คำอธิบายด้านความปลอดภัยของ OCPP 2.0.1: สิ่งที่เครือข่ายสถานีชาร์จรถยนต์ไฟฟ้าจำเป็นต้องรู้

ประเด็นสำคัญ

การสื่อสารที่ปลอดภัยเป็นสิ่งสำคัญ แต่เป็นเพียงส่วนหนึ่งของระบบเท่านั้น ผู้ให้บริการยังต้องการการจัดการวงจรชีวิตของใบรับรอง การกำกับดูแลเฟิร์มแวร์ การควบคุมการติดตั้งเครื่องชาร์จ การเข้าถึงตามบทบาท บันทึกการตรวจสอบ การแจ้งเตือน และขั้นตอนการตอบสนองต่อเหตุการณ์ด้วย

เครื่องชาร์จหรือ CPMS อาจรองรับ OCPP 2.0.1 แต่การใช้งานอาจยังไม่ปลอดภัยหากใบรับรองหมดอายุโดยไม่แจ้งให้ทราบ บัญชีผู้ดูแลระบบถูกใช้งานร่วมกัน เฟิร์มแวร์ไม่ได้รับการจัดการ หรือเหตุการณ์ด้านความปลอดภัยถูกละเลย

แพลตฟอร์มการจัดการสถานีชาร์จรถยนต์ไฟฟ้าที่ดีที่สุด ควรทำให้ทีมปฏิบัติการเข้าใจเรื่องความปลอดภัย ไม่ใช่แค่ทีมวิศวกรโปรโตคอลเท่านั้น สถานะความน่าเชื่อถือของเครื่องชาร์จ วันหมดอายุของใบรับรอง เวอร์ชันเฟิร์มแวร์ เหตุการณ์การอนุญาตที่ล้มเหลว และการเปลี่ยนแปลงการกำหนดค่า ควรปรากฏให้เห็นในขั้นตอนการทำงานประจำวัน

เหตุใดความปลอดภัยทางไซเบอร์ในการชาร์จรถยนต์ไฟฟ้าจึงมีความสำคัญ

เครื่องชาร์จรถยนต์ไฟฟ้าไม่ได้เป็นเพียงแค่อุปกรณ์ไฟฟ้าธรรมดาอีกต่อไปแล้ว แต่เป็นจุดเชื่อมต่อที่สื่อสารกับแพลตฟอร์มคลาวด์ แอปพลิเคชันบนมือถือ ระบบ RFID ระบบชำระเงิน ซอฟต์แวร์สำหรับจัดการยานพาหนะ ยานพาหนะ เครือข่ายภายในอาคาร และบางครั้งก็รวมถึงระบบสาธารณูปโภคด้วย

สถานีชาร์จสามารถรับคำสั่งจากระยะไกล รายงานข้อมูลมิเตอร์ อัปเดตเฟิร์มแวร์ เริ่มหรือหยุดการชาร์จ บังคับใช้กฎการอนุญาต และควบคุมปริมาณการใช้ไฟฟ้าจำนวนมากได้ สิ่งเหล่านี้ทำให้ความปลอดภัยทางไซเบอร์กลายเป็นประเด็นสำคัญทางธุรกิจ ความปลอดภัย และความต่อเนื่องในการดำเนินงาน

เครือข่ายสถานีชาร์จที่ไม่เสถียรอาจก่อให้เกิดความเสี่ยงหลายประการ:

ด้วยเหตุนี้ การประเมินความปลอดภัยทางไซเบอร์ของ OCPP จึงควรครอบคลุมทั้งระบบนิเวศ ได้แก่ ฮาร์ดแวร์เครื่องชาร์จ ซอฟต์แวร์แบ็กเอนด์ ใบรับรอง ผู้ใช้ เฟิร์มแวร์ เครือข่ายไซต์ และกระบวนการสนับสนุน

OCPP 2.0.1 เพิ่มอะไรให้กับระบบรักษาความปลอดภัยบ้าง

OCPP 2.0.1 นำเสนอเฟรมเวิร์กที่ทันสมัยกว่าการใช้งาน OCPP รุ่นก่อนหน้าสำหรับการดำเนินการชาร์จรถยนต์ไฟฟ้าอย่างปลอดภัย โดยรองรับสถาปัตยกรรมความปลอดภัยที่แข็งแกร่งยิ่งขึ้น การสื่อสารระหว่างเครื่องชาร์จและ CSMS ที่ดีขึ้น กระบวนการทำงานที่เกี่ยวข้องกับใบรับรอง การจัดการอุปกรณ์ที่ดีขึ้น และการมองเห็นเหตุการณ์ด้านความปลอดภัยได้ดียิ่งขึ้น

เดอะ พันธมิตรการชาร์จแบบเปิด OCPP อธิบายว่าเป็นโปรโตคอลการสื่อสารแบบเปิดระหว่างสถานีชาร์จและระบบจัดการการชาร์จ OCPP 2.0.1 พัฒนาต่อยอดจากบทบาทดังกล่าวด้วยฟังก์ชันการทำงานขั้นสูงยิ่งขึ้น เพื่อโครงสร้างพื้นฐานการชาร์จที่ปลอดภัย ชาญฉลาด และพร้อมสำหรับอนาคต

