Grønnere transport kan hemmes av å undervurdere cyberrisiko og utilstrekkelig beskyttelse av ladestasjoner, advarer eksperter ved Check Point Software Technologies.

Regjeringer over hele verden presser på for en overgang til grønnere teknologier som en del av kampen mot klimaendringer. Norge har bygget et nettverk av 17.000 ladestasjoner og det amerikanske transportdepartementet annonserte nylig en plan om å investere 5 milliarder dollar i etableringen av et nytt nettverk av ladestasjoner for elbiler. Bilprodusentene øker produksjonen av nye elbiler, men samtidig er det ikke nok fokus på cybersikkerhet. Samtidig er moderne biler i hovedsak IoT-enheter.

Når brukere lader kjøretøyet sitt, er det også en dataforbindelse mellom kjøretøyet og ladestasjonen. Stasjonene er koblet til Internett og er, som alle andre IoT-enheter, sårbare og angripbare. Dersom en angriper klarer å få tilgang til ladestasjonen, kan dette få alvorlige konsekvenser.

• Brukersikkerhetsrisiko: I teorien kan hackere få tilgang til kjøretøyets kontrollsystem via ladestasjonen og kompromittere sikkerheten, ytelsen eller deaktivere kjøretøyet fullstendig. Tenk deg å være et nødhjelpskjøretøy der en forsinkelse kan sette liv i fare.

• Trusler mot ladestasjoner: Hackere kan deaktivere et helt nettverk av ladestasjoner ved å utnytte en enkelt sårbarhet i en enkelt enhet. Dette kan føre til store økonomiske tap samt massive veitrafikkforstyrrelser.

• Trussel mot flåter: i tillegg til å deaktivere ladestasjoner, kan hackere få tilgang til administrasjonsprogramvare og bruke løsepengeprogramvare for å kryptere data og kreve en høy løsepenger for å få tilgang til dem. I tillegg blir mange kommersielle flåter elektriske, og hackere kan lamme en hel flåte fra den bærbare datamaskinen.

• Betalingssystemer: Hackere kan potensielt kompromittere betalingssystemet ved ladestasjoner, og penger kan strømme tilbake til sjåfører og nettverksoperatører.

Nettkriminelle kaster ikke bort tid, så vi ser også en økning i angrep på transportindustrien. Det tar ikke lang tid før også nettkriminelle utløser potensialet til ladestasjoner for elbiler.

«I forbindelse med klimaendringer og behovet for å redusere avhengigheten av olje, søkes grønnere transportformer. For å ta tilstrekkelig hensyn til lignende trusler vil usikrede ladepunkter være et attraktivt mål for stadig mer sofistikerte hackere. I mellomtiden er en IoT-sikkerhetsløsning tilgjengelig som enkelt kan forhindre lignende angrep. For eksempel lar Check Point Quantum IoT Protect ladestasjonsprodusenter sette inn en nanoagent i enheten, som stopper potensielle trusler i tide, sier Pavel Krejčí, sikkerhetsingeniør i cybersikkerhetsfirmaet Check Point Software Technologies.

(19/12/2022 | L_Crise)