AS Membuat Rancangan Undang-Undang Keamanan Siber Untuk Mengisi Kendaraan EV

AS Membuat Rancangan Undang-Undang Keamanan Siber Untuk Mengisi Kendaraan EV

Stempel Waktu: 16 Agustus 2023 12:48

Tyler Cross Tyler Cross
Diterbitkan: 16 Agustus 2023 AS Membuat Rancangan Undang-Undang Keamanan Siber Untuk Mengisi Kendaraan EV

Dalam menghadapi dorongan besar pemerintahan Biden terhadap kendaraan EV, lembaga-lembaga AS berlomba untuk membuat pedoman dan aturan keamanan siber untuk mencegah peretasan peralatan EV.

Pemerintahan Biden mendorong agar lebih dari separuh penjualan mobil di AS menjadi mobil listrik pada tahun 2030, yang memberikan tekanan pada lembaga pemerintah dan perusahaan untuk menciptakan solusi yang aman dan menciptakan pedoman yang memadai untuk menjaga keselamatan konsumen.

Institut Standar dan Teknologi Nasional merilis serangkaian rancangan undang-undang baru yang menyerukan perusahaan-perusahaan yang membangun jaringan pengisian daya untuk menerapkan perangkat lunak dan praktik keamanan siber yang aman dalam produk mereka.

“Sekarang orang-orang dapat menunjukkan hal ini dan berkata, 'Oke, mari kita mulai dari sini. Kami dapat melakukan semua analisis dan mitigasi keamanan siber selanjutnya berdasarkan apa yang diberikan dalam hal ini,'” kata Jim McCarthy, insinyur keamanan senior di NIST.

Saat ini, jaringan pengisian daya memiliki kerentanan yang cukup besar, sebagaimana diuraikan dalam analisis terbaru terhadap 12 produk pengisian daya EV. Para peneliti menemukan kelemahan keamanan besar yang mengungkap informasi seperti kredensial, nama pengguna, dan kata sandi. Dalam beberapa kasus, peretas bahkan mampu memanipulasi informasi.

Peretas dapat menyusup ke jaringan pengisian daya ini untuk mencuri data pelanggan dan bahkan merusak jaringan yang digunakan dok pengisi daya.

Kekhawatiran terbesar adalah penyebaran malware melalui port pengisian daya listrik, yang dapat mematikan jaringan pengisian daya atau menyebarkan malware lebih jauh ke dalam mobil pintar.

“Jika seseorang tidak dapat mengisi daya mobilnya pada waktu yang diperlukan karena malware atau semacam serangan keamanan siber, itu adalah masalah besar,” kata McCarthy.

NIST juga merekomendasikan jaringan pengisian daya EV untuk menggunakan firewall dan perangkat lunak antivirus dan melindungi dirinya melalui enkripsi data serta menggunakan alat logging untuk membantu mengidentifikasi potensi pelanggaran.

NIST telah membuka komentar kepada publik hingga 28 Agustus, ketika mereka akan mulai menyelesaikan pedoman mereka.

Stempel Waktu:

Lebih dari Detektif Keamanan