ผู้ปฏิบัติงานควรเข้าใจว่าความสามารถเหล่านี้เป็นเพียงรากฐาน ไม่ใช่โปรแกรมรักษาความปลอดภัยที่เสร็จสมบูรณ์แล้ว

หากส่วนใดส่วนหนึ่งขาดหายไป เครือข่ายก็จะยังคงมีความเสี่ยง ตัวอย่างเช่น เครื่องชาร์จอาจรองรับการตรวจสอบสิทธิ์ด้วยใบรับรองได้ แต่หากไม่ได้ตรวจสอบการหมดอายุของใบรับรอง ผู้ให้บริการก็อาจยังคงประสบปัญหาการหยุดทำงาน ระบบ CPMS อาจบันทึกเหตุการณ์ด้านความปลอดภัย แต่หากการแจ้งเตือนถูกฝังอยู่ในบันทึกข้อมูล ทีมปฏิบัติการอาจไม่สามารถตอบสนองได้ทันท่วงที

การสื่อสารที่ปลอดภัยระหว่างเครื่องชาร์จและ CSMS

การเชื่อมต่อระหว่างเครื่องชาร์จกับ CSMS เป็นช่องทางการควบคุมหลักสำหรับการทำงานของเครือข่าย โดยจะส่งข้อความอนุญาต การแจ้งเตือนสถานะ เหตุการณ์การทำธุรกรรม ค่ามิเตอร์ การเปลี่ยนแปลงการกำหนดค่า คำสั่งระยะไกล และเวิร์กโฟลว์ที่เกี่ยวข้องกับเฟิร์มแวร์

หากช่องทางการสื่อสารนี้ไม่ได้รับการปกป้องอย่างเหมาะสม ผู้โจมตีอาจพยายามดักฟัง เปลี่ยนแปลง หรือเล่นข้อมูลซ้ำ ขึ้นอยู่กับจุดอ่อนที่มีอยู่ นั่นคือเหตุผลที่การส่งข้อมูลที่ปลอดภัย การตรวจสอบสิทธิ์ที่ถูกต้อง และตัวตนของผู้ชาร์จที่น่าเชื่อถือ เป็นพื้นฐานสำคัญของความปลอดภัยตามมาตรฐาน OCPP 2.0.1

ผู้ประกอบการควรสอบถามผู้จำหน่ายว่าระบบ CPMS หรือ CSMS จัดการกับประเด็นต่อไปนี้อย่างไร:

• การตรวจสอบตัวตนของเครื่องชาร์จ
• การเชื่อมต่อเครื่องชาร์จอย่างปลอดภัย
• การติดตั้งและการต่ออายุใบรับรอง
• การเพิกถอนใบรับรอง
• การสื่อสารระหว่างเครื่องชาร์จกับระบบแบ็กเอนด์แบบเข้ารหัส
• ลักษณะการทำงานเมื่อใบรับรองหมดอายุ
• การกู้คืนเมื่อเปลี่ยนหรือเริ่มใช้งานเครื่องชาร์จใหม่
• ทีมปฏิบัติการสามารถมองเห็นเหตุการณ์ด้านความปลอดภัยได้อย่างชัดเจน

การออกแบบที่ปลอดภัยควรป้องกันไม่ให้เครื่องชาร์จที่ไม่ได้รับอนุญาตเข้าร่วมเครือข่าย ในขณะเดียวกันก็ต้องเปิดช่องทางการให้บริการที่ชัดเจนสำหรับช่างเทคนิคที่ได้รับอนุญาตเมื่อฮาร์ดแวร์ต้องการการซ่อมแซมหรือเปลี่ยนใหม่

การตรวจสอบสิทธิ์ การอนุญาต และการจัดการข้อมูลประจำตัว

การรักษาความปลอดภัยในการเรียกเก็บเงินเกี่ยวข้องกับการใช้ตัวตนหลายอย่างพร้อมกัน

สถานีชาร์จต้องได้รับการยอมรับจากระบบแบ็กเอนด์ ผู้ขับขี่อาจต้องได้รับอนุญาตผ่านบัตร RFID แอปพลิเคชันบนมือถือ บัญชีกลุ่มยานพาหนะ วิธีการชำระเงิน หรือข้อมูลประจำตัวที่อิงตามยานพาหนะ พนักงานของผู้ประกอบการต้องมีสิทธิ์เข้าถึงตามบทบาทภายในระบบ CPMS ในสภาพแวดล้อมแบบเสียบปลั๊กและชาร์จ (Plug & Charge) ไอโอเอส 15118ใบรับรองที่เกี่ยวข้องและข้อมูลระบุตัวตนตามสัญญาเพิ่มความซับซ้อนอีกระดับหนึ่ง

สิ่งนี้ทำให้การกำกับดูแลตัวตนกลายเป็นกระบวนการทางธุรกิจ ไม่ใช่แค่หน้าที่ทางเทคนิคเท่านั้น

