Penjelasan Keselamatan OCPP 2.0.1: Apa yang Perlu Diketahui oleh Rangkaian Pengecasan EV

Kesimpulan Utama

Komunikasi yang selamat penting, tetapi ia hanya satu bahagian daripada sistem. Pengendali juga memerlukan pengurusan kitaran hayat sijil, tadbir urus perisian tegar, kawalan pengaktifan pengecas, akses berasaskan peranan, log audit, amaran dan aliran kerja tindak balas insiden.

Pengecas atau CPMS mungkin menyokong OCPP 2.0.1, tetapi penggunaannya masih boleh menjadi lemah jika sijil tamat tempoh secara senyap, akaun pentadbir dikongsi, firmware tidak diurus atau peristiwa keselamatan diabaikan.

Platform pengurusan pengecasan EV terbaik menjadikan keselamatan difahami oleh pasukan operasi, bukan sahaja jurutera protokol. Status kepercayaan pengecas, tamat tempoh sijil, versi perisian tegar, peristiwa kebenaran yang gagal dan perubahan konfigurasi harus dapat dilihat dalam aliran kerja harian.

Mengapa Keselamatan Siber Pengecasan EV Penting

Pengecas EV bukan lagi peranti elektrik yang mudah. Ia merupakan titik akhir yang disambungkan yang berkomunikasi dengan platform awan, aplikasi mudah alih, sistem RFID, gerbang pembayaran, perisian armada, kenderaan, rangkaian bangunan dan kadangkala sistem utiliti.

Stesen pengecasan boleh menerima arahan jarak jauh, melaporkan data meter, mengemas kini perisian tegar, memulakan atau menghentikan sesi pengecasan, menguatkuasakan peraturan kebenaran dan mengawal beban elektrik yang ketara. Ini menjadikan keselamatan siber sebagai isu perniagaan, keselamatan dan kesinambungan operasi.

Rangkaian pengecasan yang lemah boleh mewujudkan beberapa jenis risiko:

Inilah sebabnya mengapa keselamatan siber OCPP harus dinilai merentasi keseluruhan ekosistem: perkakasan pengecas, perisian bahagian belakang, sijil, pengguna, perisian tegar, rangkaian tapak dan proses sokongan.

Apa yang Ditambah oleh OCPP 2.0.1 kepada Keselamatan

OCPP 2.0.1 menyediakan rangka kerja yang lebih moden berbanding pelaksanaan OCPP terdahulu untuk operasi pengecasan EV yang selamat. Ia menyokong seni bina keselamatan yang lebih kukuh, komunikasi pengecas-ke-CSMS yang dipertingkatkan, aliran kerja berkaitan sijil, pengurusan peranti yang lebih baik dan keterlihatan peristiwa keselamatan.

Yang Perikatan Caj Terbuka menggambarkan OCPP sebagai protokol komunikasi terbuka antara stesen pengecasan dan sistem pengurusan pengecasan. OCPP 2.0.1 membina peranan tersebut dengan fungsi yang lebih canggih untuk infrastruktur pengecasan yang selamat, pintar dan sedia untuk masa hadapan.

Pengendali harus memahami bahawa keupayaan ini mewujudkan asas, bukan program keselamatan yang lengkap.

Jika satu bahagian hilang, rangkaian akan kekal terdedah. Contohnya, pengecas mungkin secara teknikalnya menyokong pengesahan berasaskan sijil, tetapi jika tamat tempoh sijil tidak dipantau, pengendali mungkin masih menghadapi masa henti. CPMS mungkin merekodkan peristiwa keselamatan, tetapi jika amaran tersembunyi dalam log, pasukan operasi mungkin tidak akan bertindak balas tepat pada masanya.

Komunikasi Selamat Antara Pengecas dan CSMS

Sambungan pengecas-ke-CSMS ialah saluran kawalan utama untuk operasi rangkaian. Ia membawa mesej kebenaran, pemberitahuan status, peristiwa transaksi, nilai meter, perubahan konfigurasi, arahan jauh dan aliran kerja berkaitan firmware.

