також дізнаєтесь:

• як Alpitronic планує виявляти атаки на окремі зарядні станції в реальному часі

Яку роль у цьому відіграють власний центр моніторингу кібербезпеки та алгоритми ШІ

Як виявляти та блокувати підроблені чи дубльовані картки заряджання

Чому ШІ змінює не лише заходи захисту, а й здібності загарбників

Яке значення мають регулювання та єдині вимоги до безпеки на німецькому та європейському рівнях

І наскільки впевнений Адеммер у можливості довгострокового захисту інфраструктури заряджання від кіберзагроз

Повне інтерв’ю з менеджером Alpitronic Вольфгангом Адеммером ви можете переглянути над цією статтею у нашому відеоплеєрі або на YouTube.