ระบบ CPMS ที่ใช้งานได้จริงควรช่วยให้ผู้ประกอบการจัดการผู้ใช้ สิทธิ์ กลุ่มผู้ชาร์จ อัตราค่าบริการ และนโยบายการเข้าถึงโดยไม่ให้สิทธิ์ที่ไม่จำเป็น ตัวอย่างเช่น:

• เจ้าหน้าที่ฝ่ายสนับสนุนอาจจำเป็นต้องรีเซ็ตเครื่องชาร์จ แต่ไม่ควรเปลี่ยนแปลงการตั้งค่าการชำระเงิน
• ผู้จัดการเว็บไซต์อาจต้องการรายงานเวลาการทำงานของเว็บไซต์ แต่ไม่ควรแก้ไขการตั้งค่าความปลอดภัยโดยรวม
• ผู้ใช้งานด้านการเงินอาจต้องการส่งออกข้อมูลการเรียกเก็บเงิน แต่ไม่ควรอนุมัติการอัปเดตเฟิร์มแวร์
• ช่างเทคนิคภาคสนามอาจต้องการตรวจสอบระบบ แต่ไม่ควรเข้าถึงข้อมูลการชำระเงินของลูกค้า

การเข้าถึงแบบจำกัดสิทธิ์ช่วยลดความเสี่ยงจากความผิดพลาด การใช้ในทางที่ผิดโดยบุคคลภายใน และการถูกบุกรุกบัญชี นอกจากนี้ยังสร้างบันทึกการตรวจสอบที่ชัดเจนยิ่งขึ้นเมื่อมีการเปลี่ยนแปลงใดๆ เกิดขึ้น

OCPP 2.0.1 การจัดการใบรับรอง

การจัดการใบรับรอง OCPP 2.0.1 เป็นหนึ่งในหัวข้อด้านความปลอดภัยที่สำคัญที่สุดสำหรับเครือข่ายสถานีชาร์จรถยนต์ไฟฟ้าขั้นสูง ใบรับรองช่วยสร้างความไว้วางใจระหว่างระบบต่างๆ แต่ก็สร้างความรับผิดชอบตลอดอายุการใช้งานด้วยเช่นกัน

ต้องมีคนออกใบรับรอง ติดตั้ง ต่ออายุ เพิกถอน ตรวจสอบ และแก้ไขปัญหาเกี่ยวกับใบรับรอง ในระดับเล็กๆ อาจดูเหมือนจัดการได้ แต่ในระดับเครือข่าย การจัดการใบรับรองที่ไม่ดีอาจกลายเป็นสาเหตุหลักที่ทำให้เครื่องชาร์จหยุดทำงาน

ผู้ให้บริการไม่ควรยอมรับคำกล่าวอ้างที่ไม่ชัดเจน เช่น “รวมการสนับสนุนใบรับรองแล้ว” พวกเขาควรขอให้มีการสาธิตขั้นตอนการทำงาน

คำถามสำคัญได้แก่:

• สามารถออกใบรับรองระหว่างการเริ่มต้นใช้งานเครื่องชาร์จได้หรือไม่?
• สามารถดูวันหมดอายุของใบรับรองในระบบ CPMS ได้หรือไม่?
• ระบบสามารถแจ้งเตือนก่อนที่ใบรับรองจะหมดอายุได้หรือไม่?
• สามารถหมุนเวียนใบรับรองจากระยะไกลได้หรือไม่?
• การเพิกถอนใบรับรองดำเนินการอย่างไร?
• จะเกิดอะไรขึ้นหากเครื่องชาร์จแสดงใบรับรองที่ไม่ถูกต้อง?
• การเปลี่ยนแปลงใบรับรองจะถูกบันทึกไว้ในบันทึกการตรวจสอบหรือไม่?
• สามารถส่งออกสถานะใบรับรองเพื่อการปฏิบัติตามกฎระเบียบหรือการตรวจสอบได้หรือไม่?

นี่คือจุดที่โครงการรักษาความปลอดภัย OCPP 2.0.1 หลายโครงการประสบความสำเร็จหรือล้มเหลว ฟังก์ชันใบรับรองทางเทคนิคจะมีประโยชน์ก็ต่อเมื่อทีมปฏิบัติการสามารถจัดการได้อย่างน่าเชื่อถือ

เฟิร์มแวร์ การกำหนดค่า และการสั่งการระยะไกล

การอัปเดตเฟิร์มแวร์สามารถแก้ไขข้อบกพร่อง ปรับปรุงประสิทธิภาพของเครื่องชาร์จ และแก้ไขช่องโหว่ด้านความปลอดภัยได้ แต่หากควบคุมไม่ดี ก็อาจก่อให้เกิดความเสี่ยงในการดำเนินงานได้เช่นกัน

การอัปเดตเฟิร์มแวร์ที่ล้มเหลวอาจทำให้เครื่องชาร์จใช้งานไม่ได้ กระบวนการอัปเดตเฟิร์มแวร์ที่ไม่ได้รับอนุญาตอาจก่อให้เกิดปัญหาด้านความปลอดภัยร้ายแรง การอัปเดตที่ไม่ได้ทดสอบอย่างดีอาจทำให้เกิดปัญหาความเข้ากันได้กับเครื่องชาร์จหลายรุ่น