Jika saluran komunikasi ini tidak dilindungi dengan betul, penyerang mungkin cuba memintas, memanipulasi atau memainkan semula maklumat bergantung pada kelemahan yang ada. Itulah sebabnya pengangkutan yang selamat, pengesahan yang betul dan identiti pengecas yang dipercayai adalah asas kepada keselamatan OCPP 2.0.1.

Pengendali harus bertanya kepada vendor bagaimana CPMS atau CSMS mengendalikan:

• Pengesahan identiti pengecas
• Penyertaan pengecas selamat
• Pemasangan dan pembaharuan sijil
• Pembatalan sijil
• Komunikasi pengecas-ke-bahagian belakang yang disulitkan
• Tingkah laku apabila sijil tamat tempoh
• Pemulihan apabila pengecas diganti atau ditauliahkan semula
• Keterlihatan peristiwa keselamatan untuk pasukan operasi

Reka bentuk yang selamat harus menghalang pengecas yang tidak dibenarkan daripada menyertai rangkaian sambil tetap memberikan laluan servis yang jelas kepada juruteknik yang sah apabila perkakasan memerlukan pembaikan atau penggantian.

Pengesahan, Kebenaran dan Pengurusan Identiti

Keselamatan pengecasan melibatkan pelbagai identiti pada masa yang sama.

Stesen pengecasan perlu dikenali oleh bahagian belakang. Pemandu mungkin perlu dibenarkan melalui kad RFID, aplikasi mudah alih, akaun armada, kaedah pembayaran atau kelayakan berasaskan kenderaan. Pekerja pengendali memerlukan akses berasaskan peranan dalam CPMS. Dalam persekitaran Pasang & Cas, ISO 15118sijil dan identiti kontrak yang berkaitan menambahkan satu lagi lapisan kerumitan.

Ini menjadikan tadbir urus identiti satu proses perniagaan, bukan sekadar fungsi teknikal.

CPMS yang praktikal harus membantu pengendali mengurus pengguna, kebenaran, kumpulan pengecas, tarif dan dasar akses tanpa memberikan keistimewaan yang tidak perlu. Contohnya:

• Ejen sokongan mungkin perlu menetapkan semula pengecas tetapi tidak seharusnya mengubah tetapan pembayaran.
• Pengurus tapak mungkin memerlukan laporan masa operasi tetapi tidak seharusnya mengedit konfigurasi keselamatan global.
• Pengguna kewangan mungkin memerlukan eksport pengebilan tetapi tidak seharusnya meluluskan kemas kini perisian tegar.
• Juruteknik lapangan mungkin memerlukan diagnostik tetapi tidak seharusnya mengakses data pembayaran pelanggan.

Akses paling kurang keistimewaan mengurangkan risiko kesilapan, penyalahgunaan orang dalam dan akaun yang terjejas. Ia juga mewujudkan jejak audit yang lebih jelas apabila sesuatu berubah.

Pengurusan Sijil OCPP 2.0.1

Pengurusan sijil OCPP 2.0.1 merupakan salah satu topik keselamatan yang paling penting untuk rangkaian pengecasan EV termaju. Sijil membantu mewujudkan kepercayaan antara sistem, tetapi ia juga mewujudkan tanggungjawab kitaran hayat.

Seseorang mesti mengeluarkan sijil, memasangnya, memperbaharuinya, membatalkannya, mengauditnya dan menyelesaikan masalahnya. Pada skala kecil, ini mungkin kelihatan boleh diurus. Pada skala rangkaian, operasi sijil yang lemah boleh menjadi punca utama gangguan pengecas.

Pengendali tidak boleh menerima dakwaan samar-samar seperti “sokongan sijil disertakan”. Mereka harus meminta demonstrasi aliran kerja.

Soalan-soalan penting termasuk:

• Bolehkah sijil disediakan semasa proses pengecasan?
• Adakah tarikh luput sijil boleh dilihat dalam CPMS?
• Bolehkah sistem menjana makluman sebelum sijil tamat tempoh?
• Bolehkah sijil digilirkan dari jauh?
• Bagaimanakah pembatalan sijil dikendalikan?
• Apa yang berlaku jika pengecas menunjukkan sijil yang tidak sah?
• Adakah perubahan sijil direkodkan dalam log audit?
• Bolehkah status sijil dieksport untuk pematuhan atau penyiasatan?

