EE. UU. crea borradores de leyes de ciberseguridad para cargar vehículos eléctricos

EE. UU. crea borradores de leyes de ciberseguridad para cargar vehículos eléctricos

tyler cruz tyler cruz
Publicado el: 16 de agosto de 2023
EE. UU. crea borradores de leyes de ciberseguridad para cargar vehículos eléctricos

Ante el gran impulso de la administración Biden hacia los vehículos eléctricos, las agencias de EE. UU. están compitiendo para crear pautas y reglas de seguridad cibernética para evitar que los equipos eléctricos sean pirateados.

La administración Biden está presionando para que más de la mitad de las ventas de automóviles en los EE. UU. sean eléctricos para 2030, lo que ejerce presión sobre las agencias gubernamentales y las empresas para que creen soluciones seguras y pautas adecuadas para mantener seguros a los consumidores.

El Instituto Nacional de Estándares y Tecnología publicó un nuevo conjunto de proyectos de ley, pidiendo a las empresas que construyen redes de carga que implementen prácticas y software de ciberseguridad seguros en sus productos.

“Ahora la gente puede señalar esto y decir, 'OK, comencemos aquí. Podemos realizar todos nuestros análisis y mitigación de seguridad cibernética posteriores en función de lo que se proporciona en esto'”, dijo Jim McCarthy, ingeniero de seguridad sénior en NIST.

Actualmente, las redes de carga tienen vulnerabilidades bastante grandes, como se describe en un análisis reciente de 12 productos de carga EV. Los investigadores encontraron fallas de seguridad masivas que expusieron información como credenciales, nombres de usuario y contraseñas. En algunos casos, los piratas informáticos incluso pudieron manipular la información.

Los piratas informáticos pueden infiltrarse en estas redes de carga para robar datos de los clientes e incluso dañar la red que utiliza la base de carga.

La mayor preocupación es que el malware se propague a través de los puertos de carga eléctrica, lo que podría desactivar la red de carga o propagar aún más el malware en los autos inteligentes.

“Si alguien no puede cargar su automóvil en el momento que lo necesita debido a algún malware o algún tipo de ataque cibernético, eso es un gran problema”, afirma McCarthy.

El NIST también recomienda que las redes de carga de vehículos eléctricos utilicen firewalls y software antivirus y se protejan mediante el cifrado de datos, así como el uso de herramientas de registro para ayudar a identificar posibles infracciones.

El NIST ha abierto los comentarios al público hasta el 28 de agosto, cuando comenzarán a finalizar sus pautas.

Sello de tiempo:

Mas de Detectives de seguridad