ผู้ให้บริการควรวางกระบวนการกำกับดูแลเฟิร์มแวร์ก่อนการใช้งานจริง:

• ใครเป็นผู้ให้การอนุมัติการอัปเดตเฟิร์มแวร์?
• มีการทดสอบการอัปเดตอย่างไรก่อนปล่อยใช้งานจริง?
• กลุ่มเครื่องชาร์จใดจะได้รับการอัปเดตก่อน?
• กำหนดการอัปเดตคือเมื่อใด
• มีการรายงานความสำเร็จหรือความล้มเหลวอย่างไร?
• แผนการยกเลิกแผนคืออะไร?
• มีการติดตามเวอร์ชันเฟิร์มแวร์ทั่วทั้งเครือข่ายอย่างไร?

ความปลอดภัยของการกำหนดค่ามีความสำคัญด้วยเหตุผลเดียวกัน โปรไฟล์การเรียกเก็บเงิน การตั้งค่าตัวเชื่อมต่อ พารามิเตอร์เครือข่าย กฎการกำหนดราคา รายการอนุญาตในพื้นที่ และการกำหนดค่าที่เกี่ยวข้องกับการชำระเงิน ล้วนส่งผลต่อรายได้และประสบการณ์ของผู้ใช้ได้

ระบบ CPMS ที่มีประสิทธิภาพควรบันทึกการเปลี่ยนแปลงการกำหนดค่าที่ละเอียดอ่อน จำกัดการกระทำที่มีความเสี่ยงสูง และทำให้ง่ายต่อการเปรียบเทียบการตั้งค่าที่คาดหวังกับพฤติกรรมการชาร์จจริง ข้อมูล OCPP ควรกลายเป็นข้อมูลการวัดระยะทางด้านความปลอดภัยในการปฏิบัติงาน ไม่ใช่แค่ข้อมูลการรับส่งโปรโตคอลเท่านั้น

ความเสี่ยงด้านความปลอดภัยทั่วไปในเครือข่ายสถานีชาร์จรถยนต์ไฟฟ้า

ปัญหาด้านความปลอดภัยในการชาร์จรถยนต์ไฟฟ้าหลายอย่างไม่ได้เกิดจากการโจมตีที่แปลกใหม่ แต่เกิดจากระบบควบคุมการทำงานที่อ่อนแอ

ความเสี่ยงทั่วไป ได้แก่:

• ข้อมูลประจำตัวเริ่มต้นหรือที่ใช้ซ้ำ
• บัญชีผู้ดูแลระบบที่ใช้ร่วมกัน
• เครือข่ายไซต์ที่แบ่งส่วนไม่ดี
• เฟิร์มแวร์เครื่องชาร์จที่ยังไม่ได้แก้ไข
• ใบรับรองหมดอายุ
• กระบวนการเริ่มต้นใช้งานเครื่องชาร์จที่อ่อนแอ
• คำสั่งระยะไกลที่ไม่ได้รับการตรวจสอบ
• บันทึกการตรวจสอบหายไป
• การแจ้งเตือนไม่เพียงพอ
• ผู้ใช้ CPMS ที่มีสิทธิ์มากเกินไป
• ขาดขั้นตอนการตอบสนองต่อเหตุการณ์

เครือข่ายสถานีชาร์จสาธารณะอาจเผชิญกับปัญหาการฉ้อโกง การใช้ในทางที่ผิด ข้อพิพาทเรื่องการเรียกเก็บเงิน และข้อกังวลเกี่ยวกับความเป็นส่วนตัวของลูกค้า นอกจากนี้ ศูนย์บริการยานพาหนะยังเผชิญกับความเสี่ยงอีกประเภทหนึ่ง คือ หากไม่มีสถานีชาร์จ ยานพาหนะอาจไม่พร้อมใช้งาน

การป้องกันที่ดีที่สุดคือการผสมผสานความสามารถของโปรโตคอลที่ปลอดภัย การออกแบบผลิตภัณฑ์ที่ปลอดภัย และการดำเนินงานอย่างมีระเบียบวินัย OCPP 2.0.1 สามารถรองรับความปลอดภัยที่แข็งแกร่งขึ้นได้ แต่ไม่สามารถบังคับให้องค์กรตรวจสอบสิทธิ์ ตรวจสอบการแจ้งเตือน หรือจัดการใบรับรองอย่างถูกต้องได้

ความเข้าใจผิดที่พบบ่อย: การรองรับ OCPP 2.0.1 หมายความว่าเครือข่ายมีความปลอดภัย

การรองรับ OCPP 2.0.1 ไม่ได้หมายความว่าการใช้งานนั้นจะปลอดภัยโดยอัตโนมัติ

เครื่องชาร์จอาจรองรับ OCPP 2.0.1 แต่ยังคงติดตั้งด้วยข้อมูลรับรองที่ไม่แข็งแรง เฟิร์มแวร์ที่ล้าสมัย กระบวนการออกใบรับรองที่ไม่สมบูรณ์ หรือการออกแบบเครือข่ายไซต์ที่ไม่ดี ในขณะที่ระบบแบ็กเอนด์อาจรองรับคุณสมบัติความปลอดภัยของ OCPP แต่ยังคงไม่สามารถแสดงเหตุการณ์สำคัญให้ทีมปฏิบัติการทราบได้