Di sinilah banyak projek keselamatan OCPP 2.0.1 berjaya atau gagal. Fungsi sijil teknikal hanya berguna jika pasukan operasi dapat menguruskannya dengan andal.

Firmware, Konfigurasi dan Operasi Jauh

Kemas kini perisian tegar boleh membetulkan pepijat, meningkatkan prestasi pengecas dan menangani kelemahan keselamatan. Ia juga boleh mewujudkan risiko operasi jika dikawal dengan buruk.

Kemas kini perisian tegar yang gagal boleh menyebabkan pengecas tidak dapat digunakan. Proses perisian tegar yang tidak dibenarkan boleh menjadi isu keselamatan yang serius. Kemas kini yang diuji dengan buruk boleh menyebabkan masalah keserasian merentasi berbilang model pengecas.

Pengendali harus menentukan proses tadbir urus perisian tegar sebelum penggunaan:

• Siapakah yang meluluskan kemas kini perisian tegar?
• Bagaimanakah kemas kini diuji sebelum pelancaran?
• Kumpulan pengecas yang manakah menerima kemas kini dahulu?
• Bilakah kemas kini dijadualkan?
• Bagaimanakah kejayaan atau kegagalan dilaporkan?
• Apakah pelan pengunduran itu?
• Bagaimanakah versi perisian tegar dijejaki merentasi rangkaian?

Keselamatan konfigurasi penting atas sebab yang sama. Profil pengecasan, tetapan penyambung, parameter rangkaian, peraturan harga, senarai kebenaran tempatan dan konfigurasi berkaitan pembayaran semuanya boleh mempengaruhi hasil dan pengalaman pengguna.

CPMS yang kukuh harus merekodkan perubahan konfigurasi yang sensitif, menyekat tindakan berisiko tinggi dan memudahkan perbandingan tetapan yang dijangkakan dengan tingkah laku pengecas sebenar. Data OCPP harus menjadi telemetri keselamatan operasi, bukan sekadar trafik protokol.

Risiko Keselamatan Biasa dalam Rangkaian Pengecasan EV

Banyak masalah keselamatan pengecasan EV bukan berpunca daripada serangan eksotik. Ia berpunca daripada kawalan operasi yang lemah.

Risiko biasa termasuk:

• Kelayakan lalai atau digunakan semula
• Akaun pentadbir kongsi
• Rangkaian tapak yang tidak bersegmen dengan baik
• Firmware pengecas yang tidak ditambal
• Sijil yang telah tamat tempoh
• Proses onboarding pengecas yang lemah
• Perintah jauh yang tidak disahkan
• Log audit yang hilang
• Amaran yang tidak mencukupi
• Pengguna CPMS yang terlebih kebenaran
• Kekurangan prosedur tindak balas insiden

Rangkaian pengecasan awam juga mungkin menghadapi penipuan, penyalahgunaan, pertikaian pengebilan dan kebimbangan privasi pelanggan. Depot armada menghadapi satu lagi jenis risiko: jika pengecas tidak tersedia, kenderaan mungkin tidak sedia untuk diservis.

Pertahanan terbaik menggabungkan keupayaan protokol selamat, reka bentuk produk selamat dan operasi yang berdisiplin. OCPP 2.0.1 boleh menyokong keselamatan yang lebih kukuh, tetapi ia tidak boleh memaksa organisasi untuk menyemak kebenaran, memantau amaran atau mengurus sijil dengan betul.

Salah Tanggapan Biasa: Sokongan OCPP 2.0.1 Bermaksud Rangkaian Selamat

Sokongan OCPP 2.0.1 tidak secara automatik bermaksud penggunaan yang selamat.

