Giải thích về bảo mật OCPP 2.0.1: Những điều mà mạng lưới trạm sạc xe điện cần biết

Những điểm chính cần ghi nhớ

Giao tiếp an toàn rất quan trọng, nhưng nó chỉ là một phần của hệ thống. Các nhà khai thác cũng cần quản lý vòng đời chứng chỉ, quản trị phần mềm, kiểm soát việc thiết lập bộ sạc, quyền truy cập dựa trên vai trò, nhật ký kiểm toán, cảnh báo và quy trình xử lý sự cố.

Bộ sạc hoặc CPMS có thể hỗ trợ OCPP 2.0.1, nhưng việc triển khai vẫn có thể yếu nếu chứng chỉ hết hạn mà không báo trước, tài khoản quản trị được chia sẻ, phần mềm không được quản lý hoặc các sự kiện bảo mật bị bỏ qua.

Các nền tảng quản lý trạm sạc xe điện tốt nhất giúp cho việc bảo mật trở nên dễ hiểu đối với các nhóm vận hành, chứ không chỉ dành cho các kỹ sư giao thức. Trạng thái tin cậy của trạm sạc, thời hạn chứng chỉ, phiên bản phần mềm, các sự kiện xác thực thất bại và các thay đổi cấu hình cần được hiển thị trong quy trình làm việc hàng ngày.

Tại sao an ninh mạng cho trạm sạc xe điện lại quan trọng?

Bộ sạc xe điện ngày nay không còn chỉ là những thiết bị điện đơn giản nữa. Chúng là những điểm cuối kết nối, giao tiếp với các nền tảng đám mây, ứng dụng di động, hệ thống RFID, cổng thanh toán, phần mềm quản lý đội xe, phương tiện, mạng lưới tòa nhà và đôi khi cả hệ thống tiện ích công cộng.

Trạm sạc có thể nhận lệnh từ xa, báo cáo dữ liệu đo điện, cập nhật phần mềm, bắt đầu hoặc dừng các phiên sạc, thực thi các quy tắc ủy quyền và kiểm soát tải điện đáng kể. Điều đó biến an ninh mạng thành vấn đề liên quan đến hoạt động kinh doanh, an toàn và tính liên tục của hoạt động.

Mạng lưới trạm sạc yếu kém có thể tạo ra nhiều loại rủi ro:

Đây là lý do tại sao an ninh mạng OCPP cần được đánh giá trên toàn bộ hệ sinh thái: phần cứng bộ sạc, phần mềm máy chủ, chứng chỉ, người dùng, phần mềm nhúng, mạng lưới tại các địa điểm và quy trình hỗ trợ.

Những cải tiến mà OCPP 2.0.1 mang lại cho bảo mật.

OCPP 2.0.1 cung cấp một khung sườn hiện đại hơn so với các phiên bản OCPP trước đây cho hoạt động sạc xe điện an toàn. Nó hỗ trợ kiến trúc bảo mật mạnh mẽ hơn, cải thiện giao tiếp giữa bộ sạc và CSMS, quy trình làm việc liên quan đến chứng chỉ, quản lý thiết bị tốt hơn và khả năng hiển thị sự kiện bảo mật.

Cái Liên minh sạc mở OCPP được mô tả là giao thức truyền thông mở giữa các trạm sạc và hệ thống quản lý sạc. OCPP 2.0.1 xây dựng dựa trên vai trò đó với các chức năng tiên tiến hơn để tạo ra cơ sở hạ tầng sạc an toàn, thông minh và sẵn sàng cho tương lai.

Các nhà điều hành cần hiểu rằng những khả năng này tạo nên nền tảng, chứ không phải là một chương trình bảo mật hoàn chỉnh.