ผู้ประกอบการควรขอหลักฐาน ไม่ใช่แค่คำขวัญ

หลักฐานที่เป็นประโยชน์ ได้แก่:

• ตัวอย่างการกำหนดค่าความปลอดภัย
• ใบรับรอง OCPP หรือหลักฐานการปฏิบัติตามข้อกำหนด
• ขั้นตอนการทำงานของวงจรชีวิตใบรับรอง
• หน้าจอการเข้าถึงตามบทบาท
• แดชบอร์ดเหตุการณ์ด้านความปลอดภัย
• บันทึกการอัปเดตเฟิร์มแวร์
• เอกสารการตอบสนองต่อเหตุการณ์
• ความสามารถในการส่งออกบันทึกการตรวจสอบ
• การทดสอบความเข้ากันได้ของเครื่องชาร์จรุ่นต่างๆ

ข้อกล่าวอ้างด้านความปลอดภัยควรมีความเฉพาะเจาะจงและตรวจสอบได้ แทนที่จะพูดว่า “OCPP 2.0.1 ทำให้การชาร์จปลอดภัยยิ่งขึ้น” คำกล่าวที่ถูกต้องกว่าคือ “OCPP 2.0.1 มอบกลไกที่แข็งแกร่งยิ่งขึ้น ซึ่งสามารถรองรับการทำงานของเครื่องชาร์จกับ CSMS ที่ปลอดภัยยิ่งขึ้น เมื่อนำไปใช้งานและจัดการอย่างถูกต้อง”

แผนงานการดำเนินการด้านความปลอดภัยสำหรับผู้ให้บริการ

แผนงานด้านความปลอดภัย OCPP 2.0.1 ที่สมจริงเริ่มต้นด้วยการมองเห็นสินทรัพย์

ผู้ปฏิบัติงานควรทราบว่ามีการติดตั้งเครื่องชาร์จใดบ้าง เวอร์ชันเฟิร์มแวร์ที่ใช้งานอยู่คือเวอร์ชันใด OCPP ที่ใช้งานอยู่คือเวอร์ชันใด เครื่องชาร์จแต่ละเครื่องเชื่อมต่อกับระบบแบ็กเอนด์อย่างไร และใครมีสิทธิ์ในการจัดการเครื่องชาร์จเหล่านั้น

ขั้นตอนที่ 1: จัดทำทะเบียนสินทรัพย์

ติดตามข้อมูลรุ่นเครื่องชาร์จ สถานที่ติดตั้ง เจ้าของ เวอร์ชันเฟิร์มแวร์ เวอร์ชัน OCPP เส้นทางเครือข่าย สถานะใบรับรอง ระดับความเสี่ยง และวันที่ทดสอบครั้งล่าสุด

ขั้นตอนที่ 2: การเชื่อมต่อเครื่องชาร์จอย่างปลอดภัย

เครื่องชาร์จทุกเครื่องจะต้องได้รับการลงทะเบียนผ่านกระบวนการควบคุม ตรวจสอบความถูกต้องกับระบบแบ็กเอนด์ และกำหนดให้ใช้งานในสถานที่ กลุ่มอัตราค่าบริการ และเจ้าของกิจการที่ถูกต้อง

ขั้นตอนที่ 3: กำหนดความเป็นเจ้าของใบรับรองและข้อมูลประจำตัว

ใบรับรอง รหัสผ่าน คีย์ API และสิทธิ์การใช้งานของผู้ใช้ ควรมีเจ้าของที่ชัดเจนและกำหนดตารางการตรวจสอบที่แน่นอน

ขั้นตอนที่ 4: ควบคุมเฟิร์มแวร์และการกำหนดค่า

สร้างกระบวนการอนุมัติ การทดสอบ การกำหนดตารางเวลา และการย้อนกลับสำหรับเฟิร์มแวร์และการเปลี่ยนแปลงการกำหนดค่าหลัก

ขั้นตอนที่ 5: ตรวจสอบเหตุการณ์ด้านความปลอดภัย

เหตุการณ์ด้านความปลอดภัยไม่ควรถูกซ่อนไว้ในบันทึกทางเทคนิค แต่ควรสร้างการแจ้งเตือน ตั๋ว หรือรายการตรวจสอบเมื่อเหตุการณ์เหล่านั้นบ่งชี้ถึงความเสี่ยง

ขั้นตอนที่ 6: เตรียมพร้อมรับมือเหตุการณ์ฉุกเฉิน

กำหนดวิธีการแยกเครื่องชาร์จ หมุนเวียนข้อมูลประจำตัว เก็บรักษาบันทึก ติดต่อไซต์ แจ้งทีมภายใน และสื่อสารกับลูกค้าหากบริการได้รับผลกระทบ

