अमेरिका ने ईवी वाहनों को चार्ज करने के लिए साइबर सुरक्षा कानून का मसौदा तैयार किया

अमेरिका ने ईवी वाहनों को चार्ज करने के लिए साइबर सुरक्षा कानून का मसौदा तैयार किया

टायलर क्रॉस टायलर क्रॉस
पर प्रकाशित: अगस्त 16, 2023
अमेरिका ने ईवी वाहनों को चार्ज करने के लिए साइबर सुरक्षा कानून का मसौदा तैयार किया

ईवी वाहनों के प्रति बिडेन प्रशासन के बड़े दबाव के सामने, अमेरिकी एजेंसियां ​​ईवी उपकरणों को हैक होने से बचाने के लिए साइबर सुरक्षा दिशानिर्देश और नियम बनाने के लिए दौड़ रही हैं।

बिडेन प्रशासन 2030 तक अमेरिका में कारों की आधी से अधिक बिक्री को इलेक्ट्रिक बनाने पर जोर दे रहा है, जो सरकारी एजेंसियों और कंपनियों पर सुरक्षित समाधान बनाने और उपभोक्ताओं को सुरक्षित रखने के लिए पर्याप्त दिशानिर्देश बनाने का दबाव डालता है।

नेशनल इंस्टीट्यूट ऑफ स्टैंडर्ड्स एंड टेक्नोलॉजी ने मसौदा कानूनों का एक नया सेट जारी किया, जिसमें चार्जिंग नेटवर्क बनाने वाली कंपनियों से अपने उत्पादों में सुरक्षित साइबर सुरक्षा सॉफ्टवेयर और प्रथाओं को लागू करने का आह्वान किया गया है।

"अब लोग इसकी ओर इशारा कर सकते हैं और कह सकते हैं, 'ठीक है, चलो यहां से शुरू करें। एनआईएसटी के एक वरिष्ठ सुरक्षा इंजीनियर जिम मैक्कार्थी ने कहा, ''इसमें जो उपलब्ध कराया गया है उसके आधार पर हम अपने सभी आगामी साइबर सुरक्षा विश्लेषण और शमन कर सकते हैं।''

वर्तमान में, चार्जिंग नेटवर्क में काफी बड़ी कमजोरियाँ हैं, जैसा कि 12 ईवी चार्जिंग उत्पादों के हालिया विश्लेषण से पता चलता है। शोधकर्ताओं को बड़े पैमाने पर सुरक्षा खामियां मिलीं, जिससे क्रेडेंशियल, उपयोगकर्ता नाम और पासवर्ड जैसी जानकारी उजागर हो गई। कुछ मामलों में, हैकर्स जानकारी में हेरफेर करने में भी सक्षम थे।

हैकर्स ग्राहक डेटा चुराने के लिए इन चार्जिंग नेटवर्क में घुसपैठ करने में सक्षम हैं और यहां तक ​​कि चार्जिंग डॉक द्वारा उपयोग किए जाने वाले ग्रिड को भी नुकसान पहुंचा सकते हैं।

सबसे बड़ी चिंता इलेक्ट्रिक चार्जिंग पोर्ट के माध्यम से फैल रहा मैलवेयर है, जो चार्जिंग नेटवर्क को ख़राब कर सकता है या स्मार्ट कारों में मैलवेयर फैला सकता है।

मैक्कार्थी कहते हैं, "अगर कोई मैलवेयर या किसी प्रकार के साइबर सुरक्षा हमले के कारण अपनी कार को आवश्यक समय पर चार्ज नहीं कर सकता है, तो यह एक बड़ी समस्या है।"

एनआईएसटी ईवी चार्जिंग नेटवर्क को फ़ायरवॉल और एंटीवायरस सॉफ़्टवेयर का उपयोग करने और डेटा एन्क्रिप्शन के साथ-साथ किसी भी संभावित उल्लंघन की पहचान करने में सहायता के लिए लॉगिंग टूल का उपयोग करने की भी सिफारिश करता है।

एनआईएसटी ने 28 अगस्त तक जनता के लिए टिप्पणियां खोल दी हैं, जब वे अपने दिशानिर्देशों को अंतिम रूप देना शुरू करेंगे।

समय टिकट:

से अधिक सुरक्षा जासूस