Onderzoek naar cybersecurity laadinfrastructuur elektrische auto's
De Rijksoverheid investeert miljoenen euro's om een landelijk dekkend netwerk van laadpalen voor elektrische auto's te bouwen en daarbij wordt ook naar cybersecurity gekeken. Onder de Nationale Agenda Laadinfrastructuur (NAL) is een taakgroep met een onderzoek gestart naar de cybsecurityrisico's voor de laadinfrastructuur. Dat heeft staatssecretaris Van Veldhoven van Infrastructuur bekendgemaakt.
Van Veldhoven is verantwoordelijk voor de laadinfrastructuur, inclusief de veiligheidseisen daaraan. VVD-Kamerlid Remco Dijkstra had Kamervragen gesteld over de cybersecurity van elektrische oplaadpunten voor elektrische auto's en hoe die wordt gewaarborgd. Volgens de staatssecretaris zijn er op dit gebied al belangrijke stappen gezet.
Zo heeft het European Network for Cyber Security (ENCS) in samenwerking met ElaadNL drie documenten gepubliceerd over cybersecurity en de laadinfrastructuur. "In deze documenten wordt op een rij gezet aan welke eisen laadinfrastructuur moet voldoen om veiligheid qua cybersecurity te waarborgen", laat Van Veldhoven weten. Vervolgens zijn marktpartijen binnen eViolin, de vereniging van laadpaaloperators en serviceproviders, een cybersecuritywerkgroep gestart die zich richt op de veiligheid tussen de bestuurder en het laadpunt. Ook voor andere schakels in de keten is in kaart gebracht hoe cybersecurity gerealiseerd kan worden, stelt Van Veldhoven.
Naast het onderzoek onder de Nationale Agenda Laadinfrastructuur, dat later dit jaar tot een advies moet leiden, wordt daarnaast onderzocht in welke mate de bestaande laadinfrastructuur uitgerust kan worden met 'cybersecuritymodules', aldus de staatssecretaris. Wat die modules precies inhouden wordt niet gemeld. Tevens wordt bij een update van de Basisset afspraken Laadpaal van het Nationaal Kennisplatform Laadinfrastructuur (NKL) aandacht aan cybersecurity besteed.
Drie jaar geleden lieten onderzoekers van de Duitse Chaos Computer Club (CCC) zien hoe laadpalen voor elektrische auto's zijn te compromitteren, waardoor het mogelijk was om op kosten van iemand anders de auto op te laden.
Het wordt tijd dat dit eens gereguleerd wordt.
Het wordt tijd dat dit eens gereguleerd wordt.
In buurland Duitsland gaan we dit al beleven.
De molen staat stil en de vlaai valt niet meer te bakken. De laadpaal stokt, de auto staat zonder stroom.
Coming to a street near you quite soon,
#sockpuppet
Dit is toch amateurisme ten top!
Het kan toch niet zo zijn dat straks een computervirus of iets dergelijks een groot deel van het Nederlandse wagenpark stilzet?
Volgens mij is dat nou net een van de belangrijkste onderwerpen van de eViolin werkgroep.
Maar een RFID beveiligen die door X verschillende partijen in Y landen kan worden uitgegeven en bij Z laadpaal netwerken in W landen kan worden gebruikt is niet zo makkelijk, tenzij je voor passen en lezers gaat waardoor laden nog veel duurder wordt.... En ik zie hier al klachten dat laden duur aan het worden is, dan moet je het niet nog duurder maken.
Gelukkig wordt er op ook allerlei alternative betaaloplossingen ontwikkeld. Helaas heeft de history laten zien dat niet altijd de beste oplossing wint: Videorecorders?
Autolaadkraanfabrikant Palfinger platgelegd door cyberaanval
https://www.security.nl/posting/687789/Autolaadkraanfabrikant+Palfinger+platgelegd+door+cyberaanval
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
