Les États-Unis créent des projets de lois sur la cybersécurité pour la recharge des véhicules électriques

Les États-Unis créent des projets de lois sur la cybersécurité pour la recharge des véhicules électriques

Croix de Tyler Croix de Tyler
Publié le: 16 août 2023
Les États-Unis créent des projets de lois sur la cybersécurité pour la recharge des véhicules électriques

Face à la forte poussée de l'administration Biden vers les véhicules électriques, les agences américaines se précipitent pour créer des directives et des règles de cybersécurité pour empêcher le piratage des équipements électriques.

L'administration Biden fait pression pour que plus de la moitié des ventes de voitures aux États-Unis soient électriques d'ici 2030, ce qui met la pression sur les agences gouvernementales et les entreprises pour qu'elles créent des solutions sécurisées et créent des directives adéquates pour assurer la sécurité des consommateurs.

L'Institut national des normes et de la technologie a publié un nouvel ensemble de projets de loi, appelant les entreprises qui construisent des réseaux de recharge à mettre en œuvre des logiciels et des pratiques de cybersécurité sécurisés dans leurs produits.

"Maintenant, les gens peuvent pointer cela et dire:" OK, commençons ici. Nous pouvons effectuer toutes nos analyses et atténuations ultérieures de la cybersécurité en fonction de ce qui est fourni ici », a déclaré Jim McCarthy, ingénieur principal en sécurité au NIST.

Actuellement, les réseaux de recharge présentent des vulnérabilités assez importantes, comme le souligne une analyse récente de 12 produits de recharge pour VE. Les chercheurs ont découvert des failles de sécurité massives qui exposaient des informations telles que des informations d'identification, des noms d'utilisateur et des mots de passe. Dans certains cas, les pirates ont même pu manipuler des informations.

Les pirates sont capables d'infiltrer ces réseaux de recharge pour voler les données des clients et même endommager le réseau utilisé par la station de recharge.

La plus grande préoccupation est la propagation des logiciels malveillants via les ports de charge électriques, ce qui pourrait interrompre le réseau de charge ou propager davantage les logiciels malveillants dans les voitures intelligentes.

"Si quelqu'un ne peut pas recharger sa voiture au moment où il en a besoin à cause d'un logiciel malveillant ou d'une sorte d'attaque de cybersécurité, c'est un gros problème", déclare McCarthy.

Le NIST recommande également aux réseaux de recharge de véhicules électriques d'utiliser des pare-feu et des logiciels antivirus et de se protéger grâce au cryptage des données ainsi qu'à l'aide d'outils de journalisation pour aider à identifier toute violation potentielle.

Le NIST a ouvert les commentaires au public jusqu'au 28 août, date à laquelle ils commenceront alors à finaliser leurs directives.

Horodatage:

Plus de Détectives de sécurité