كيف يتم تحسين معايير وبروتوكولات البنية التحتية للشحن؟

تتم حماية موفري حلول شحن وإدارة الطاقة من خلال الالتزام باتفاقيات ومعايير الصناعة التي وضعتها التحالفات العالمية مثل Open Charging Alliance (OCA) والمنظمة الدولية للتوحيد القياسي (ISO). ليس ذلك فحسب ، بل يجب أيضًا مشاركة مصنعي أعمدة شحن المركبات الكهربائية والموردين الفرعيين ومصنعي السيارات والمرافق.

يكمن مفتاح أمان الشبكة في بروتوكول نقطة الشحن المفتوحة (OCPP). يتضمن أحدث إصدار من البروتوكول ، الذي يحكم الاتصال بين محطات الشحن ونظام الإدارة المركزي ، معايير مثل إعدادات الاتصال الآمن ، وأحداث الأمان والتسجيل ، وتحديثات البرامج الأمنية الثابتة.

مبادرة أخرى هي ISO 27001 ، وهي إطار شامل يغطي متطلبات الرقابة القانونية والمادية والفنية المحددة لعمليات أمن معلومات المؤسسة وإدارة المخاطر. سيضمن الامتثال تنفيذ جميع العمليات والإجراءات والأدوات ذات الصلة ومراقبتها لحماية منصة شحن الترام.

تم تحديث المعيار الدولي ISO 15118.20 في عام 2022 لتعزيز متطلبات الأمان للاتصال المزدوج بين محطات الشحن والورش الكهربائية. يوفر المعيار إمكانات التوصيل والتشغيل ، ويستخدم شهادات الأمان لتحديد المركبات الكهربائية تلقائيًا في منشورات الشحن والتحقق من طرق الدفع ، وحتى إدارة تبادل البيانات المطلوبة لنقل الكهرباء من السيارة إلى الشبكة (V2G) المخزنة في البطاريات الموجودة على متن الطائرة إلى الشبكة.

حماية متعددة الطبقات تعتمد على أمن تكنولوجيا المعلومات

تتمثل الخطوة الأولى نحو أفضل ممارسات أمن تكنولوجيا المعلومات لبائعي النظام الإيكولوجي لشحن المركبات الكهربائية في إعادة هيكلة مؤسستهم: تعيين كبير مسؤولي أمن المعلومات (CISO). في مواجهة سطح هجوم كبير والهدف الأساسي المتمثل في حماية البيانات من الهجمات الداخلية والخارجية ، يحتاج CISO إلى العمل عن كثب مع كبير مسؤولي التكنولوجيا (CTO) لتنسيق أمن تكنولوجيا المعلومات وأمن مرفق شحن العربة.

أفضل ممارسات أمان تكنولوجيا المعلومات مثل X.509 البنية التحتية للمفتاح العام (PKI) وأمن طبقة النقل (TLS) و "أنفاق" الأمان تقوم بتشفير البيانات المنقولة عبر شبكة لحماية الاتصالات وتبادل البيانات بين برامج إدارة السحابة ونقاط شحن EV والشبكة.

يجب أن يهتم مقدمو مرافق شحن المركبات الكهربائية أيضًا بشأن لوائح خصوصية البيانات التي تتضمن معلومات التعريف الشخصية. يجب أن تمتثل أي منظمة تنقل معلومات التعريف الشخصية أو تعالجها أو تخزنها مع اللائحة العامة لحماية البيانات (GDPR) للاتحاد الأوروبي ، وقانون حماية المعلومات الشخصية (APPI) الياباني ، وقانون خصوصية المستهلك في كاليفورنيا (CCPA) وقانون الخصوصية الجديد في كاليفورنيا (CPRA).

يوفر معيار أمان بيانات صناعة بطاقات الدفع (PCI DSS) ومعيار الأمان SOC 1 ضوابط وتدابير أمنية لضمان حماية نشاط معاملات بطاقة الائتمان / الخصم أثناء النقل والتخزين. تتضمن عناصر التحكم المحددة استخدام الرموز المميزة بدلاً من البيانات القابلة للقراءة وتخزين آخر أربعة أرقام فقط من رقم بطاقة الائتمان. تساعد الإجراءات الأمنية الذكية في أنظمة إدارة الفواتير أيضًا في تحديد ومنع الاحتيال في الدفع.

يراقب نظام اكتشاف نقطة النهاية والاستجابة (EDR) باستمرار الأجهزة التي تصل إلى منصة إدارة شحن المركبات الكهربائية ، ويحدد الاختراقات ويستجيب بسرعة ، ويمنع مجرمي الإنترنت من اختراق الشبكة والتنقل عبر المكونات الأخرى ، مثل برامج الإدارة والسيارات وشبكات الطاقة.

بالإضافة إلى ذلك ، يجب إجراء اختبار سنوي لاختراق المرفق والتطبيق ويجب وضع خطة قرار قوية للكشف عن نقاط الضعف المحتملة التي تم اكتشافها.

اكتب في النهاية

يجب أن تكون حماية مرافق شحن المركبات الكهربائية من مجرمي الإنترنت مسؤولية مشتركة لجميع اللاعبين في النظام البيئي. سواء كنت تفكر في نشر نقاط شحن المركبات الكهربائية في مقر عملك أو كلاعب رئيسي في النظام البيئي ، يجب أن تكون السلامة دائمًا أولوية.

هناك إجماع هام في صناعة أمن تكنولوجيا المعلومات على أن أمن المركبات الكهربائية سيكون معركة طويلة الأمد. كلما زادت شعبية نظام شحن العربات ، زادت الفوائد الاقتصادية وجاذبية القيمة لمجرمي الإنترنت. ستكون هذه مواجهة لا تنتهي أبدًا ، وعلينا أن نتفاعل بسرعة للتغلب على المتسللين الضارين والتهديدات المحتملة.

كمستخدم ، عندما لا تستطيع تكنولوجيا المعلومات ضمان أمن تكنولوجيا المعلومات لشحن الأكوام ، فمن الأفضل استخدام خارج الشبكة مرافق تخزين الطاقة المنزلية  لشحن السيارات الكهربائية ، الأمر الذي يمكن أن يقلل بشكل فعال من التهديد المحتمل الذي تسببه الجرائم الإلكترونية للمستخدمين من خلال أكوام شحن السيارات الكهربائية.