La infraestructura de carga de vehículos eléctricos presenta una oportunidad para los ciberataques eléctricos

A medida que la infraestructura de carga de vehículos eléctricos (EV) se apresura a mantenerse al día con el aumento dramático en las ventas de EV en los Estados Unidos, los atacantes cibernéticos y los investigadores de seguridad ya han comenzado a enfocarse en las vulnerabilidades de la infraestructura.

En febrero, los investigadores de la empresa de ciberseguridad de la red energética Saiflow descubrieron dos vulnerabilidades en el Protocolo de punto de carga abierto (OCPP) que podrían usarse para un ataque de denegación de servicio distribuido (DDoS) y para robar información confidencial. Y el Laboratorio Nacional de Idaho descubrió recientemente que cada cargador que examinó, mejor conocido como Equipo de suministro de vehículos eléctricos (EVSE), ejecutaba versiones obsoletas de Linux, tenía servicios innecesarios y ejecutaba muchos servicios como raíz. una encuesta sobre la investigación de puntos débiles en la carga de vehículos eléctricos en la revista Energies. Otros ataques potenciales incluyen Adversary-in-the-Middle (AitM) y servicios expuestos a la Internet pública, según el periódico.

Los riesgos no son solo teóricos: hace un año, después de que Rusia invadiera Ucrania, los hacktivistas comprometieron las estaciones de carga cerca de Moscú para desactivarlas para mostrar su apoyo a Ucrania y su desprecio por el presidente ruso, Vladimir Putin.

Las preocupaciones por la seguridad cibernética surgen cuando las ventas de vehículos eléctricos en los Estados Unidos han aumentado, representando el 5,8 % de todos los vehículos vendidos en 2022, frente al 3,2 % del año anterior. según JD Power. Actualmente hay menos de 51 000 estaciones de carga rápida de nivel 2 y CC disponibles en los EE. UU., lo que equivale a la capacidad de cargar 130 000 vehículos simultáneamente. según el Departamento de Energía de EE.UU.. Con más de 1,5 millones de vehículos eléctricos registrado desde junio de 2022Eso significa que hay 11 vehículos por cada conexión de carga pública.

Para mantenerse al día con la demanda, todos los principales actores en el sector de carga de vehículos eléctricos tienen planes de expansión significativos, y la administración de Biden tiene la intención de aumentar la cantidad de cargadores de vehículos. a 500.000 para 2030.

Si bien los expertos en ciberseguridad temen que la prisa por crear una infraestructura de carga integral podría vienen a expensas de la ciberseguridadLa cuestión de prepararse para la ciberseguridad es particularmente conmovedora dada la interconexión de la infraestructura y la capacidad de causar daños potenciales al acceder al alto voltaje disponible, dice Phil Tonkin, director senior de estrategia de Dragos, un proveedor de ciberseguridad industrial.

«La mayoría de los cargadores de vehículos eléctricos pueden considerarse tecnología de Internet de las cosas (IoT), pero son de los primeros en poder controlar una cantidad tan grande de carga eléctrica», dice. Agrega: «El riesgo agregado de tantos dispositivos, a menudo conectados a una pequeña cantidad de sistemas individuales, significa que los dispositivos de este tipo deben implementarse con cuidado».

Cargadores de vehículos eléctricos: IoT, OT e infraestructuras críticas

La infraestructura de carga para vehículos eléctricos es, en muchos sentidos, una tormenta tecnológica perfecta. Los dispositivos se conectan a través de aplicaciones móviles y presentan los mismos riesgos que otros dispositivos IoT, pero se están convirtiendo en una parte crítica de la red de transporte en los Estados Unidos, junto con otras tecnologías operativas (OT). Y dado que las estaciones de carga de vehículos eléctricos deben estar conectadas a redes públicas, es crucial que sus comunicaciones estén encriptadas para mantener la seguridad del dispositivo, dice Tonkin de Dragos.

«Los hacktivistas siempre buscarán dispositivos mal protegidos en redes públicas, es importante que los propietarios de vehículos eléctricos implementen controles para asegurarse de que no sean objetivos fáciles», dice. «Las joyas de la corona de los operadores de cargadores de vehículos eléctricos deben ser sus plataformas centrales, los propios cargadores confían en las instrucciones enviadas desde el centro».

Los dispositivos de consumo también son un problema. Alrededor del 80% de la carga se realiza en casa, según los datos de la sesión de ChargePoint. Pero desafortunadamente, estos dispositivos pueden ser más fáciles de interrumpir porque los consumidores no están enfocados en la seguridad cibernética, ni deberían estarlo, dice Tonkin.

«Tener las precauciones de seguridad adecuadas no es práctico para el cliente doméstico promedio, por lo que debe asegurarse de que el dispositivo en sí y los métodos que utiliza para comunicarse con los servicios basados ​​en la nube siempre residan en el proveedor», dice.

El papel del gobierno en la ciberseguridad de los vehículos eléctricos

El gobierno de EE. UU. debería proporcionar a las empresas estándares y mejores prácticas para prevenir las debilidades de la seguridad cibernética, dicen algunos. Por ejemplo, Sandia National Laboratories ha recomendado una serie de iniciativas para fortalecer la ciberseguridad, incluida la mejora de la autenticación y autorización de los propietarios de vehículos eléctricos, la adición de más seguridad al componente de nube de la infraestructura de carga y la protección de las unidades de carga reales contra la manipulación física.

«El gobierno puede decir ‘produzca cargadores seguros para vehículos eléctricos’, pero las empresas con presupuesto limitado no siempre optan por las implementaciones más ciberseguras», dijo Brian Wright, experto en seguridad cibernética de Sandia que trabaja en el proyecto de vulnerabilidad. dijo en un comunicado. «En cambio, el gobierno puede apoyar a la industria directamente proporcionando soluciones, consejos, estándares y mejores prácticas».