США створюють проекти законів про кібербезпеку для зарядки електромобілів

США створюють проекти законів про кібербезпеку для зарядки електромобілів

Тайлер Кросс Тайлер Кросс
Опубліковано: Серпень 16, 2023
США створюють проекти законів про кібербезпеку для зарядки електромобілів

З огляду на великий поштовх адміністрації Байдена до електромобілів, агентства США поспішають розробити вказівки та правила кібербезпеки, щоб запобігти злому електрообладнання.

Адміністрація Байдена наполягає на тому, щоб більше половини продажів автомобілів у США до 2030 року були електричними, що чинить тиск на урядові установи та компанії, щоб вони створювали безпечні рішення та створювали адекватні вказівки для забезпечення безпеки споживачів.

Національний інститут стандартів і технологій опублікував новий набір законопроектів, які закликають компанії, які будують зарядні мережі, впроваджувати безпечне програмне забезпечення та методи кібербезпеки у своїх продуктах.

«Тепер люди можуть вказати на це і сказати: «Добре, почнемо тут». Ми можемо провести весь наш наступний аналіз кібербезпеки та пом’якшення на основі того, що надано в цьому», – сказав Джим Маккарті, старший інженер безпеки NIST.

Наразі зарядні мережі мають досить великі вразливості, як показано в нещодавньому аналізі 12 зарядних пристроїв для електромобілів. Дослідники виявили величезні недоліки в безпеці, які розкрили таку інформацію, як облікові дані, імена користувачів і паролі. У деяких випадках хакерам навіть вдалося маніпулювати інформацією.

Хакери можуть проникнути в ці зарядні мережі, щоб викрасти дані клієнтів і навіть пошкодити мережу, яку використовує зарядна док-станція.

Найбільше занепокоєння викликає шкідливе програмне забезпечення, яке розповсюджується через електричні зарядні порти, яке може вивести з ладу мережу зарядних пристроїв або ще більше поширити шкідливе програмне забезпечення в розумних автомобілях.

«Якщо хтось не може зарядити свій автомобіль у потрібний час через якесь зловмисне програмне забезпечення або якусь атаку на кібербезпеку, це велика проблема», — стверджує Маккарті.

NIST також рекомендує мережам зарядки електромобілів використовувати брандмауери та антивірусне програмне забезпечення та захищати себе за допомогою шифрування даних, а також використовувати інструменти реєстрації, щоб допомогти виявити будь-які потенційні порушення.

NIST відкрило коментарі для громадськості до 28 серпня, коли вони почнуть завершувати свої вказівки.

Часова мітка:

Більше від Детективи безпеки