Nếu thiếu một thành phần nào đó, mạng lưới vẫn dễ bị tấn công. Ví dụ, bộ sạc có thể hỗ trợ xác thực dựa trên chứng chỉ về mặt kỹ thuật, nhưng nếu thời hạn hiệu lực của chứng chỉ không được giám sát, người vận hành vẫn có thể gặp sự cố ngừng hoạt động. Hệ thống quản lý điểm kết nối (CPMS) có thể ghi lại các sự kiện bảo mật, nhưng nếu các cảnh báo bị chôn vùi trong nhật ký, nhóm vận hành có thể không phản hồi kịp thời.

Giao tiếp an toàn giữa bộ sạc và CSMS

Kết nối giữa bộ sạc và CSMS là kênh điều khiển chính cho các hoạt động mạng. Nó truyền tải các thông báo xác thực, thông báo trạng thái, sự kiện giao dịch, giá trị đo, thay đổi cấu hình, lệnh từ xa và quy trình làm việc liên quan đến phần mềm.

Nếu kênh liên lạc này không được bảo vệ đúng cách, kẻ tấn công có thể cố gắng chặn, thao túng hoặc phát lại thông tin tùy thuộc vào điểm yếu hiện có. Đó là lý do tại sao việc truyền tải an toàn, xác thực chính xác và danh tính người sạc đáng tin cậy là nền tảng của bảo mật OCPP 2.0.1.

Các nhà điều hành nên hỏi nhà cung cấp về cách hệ thống CPMS hoặc CSMS xử lý các vấn đề sau:

• Xác minh danh tính bộ sạc
• Thiết lập bộ sạc an toàn
• Cài đặt và gia hạn chứng chỉ
• Thu hồi chứng chỉ
• Giao tiếp mã hóa giữa bộ sạc và máy chủ
• Hành vi khi chứng chỉ hết hạn
• Khôi phục khi bộ sạc được thay thế hoặc đưa vào vận hành lại.
• Khả năng hiển thị sự kiện bảo mật cho các nhóm vận hành

Thiết kế bảo mật cần ngăn chặn các bộ sạc trái phép tham gia mạng lưới, đồng thời vẫn cung cấp lộ trình dịch vụ rõ ràng cho các kỹ thuật viên hợp pháp khi phần cứng cần sửa chữa hoặc thay thế.

Xác thực, Ủy quyền và Quản lý danh tính

Bảo mật tính phí liên quan đến nhiều danh tính cùng lúc.

Trạm sạc cần được hệ thống phụ trợ nhận diện. Tài xế có thể cần được ủy quyền thông qua thẻ RFID, ứng dụng di động, tài khoản đội xe, phương thức thanh toán hoặc thông tin xác thực dựa trên xe. Nhân viên vận hành cần có quyền truy cập dựa trên vai trò bên trong hệ thống quản lý điểm sạc (CPMS). Trong môi trường cắm và sạc (Plug & Charge), ISO 15118Các chứng chỉ liên quan và danh tính hợp đồng càng làm tăng thêm độ phức tạp.

Điều này biến việc quản trị danh tính thành một quy trình kinh doanh, chứ không chỉ là một chức năng kỹ thuật.

Một hệ thống quản lý điểm sạc (CPMS) thực tiễn cần giúp các nhà khai thác quản lý người dùng, quyền hạn, nhóm sạc, biểu giá và chính sách truy cập mà không cấp các đặc quyền không cần thiết. Ví dụ:

• Nhân viên hỗ trợ có thể cần phải thiết lập lại bộ sạc nhưng không được phép thay đổi cài đặt thanh toán.
• Người quản lý trang web có thể cần báo cáo thời gian hoạt động nhưng không nên chỉnh sửa cấu hình bảo mật toàn cục.
• Người dùng thuộc bộ phận tài chính có thể cần xuất dữ liệu hóa đơn nhưng không nên phê duyệt các bản cập nhật phần mềm.
• Kỹ thuật viên hiện trường có thể cần chẩn đoán sự cố nhưng không được phép truy cập dữ liệu thanh toán của khách hàng.

