TM_248

10 16|3|2023 #248 Οι επιτιθέμενοι έχουν ήδη στοχεύ- σει σταθμούς φόρτισης ηλεκτρικών οχημάτων (EV) και οι ειδικοί ζητούν πρότυπα κυβερνοασφάλειας για την προστασία αυτού του απαραί- τητου στοιχείου του ηλεκτρισμέ- νου μέλλοντος. Ερευνητές της εταιρείας κυβερ- νοασφάλειας δικτύων ενέργειας Saiflow ανακάλυψαν τον Φεβρου- άριο δύο τρωτά σημεία στο Open Charge Point Protocol (OCPP), τα οποία θα μπορούσαν να χρησιμο- ποιηθούν σε μια κατανεμημένη επί- θεση άρνησης υπηρεσίας (DDoS) για την κλοπή ευαίσθητων πληρο- φοριών. Το Εθνικό Εργαστήριο του Αϊντάχο, ακόμη, ανακάλυψε πρόσφατα ότι κάθε φορτιστής που εξέτασε, πιο επίσημα γνω- στός ως Εξοπλισμός Προμήθειας Ηλεκτρικού Οχήματος (EVSE), εκτελούσε ξεπερασμένες εκδόσεις του Linux, είχε περιττές υπηρεσίες και επέτρεπε σε πολλές υπηρεσίες να εκτελούνται ως root, σύμφωνα με έρευνα ευπάθειας φόρτισης EV του περι- οδικού Energies. Οι ανησυχίες για την ασφάλεια στον κυβερνοχώρο αυξάνονται, καθώς οι πωλήσεις ηλεκτρικών οχημάτων έχουν απογειωθεί στις Ηνωμένες Πολιτείες, αντιπροσωπεύοντας το 5,8% όλων των οχημάτων που πωλήθηκαν το 2022, από 3,2% το προηγού- μενο έτος, σύμφωνα με την JD Power. Επί του παρόντος, λιγό- τεροι από 51.000 σταθμοί ταχείας φόρτισης Επιπέδου 2 και DC είναι διαθέσιμοι στις ΗΠΑ, οι οποίοι αντιπροσωπεύουν τη δυνατότητα φόρτισης 130.000 οχημάτων ταυτό- χρονα, σύμφωνα με το Υπουργείο Ενέργειας των ΗΠΑ. Περισσότερα από 1,5 εκατομμύρια ηλεκτρικά οχήματα ταξινομήθηκαν τον Ιούνιο του 2022, γεγονός που καταδεικνύει ότι υπάρχουν 11 οχήματα για κάθε δημόσια θύρα φόρτισης. Φορτιστές EV: IoT, OT & Critical Infrastructure: Από πολλές από- ψεις, η υποδομή φόρτισης EV αντι- προσωπεύει «καταιγίδα» τεχνολο- γιών. Οι συσκευές συνδέονται μέσω εφαρμογών για κινητές συσκευές και ενέχουν τους ίδιους κινδύνους με άλλες συσκευές IoT, αλλά πρό- κειται, επίσης, να γίνουν κρίσιμο μέρος του δικτύου μεταφορών στις Ηνωμένες Πολιτείες, όπως και άλλες λειτουργικές τεχνολογί- ες (OT). Επειδή, βέβαια, οι σταθμοί φόρτισης EV πρέπει να είναι συνδεδεμένοι σε δημόσια δίκτυα, η διασφάλιση ότι οι επικοινω- νίες τους είναι κρυπτογραφημένες θα είναι κρίσιμης σημασίας για τη διατήρηση της ασφάλειας των συσκευών. Επιπλέον, οι κα- ταναλωτικές συσκευές αποτελούν επίσης ένα πρόβλημα. Περί- που το 80% της φόρτισης πραγματοποιείται στο σπίτι, σύμφωνα με τα δεδομένα της περιόδου λειτουργίας ChargePoint, κάτι το οποίο ενέχει τον κίνδυνο τής αμέλειας, από πλευράς καταναλω- τών, σχετικά με τα μέτρα ασφαλείας, γι’ αυτό και οι συγκεκριμέ- νες συσκευές μπορεί να είναι πιο εύκολο να διαταραχθούν. Το Stakeholder Forum είναι η ετήσια δημόσια εκδήλωση του BEREC που συ- γκεντρώνει κορυφαίους ειδικούς στον τομέα των τηλεπικοινωνιών και επαγ- γελματίες του χώρου για την ανταλλαγή απόψεων σχετικά με τα σχετικά ζητήμα- τα του κλάδου. Η εκδήλωση χρησιμεύει, επίσης, ως πλατφόρμα δέσμευσης και συζήτησης σχετικά με τα σχέδια εργασί- ας του BEREC για το επόμενο έτος. Το EU Data Act, ο σχεδιασμός ενός προ- σβάσιμου μέλλοντος για τους χρήστες με αναπηρίες, οι τάσεις των ρυθμιστικών κα- νόνων στην ψηφιακή εποχή και η έκκλη- ση για συμβολή στο πρόγραμμα εργασίας BEREC 2024, είναι μερικά από τα θέματα που θα συζητηθούν στο Stakeholder Forum του BEREC, στις 30 Μαρτίου 2023 στις Βρυξέλλες, με δυνατότητα και on- line παρακολούθησης . Workstreams 2024: Ο BEREC σχεδιάζει να ξεκινήσει το συνέδριο με μια εισαγω- γή στο Πρόγραμμα Εργασίας 2024, από τον επερχόμενο Πρόεδρο του BEREC, κο Tonko Obuljen (HAKOM, Κροατία) και να καλέσει τους ενδιαφερόμενους για μια έγκαιρη συνεισφορά σχετικά με την πρόταση. Μαζί με τον σημερινό Πρό- εδρο του BEREC, κο Κώστα Μασσέλο (ΕΕΤΤ, Ελλάδα), θα συμμετάσχουν στο Q&A μαζί με τους συμμετέχοντες της εκδήλωσης. EU Data Act, προσβασιμότητα και το μέλλον των ρυθμιστικών κανόνων: Μια άλλη σημαντική συζήτηση στο συνέ- δριο θα επικεντρωθεί στο Data Act, μια θεμελιώδη προϋπόθεση για την εκμε- τάλλευση των ευκαιριών της ψηφιακής εποχής, που παρουσιάστηκε από ειδι- κούς της Ευρωπαϊκής Επιτροπής και του BEREC. Το συνέδριο θα εστιάσει, επίσης, στη συνάφεια της προσβασιμότητας των υπηρεσιών ηλεκτρονικών επικοινωνιών για τελικούς χρήστες με αναπηρία και στον ρόλο της ρύθμισης στην ψηφιακή εποχή, χρησιμεύοντας και ως εκπαιδευτι- κή πλατφόρμα. Κυβερνοεπιθέσεις σε υποδομές φόρτισης ηλεκτρικών οχημάτων (EV) Ο BEREC ανακοινώνει το πρόγραμμα του 11ου Stakeholder Forum