Pengecas boleh menyokong OCPP 2.0.1 tetapi masih dipasang dengan kelayakan yang lemah, firmware yang ketinggalan zaman, aliran kerja sijil yang tidak lengkap atau reka bentuk rangkaian tapak yang lemah. Bahagian belakang boleh menyokong ciri keselamatan OCPP tetapi masih gagal untuk mengemukakan peristiwa penting kepada pasukan operasi.

Pengendali harus meminta bukti, bukan slogan.

Bukti berguna termasuk:

• Contoh konfigurasi keselamatan
• Bukti pensijilan atau pematuhan OCPP
• Aliran kerja kitaran hayat sijil
• Skrin akses berasaskan peranan
• Papan pemuka peristiwa keselamatan
• Log kemas kini perisian tegar
• Dokumentasi tindak balas insiden
• Keupayaan eksport log audit
• Ujian keserasian model pengecas

Dakwaan keselamatan haruslah khusus dan boleh diuji. Daripada mengatakan "OCPP 2.0.1 menjadikan pengecasan selamat," pernyataan yang lebih tepat ialah: "OCPP 2.0.1 menyediakan mekanisme yang lebih kukuh yang dapat menyokong operasi pengecas-ke-CSMS yang lebih selamat apabila dilaksanakan dan diuruskan dengan betul."

Peta Jalan Pelaksanaan Keselamatan untuk Pengendali

Pelan hala tuju keselamatan OCPP 2.0.1 yang realistik bermula dengan keterlihatan aset.

Pengendali harus tahu pengecas yang dipasang, versi firmware yang dijalankan, versi OCPP yang aktif, cara setiap pengecas bersambung ke bahagian belakang dan siapa yang mempunyai kebenaran untuk mengurusnya.

Langkah 1: Bina Daftar Aset

Jejaki model pengecas, tapak, pemilik, versi perisian tegar, versi OCPP, laluan rangkaian, status sijil, tahap risiko dan tarikh ujian terakhir.

Langkah 2: Penyediaan Pengecas Selamat

Setiap pengecas perlu didaftarkan melalui proses terkawal, disahkan ke bahagian belakang dan diberikan kepada tapak, kumpulan tarif dan pemilik operasi yang betul.

Langkah 3: Tentukan Pemilikan Sijil dan Kredensial

Sijil, kata laluan, kunci API dan kebenaran pengguna harus mempunyai pemilik dan jadual semakan yang jelas.

Langkah 4: Tadbir Firmware dan Konfigurasi

Cipta proses kelulusan, pengujian, penjadualan dan pengembalian untuk firmware dan perubahan konfigurasi utama.

Langkah 5: Pantau Peristiwa Keselamatan

Peristiwa keselamatan tidak boleh hilang dalam log teknikal. Peristiwa tersebut harus mencipta amaran, tiket atau tugasan semakan apabila ia menunjukkan risiko.

Langkah 6: Bersedia untuk Insiden

Tentukan cara mengasingkan pengecas, memutar kelayakan, menyimpan log, menghubungi tapak, memaklumkan pasukan dalaman dan berkomunikasi dengan pelanggan jika perkhidmatan terjejas.

Contoh Aliran Insiden: Tingkah Laku Pengecas yang Mencurigakan

Bayangkan pengecas mula menghantar peristiwa kebenaran yang gagal berulang, perubahan konfigurasi yang tidak dijangka dan gangguan komunikasi sekejap-sekejap.

Sistem yang lemah mungkin hanya menunjukkan bahawa pengecas berada dalam talian atau luar talian. CPMS yang lebih kukuh sepatutnya membantu pengendali menyiasat garis masa penuh peristiwa.

Pengendali sepatutnya dapat menyemak:

• Kegagalan kebenaran baru-baru ini
• Perubahan konfigurasi terakhir
• Versi perisian tegar semasa
• Status sijil
• Tindakan pengguna atau pentadbir
• Sesi pengecasan berkaitan
• Sejarah komunikasi rangkaian
• Pemberitahuan peristiwa keselamatan

Dari situ, pengendali boleh memutuskan sama ada untuk menetapkan semula pengecas, mengunci arahan jauh tertentu, memutar kelayakan, menghantar juruteknik atau mengeluarkan pengecas daripada perkhidmatan buat sementara waktu.