ตัวอย่างลำดับเหตุการณ์: พฤติกรรมการชาร์จที่น่าสงสัย

ลองนึกภาพเครื่องชาร์จเริ่มส่งเหตุการณ์การอนุญาตล้มเหลวซ้ำๆ การเปลี่ยนแปลงการกำหนดค่าที่ไม่คาดคิด และการสื่อสารขาดๆ หายๆ เป็นช่วงๆ

ระบบที่อ่อนแออาจแสดงเพียงว่าเครื่องชาร์จออนไลน์หรือออฟไลน์เท่านั้น ระบบ CPMS ที่แข็งแกร่งกว่าควรช่วยให้ผู้ปฏิบัติงานตรวจสอบลำดับเหตุการณ์ทั้งหมดได้

ผู้ปฏิบัติงานควรสามารถตรวจสอบสิ่งต่อไปนี้ได้:

• ข้อผิดพลาดในการอนุมัติล่าสุด
• การเปลี่ยนแปลงการกำหนดค่าล่าสุด
• เวอร์ชันเฟิร์มแวร์ปัจจุบัน
• สถานะใบรับรอง
• การกระทำของผู้ใช้หรือผู้ดูแลระบบ
• เซสชั่นการชาร์จที่เกี่ยวข้อง
• ประวัติการสื่อสารเครือข่าย
• การแจ้งเตือนเหตุการณ์ด้านความปลอดภัย

จากนั้น ผู้ปฏิบัติงานสามารถตัดสินใจได้ว่าจะรีเซ็ตเครื่องชาร์จ ล็อกคำสั่งระยะไกลบางอย่าง เปลี่ยนรหัสผ่าน ส่งช่างเทคนิค หรือถอดเครื่องชาร์จออกจากบริการชั่วคราว

ตัวอย่างนี้แสดงให้เห็นว่าเหตุใดการรักษาความปลอดภัยของ OCPP 2.0.1 จึงต้องเชื่อมโยงกับการปฏิบัติงานจริง เหตุการณ์ด้านความปลอดภัยจะสร้างคุณค่าได้ก็ต่อเมื่อทีมสามารถมองเห็น เข้าใจ และดำเนินการตามเหตุการณ์เหล่านั้นได้

เทรนด์พาวเวอร์ โซลูชันการจัดการการดำเนินงานอัจฉริยะ ออกแบบมาเพื่อเพิ่มประสิทธิภาพการมองเห็นการดำเนินงานของเครือข่ายสถานีชาร์จรถยนต์ไฟฟ้า รวมถึงการตรวจสอบ การจัดการข้อผิดพลาด และเวิร์กโฟลว์การจัดการที่ปรับขนาดได้

ข้อกำหนดด้านความปลอดภัยที่ต้องระบุในเอกสารจัดซื้อจัดจ้าง

ทีมจัดซื้อควรเขียนข้อกำหนดด้านความปลอดภัยด้วยภาษาที่ใช้งานได้จริง วิธีนี้จะทำให้การประเมินผู้ขายมีความเป็นไปได้มากขึ้นและลดความเสี่ยงจากคำสัญญาที่ไม่ชัดเจน

ข้อกำหนดที่เป็นประโยชน์ ได้แก่:

• การสื่อสารที่ปลอดภัยระหว่างเครื่องชาร์จและ CSMS
• การตรวจสอบสิทธิ์เครื่องชาร์จ
• การเข้าถึง CPMS ตามบทบาท
• บันทึกการตรวจสอบสำหรับการดำเนินการที่ละเอียดอ่อน
• การมองเห็นสถานะใบรับรอง
• การแจ้งเตือนการต่ออายุใบรับรอง
• การกำกับดูแลการอัปเดตเฟิร์มแวร์
• การตรวจสอบเหตุการณ์ด้านความปลอดภัย
• การวินิจฉัยระยะไกล
• ประวัติการเปลี่ยนแปลงการกำหนดค่า
• การส่งออกบันทึกเพื่อการตรวจสอบ
• เอกสารขั้นตอนการให้ความช่วยเหลือและการจัดการเหตุการณ์

ขอให้ผู้จำหน่ายสาธิตขั้นตอนการทำงานเหล่านี้กับรุ่นเครื่องชาร์จที่คุณวางแผนจะนำไปใช้ สไลด์นำเสนอแบบทั่วไปนั้นไม่เพียงพอ

นอกจากนี้ ให้ขอหลักฐานเพิ่มเติม เช่น สถานะการรับรอง OCPP ขั้นตอนการทดสอบ แผนผังโครงสร้าง บันทึกตัวอย่าง เอกสารด้านความปลอดภัย และกระบวนการแจ้งปัญหาไปยังฝ่ายสนับสนุน โปรแกรมการรับรอง OCA OCPP 2.0.1 สามารถใช้เป็นจุดอ้างอิงที่มีประโยชน์ในการประเมินความสอดคล้องกับโปรโตคอลได้

สิ่งที่คุณควรสอบถามจากผู้ให้บริการ CPMS ของคุณ

เมื่อประเมินระบบ CPMS หรือ CSMS ควรตั้งคำถามด้านความปลอดภัยที่เชื่อมโยงโดยตรงกับการดำเนินงาน