Contoh ini menunjukkan mengapa keselamatan OCPP 2.0.1 mesti disambungkan ke operasi sebenar. Peristiwa keselamatan hanya mencipta nilai apabila pasukan dapat melihatnya, memahaminya dan bertindak ke atasnya.

TrendPower's penyelesaian pengurusan operasi pintar direka bentuk berdasarkan keterlihatan operasi untuk rangkaian pengecasan EV, termasuk pemantauan, pengendalian kerosakan dan aliran kerja pengurusan yang boleh diskala.

Keperluan Keselamatan untuk Dimasukkan dalam Dokumen Perolehan

Pasukan perolehan harus menulis keperluan keselamatan dalam bahasa operasi. Ini menjadikan penilaian vendor lebih praktikal dan mengurangkan risiko janji yang samar-samar.

Keperluan berguna termasuk:

• Komunikasi pengecas-ke-CSMS yang selamat
• Pengesahan pengecas
• Akses CPMS berasaskan peranan
• Log audit untuk tindakan sensitif
• Keterlihatan status sijil
• Amaran pembaharuan sijil
• Tadbir urus kemas kini perisian tegar
• Pemantauan peristiwa keselamatan
• Diagnostik jarak jauh
• Sejarah perubahan konfigurasi
• Eksport log untuk siasatan
• Sokongan dan prosedur insiden yang didokumenkan

Minta vendor untuk menunjukkan aliran kerja ini dengan model pengecas yang anda rancang untuk gunakan. Dek slaid generik tidak mencukupi.

Minta juga bukti seperti status pensijilan OCPP, prosedur ujian, gambar rajah seni bina, log sampel, dokumentasi keselamatan dan proses peningkatan sokongan. Program pensijilan OCA OCPP 2.0.1 boleh menjadi titik rujukan yang berguna apabila menilai pematuhan protokol.

Apa yang Perlu Ditanyakan kepada Penyedia CPMS Anda

Apabila menilai CPMS atau CSMS, ajukan soalan keselamatan yang berkaitan secara langsung dengan operasi.

1. Bagaimanakah pengecas disahkan sebelum ia menyertai rangkaian?
2. Bagaimanakah sijil dikeluarkan, diperbaharui dan dibatalkan?
3. Bolehkah tarikh luput sijil dipantau dari papan pemuka?
4. Bolehkah pengguna diberikan peranan yang paling kurang istimewa?
5. Adakah peristiwa keselamatan dapat dilihat oleh pasukan bukan kejuruteraan?
6. Bolehkah peristiwa berisiko mencetuskan amaran atau arahan kerja?
7. Adakah status kemas kini perisian tegar dijejaki oleh model dan tapak pengecas?
8. Adakah perubahan konfigurasi diaudit?
9. Bagaimanakah sistem bertindak balas terhadap tingkah laku pengecas yang tidak dijangka?
10. Bolehkah log dieksport untuk siasatan atau sokongan pelanggan?

CPMS yang menyembunyikan butiran keselamatan mungkin sukar untuk dikendalikan pada skala besar, walaupun sambungan OCPP asas berfungsi.

KPI Keselamatan untuk Dijejaki Selepas Pelaksanaan

Keselamatan haruslah boleh diukur. Pengendali harus menentukan KPI yang menterjemahkan risiko teknikal kepada keterlihatan pengurusan.

KPI keselamatan siber OCPP yang berguna termasuk:

• Pengecas dengan sijil yang tamat tempoh dalam tempoh 30, 60 atau 90 hari
• Bilangan peristiwa keselamatan yang tidak dapat diselesaikan
• Percubaan log masuk pentadbir gagal
• Pengecas yang menjalankan perisian tegar di belakang dasar
• Perubahan konfigurasi yang tidak diketahui atau tidak dibenarkan
• Purata masa untuk menyiasat amaran kritikal
• Bilangan pengguna dengan kebenaran yang tinggi
• Bilangan pengecas dengan rekod onboarding yang tidak lengkap
• Kadar kejayaan dan kegagalan kemas kini perisian tegar
• Pengecas dengan maklumat aset yang hilang atau lapuk

KPI ini membantu pengendali beralih daripada penyelesaian masalah reaktif kepada risiko terurus.