1. เครื่องชาร์จได้รับการตรวจสอบความถูกต้องอย่างไรก่อนที่จะเข้าร่วมเครือข่าย?
2. มีขั้นตอนการออก การต่ออายุ และการเพิกถอนใบรับรองอย่างไรบ้าง?
3. สามารถตรวจสอบวันหมดอายุของใบรับรองได้จากแดชบอร์ดหรือไม่?
4. ผู้ใช้สามารถได้รับบทบาทที่มีสิทธิ์น้อยที่สุดได้หรือไม่?
5. ทีมที่ไม่ใช่ฝ่ายวิศวกรรมสามารถมองเห็นเหตุการณ์ด้านความปลอดภัยได้หรือไม่?
6. เหตุการณ์เสี่ยงสามารถกระตุ้นให้เกิดการแจ้งเตือนหรือคำสั่งดำเนินการแก้ไขได้หรือไม่?
7. ระบบจะติดตามสถานะการอัปเดตเฟิร์มแวร์ตามรุ่นของเครื่องชาร์จและเว็บไซต์หรือไม่?
8. มีการตรวจสอบการเปลี่ยนแปลงการตั้งค่าหรือไม่?
9. ระบบจะตอบสนองต่อพฤติกรรมการชาร์จที่ผิดปกติอย่างไร?
10. สามารถส่งออกไฟล์บันทึกเพื่อการตรวจสอบหรือการสนับสนุนลูกค้าได้หรือไม่?

ระบบ CPMS ที่ซ่อนรายละเอียดด้านความปลอดภัยอาจใช้งานได้ยากในระดับใหญ่ แม้ว่าการเชื่อมต่อ OCPP พื้นฐานจะใช้งานได้ก็ตาม

ตัวชี้วัดประสิทธิภาพด้านความปลอดภัยที่ควรติดตามหลังการใช้งาน

ความปลอดภัยควรวัดผลได้ ผู้ประกอบการควรนิยามตัวชี้วัดประสิทธิภาพ (KPI) ที่แปลงความเสี่ยงทางเทคนิคให้เป็นการมองเห็นภาพรวมในเชิงการจัดการ

ตัวชี้วัดประสิทธิภาพ (KPI) ที่มีประโยชน์ด้านความปลอดภัยทางไซเบอร์ของ OCPP ได้แก่:

• เครื่องชาร์จที่มีใบรับรองหมดอายุภายใน 30, 60 หรือ 90 วัน
• จำนวนเหตุการณ์ด้านความปลอดภัยที่ยังไม่ได้รับการแก้ไข
• การเข้าสู่ระบบผู้ดูแลระบบล้มเหลว
• เครื่องชาร์จที่ใช้เฟิร์มแวร์ที่ขัดกับนโยบาย
• การเปลี่ยนแปลงการกำหนดค่าที่ไม่รู้จักหรือไม่ได้รับอนุญาต
• เวลาเฉลี่ยในการตรวจสอบการแจ้งเตือนที่สำคัญ
• จำนวนผู้ใช้ที่มีสิทธิ์ระดับสูง
• จำนวนเครื่องชาร์จที่มีบันทึกการลงทะเบียนไม่สมบูรณ์
• อัตราความสำเร็จและความล้มเหลวของการอัปเดตเฟิร์มแวร์
• เครื่องชาร์จที่มีข้อมูลสินทรัพย์ไม่ครบถ้วนหรือล้าสมัย

ตัวชี้วัดประสิทธิภาพเหล่านี้ช่วยให้ผู้ปฏิบัติงานเปลี่ยนจากการแก้ไขปัญหาแบบเชิงรับไปสู่การบริหารจัดการความเสี่ยงได้

ระบบ Plug & Charge และ OCPP 2.0.1 Security

ระบบ Plug & Charge สามารถยกระดับประสบการณ์การขับขี่ของผู้ขับขี่ได้ด้วยการเปิดใช้งานการระบุตัวตนและการเรียกเก็บเงินอัตโนมัติระหว่างรถยนต์ไฟฟ้าและสถานีชาร์จ ซึ่งจะช่วยลดการพึ่งพาบัตร RFID แอปพลิเคชันบนมือถือ หรือขั้นตอนการชำระเงินด้วยตนเอง

อย่างไรก็ตาม Plug & Charge ไม่ได้ขจัดความจำเป็นในการดำเนินการด้านความปลอดภัย แต่เพิ่มขั้นตอนการทำงานด้านใบรับรองและข้อมูลประจำตัวที่ต้องได้รับการจัดการอย่างระมัดระวัง คำแนะนำการเสียบปลั๊กและการชาร์จของ CharIN เป็นข้อมูลอ้างอิงที่เป็นประโยชน์สำหรับการทำความเข้าใจว่าระบบนิเวศมีแนวทางอย่างไรในการอนุมัติการชาร์จรถยนต์ไฟฟ้าแบบอัตโนมัติ

ผู้ปฏิบัติงานยังคงต้องการการควบคุมสำหรับ:

• สิทธิ์การใช้งานของผู้ใช้ฝั่งเซิร์ฟเวอร์
• ขั้นตอนการทำสัญญาและการระบุตัวตนยานพาหนะ
• ตรรกะการชำระเงินและการเรียกเก็บเงิน
• การจัดการวงจรชีวิตของใบรับรอง
• กระบวนการสนับสนุนลูกค้า
• การตอบสนองต่อเหตุการณ์

ด้วยเหตุนี้ Plug & Charge จึงควรได้รับการประเมินในฐานะส่วนหนึ่งของแบบจำลองความปลอดภัย OCPP 2.0.1 ที่ครอบคลุมมากขึ้น ไม่ใช่ในฐานะสิ่งทดแทนการกำกับดูแลความปลอดภัยของ CPMS

มุมมองจากผู้เชี่ยวชาญ: ระบบรักษาความปลอดภัยต้องมองเห็นได้ชัดเจนสำหรับผู้ที่ไม่ใช่วิศวกร

ในการปฏิบัติงานจริงด้านการชาร์จ ไม่ใช่ทุกคนที่เป็นวิศวกรด้านโปรโตคอล ผู้จัดการไซต์ ทีมสนับสนุนลูกค้า ช่างเทคนิคภาคสนาม ทีมการเงิน และผู้บริหาร ล้วนมีปฏิสัมพันธ์กับประสิทธิภาพของเครือข่ายการชาร์จ

ระบบ CPMS ที่ปลอดภัยควรทำให้สถานะความปลอดภัยที่สำคัญเข้าใจได้ง่าย:

• ที่ชาร์จนี้เชื่อถือได้หรือไม่?
• ใบรับรองใกล้หมดอายุแล้วหรือไม่?
• เฟิร์มแวร์มีการเปลี่ยนแปลงเมื่อเร็ว ๆ นี้หรือไม่?
• มีข้อผิดพลาดในการอนุมัติที่ผิดปกติหรือไม่?
• ใครเป็นผู้เปลี่ยนแปลงการตั้งค่านี้?
• เหตุการณ์ด้านความปลอดภัยเพิ่มขึ้นในสถานที่แห่งหนึ่งหรือไม่?
• ควรตรวจสอบที่ชาร์จตัวไหนก่อนเป็นอันดับแรก?

เมื่อระบบรักษาความปลอดภัยมีความชัดเจน องค์กรจะสามารถตอบสนองได้ก่อนที่ปัญหาทางเทคนิคจะลุกลามจนส่งผลให้เกิดการสูญเสียรายได้ การหยุดชะงักของระบบ หรือความไม่พอใจของลูกค้า

สรุป: ควรผนวกระบบรักษาความปลอดภัยเข้าไว้ในรูปแบบการดำเนินงาน

OCPP 2.0.1 มอบรากฐานที่แข็งแกร่งยิ่งขึ้นสำหรับการสื่อสารระหว่างเครื่องชาร์จและระบบแบ็กเอนด์อย่างปลอดภัย การจัดการใบรับรอง การรายงานเหตุการณ์ด้านความปลอดภัย และการควบคุมการทำงานจากระยะไกล ให้แก่ผู้ประกอบการสถานีชาร์จรถยนต์ไฟฟ้า

แต่ความปลอดภัยไม่ได้มาจากโปรโตคอลเพียงอย่างเดียว มันมาจากแบบจำลองการทำงานทั้งหมด ได้แก่ เฟิร์มแวร์ของเครื่องชาร์จ ใบรับรอง เวิร์กโฟลว์ CPMS สิทธิ์ของผู้ใช้ การตรวจสอบ การแจ้งเตือน บันทึกการตรวจสอบ และขั้นตอนการตอบสนองของมนุษย์

ผู้ให้บริการควรประเมินทั้งความสามารถของโปรโตคอลและการมองเห็นการดำเนินงาน ระบบ CPMS ที่เหมาะสมควรช่วยให้ทีมของคุณจัดการเครื่องชาร์จได้อย่างปลอดภัย ตอบสนองต่อปัญหาได้อย่างรวดเร็ว และขยายขนาดได้โดยไม่สูญเสียการควบคุมใบรับรอง เฟิร์มแวร์ ผู้ใช้ หรือการเปลี่ยนแปลงการกำหนดค่า

คำถามที่พบบ่อย

เอกสารอ้างอิงและแหล่งข้อมูลเพิ่มเติม

• Open Charge Alliance: โปรโตคอลจุดชาร์จแบบเปิด
• Open Charge Alliance: คู่มือปฏิบัติการด้านความปลอดภัย
• Open Charge Alliance: การรับรอง OCPP 2.0.1
• NIST IR 8473: โปรไฟล์กรอบงานความปลอดภัยทางไซเบอร์สำหรับโครงสร้างพื้นฐาน EV/XFC
• NREL: ความปลอดภัยทางไซเบอร์สำหรับโครงสร้างพื้นฐานการชาร์จเร็วของรถยนต์ไฟฟ้า
• ISO 15118-1:2013
• CharIN Plug & Charge
• การจัดการปฏิบัติการอัจฉริยะของ TrendPower