Pasang & Cas dan Keselamatan OCPP 2.0.1

Plug & Charge boleh meningkatkan pengalaman pemandu dengan mendayakan pengenalpastian dan pengebilan automatik antara EV dan stesen pengecas. Ia boleh mengurangkan kebergantungan pada kad RFID, aplikasi mudah alih atau langkah pembayaran manual.

Walau bagaimanapun, Plug & Charge tidak menghapuskan keperluan untuk operasi keselamatan. Ia menambah aliran kerja sijil dan identiti yang mesti diuruskan dengan teliti. Panduan Palam & Cas CharIN merupakan rujukan yang berguna untuk memahami bagaimana ekosistem mendekati kebenaran pengecasan EV automatik.

Pengendali masih memerlukan kawalan untuk:

• Kebenaran pengguna bahagian belakang
• Aliran kerja kontrak dan identiti kenderaan
• Logik pembayaran dan pengebilan
• Pengurusan kitaran hayat sijil
• Proses sokongan pelanggan
• Tindak balas insiden

Atas sebab ini, Plug & Charge harus dinilai sebagai sebahagian daripada model keselamatan OCPP 2.0.1 yang lebih luas, bukan sebagai pengganti tadbir urus keselamatan CPMS.

Wawasan Pakar: Keselamatan Mesti Boleh Dilihat oleh Bukan Jurutera

Dalam operasi pengecasan sebenar, bukan semua orang adalah jurutera protokol. Pengurus tapak, pasukan sokongan pelanggan, juruteknik lapangan, pasukan kewangan dan eksekutif semuanya berinteraksi dengan prestasi rangkaian pengecasan.

CPMS yang selamat sepatutnya menjadikan keadaan keselamatan kritikal difahami:

• Adakah pengecas ini boleh dipercayai?
• Adakah sijilnya hampir tamat tempoh?
• Adakah firmware telah berubah baru-baru ini?
• Adakah terdapat kegagalan kebenaran yang luar biasa?
• Siapa yang mengubah konfigurasi ini?
• Adakah kejadian keselamatan meningkat di satu lokasi?
• Pengecas yang manakah perlu diberi perhatian dahulu?

Apabila keselamatan dapat dilihat, organisasi boleh bertindak balas sebelum isu teknikal menjadi kehilangan hasil, masa henti atau kekecewaan pelanggan.

Kesimpulan: Bina Keselamatan Ke Dalam Model Operasi

OCPP 2.0.1 memberikan pengendali pengecasan EV asas yang lebih kukuh untuk komunikasi pengecas-ke-bahagian belakang yang selamat, pengurusan sijil, pelaporan peristiwa keselamatan dan kawalan operasi jauh.

Tetapi keselamatan bukan sahaja datang daripada protokol. Ia datang daripada model operasi penuh: firmware pengecas, sijil, aliran kerja CPMS, kebenaran pengguna, pemantauan, amaran, log audit dan prosedur tindak balas manusia.

Pengendali harus menilai keupayaan protokol dan keterlihatan operasi. CPMS yang betul harus membantu pasukan anda mengurus pengecas dengan selamat, bertindak balas terhadap isu dengan cepat dan berskala tanpa kehilangan kawalan ke atas sijil, perisian tegar, pengguna atau perubahan konfigurasi.

Soalan Lazim

Rujukan dan Bacaan Lanjut

• Perikatan Caj Terbuka: Protokol Titik Caj Terbuka
• Perikatan Caj Terbuka: Panduan Operasi Keselamatan
• Perikatan Caj Terbuka: Pensijilan OCPP 2.0.1
• NIST IR 8473: Profil Rangka Kerja Keselamatan Siber untuk Infrastruktur EV/XFC
• NREL: Keselamatan Siber untuk Infrastruktur Pengecasan Pantas Kenderaan Elektrik
• ISO 15118-1:2013
• Palam & Cas CharIN
• Pengurusan Operasi Pintar TrendPower