Phân quyền tối thiểu giúp giảm thiểu rủi ro sai sót, lạm dụng nội bộ và tài khoản bị xâm phạm. Nó cũng tạo ra nhật ký kiểm toán rõ ràng hơn khi có sự thay đổi.

Quản lý chứng chỉ OCPP 2.0.1

Quản lý chứng chỉ OCPP 2.0.1 là một trong những chủ đề bảo mật quan trọng nhất đối với các mạng sạc xe điện tiên tiến. Chứng chỉ giúp thiết lập lòng tin giữa các hệ thống, nhưng chúng cũng tạo ra các trách nhiệm trong suốt vòng đời của chứng chỉ.

Ai đó phải cấp chứng chỉ, cài đặt chúng, gia hạn, thu hồi, kiểm tra và khắc phục sự cố. Ở quy mô nhỏ, điều này có vẻ dễ quản lý. Nhưng ở quy mô mạng, việc vận hành chứng chỉ kém hiệu quả có thể trở thành nguyên nhân chính gây ra thời gian ngừng hoạt động của bộ sạc.

Các nhà điều hành không nên chấp nhận một lời khẳng định mơ hồ như "đã bao gồm hỗ trợ chứng chỉ". Họ nên yêu cầu trình diễn quy trình làm việc.

Các câu hỏi quan trọng bao gồm:

• Liệu chứng chỉ có thể được cấp trong quá trình thiết lập bộ sạc không?
• Ngày hết hạn chứng chỉ có hiển thị trong CPMS không?
• Hệ thống có thể tạo cảnh báo trước khi chứng chỉ hết hạn không?
• Liệu việc chuyển đổi chứng chỉ có thể được thực hiện từ xa không?
• Việc thu hồi chứng chỉ được xử lý như thế nào?
• Điều gì sẽ xảy ra nếu bộ sạc xuất trình chứng chỉ không hợp lệ?
• Các thay đổi về chứng chỉ có được ghi lại trong nhật ký kiểm toán không?
• Trạng thái chứng nhận có thể được xuất khẩu để phục vụ mục đích tuân thủ hoặc điều tra không?

Đây là điểm mấu chốt quyết định sự thành công hay thất bại của nhiều dự án bảo mật OCPP 2.0.1. Chức năng chứng chỉ kỹ thuật chỉ hữu ích nếu các nhóm vận hành có thể quản lý nó một cách đáng tin cậy.

Phần mềm điều khiển, cấu hình và vận hành từ xa

Việc cập nhật phần mềm có thể khắc phục lỗi, cải thiện hiệu suất bộ sạc và giải quyết các lỗ hổng bảo mật. Tuy nhiên, chúng cũng có thể tạo ra rủi ro vận hành nếu việc cập nhật không được kiểm soát tốt.

Việc cập nhật phần mềm không thành công có thể khiến bộ sạc ngừng hoạt động. Quá trình cập nhật phần mềm trái phép có thể trở thành vấn đề bảo mật nghiêm trọng. Bản cập nhật chưa được kiểm tra kỹ lưỡng có thể gây ra các vấn đề tương thích giữa nhiều mẫu bộ sạc khác nhau.

Các nhà mạng nên xác định quy trình quản trị phần mềm nhúng trước khi triển khai:

• Ai là người phê duyệt các bản cập nhật phần mềm?
• Các bản cập nhật được kiểm tra như thế nào trước khi triển khai?
• Nhóm bộ sạc nào nhận được bản cập nhật trước tiên?
• Lịch cập nhật dự kiến vào thời gian nào?
• Thành công hay thất bại được báo cáo như thế nào?
• Kế hoạch hoàn trả là gì?
• Phiên bản firmware được theo dõi trên toàn mạng như thế nào?

Vì lý do tương tự, bảo mật cấu hình cũng rất quan trọng. Hồ sơ tính phí, cài đặt trình kết nối, thông số mạng, quy tắc định giá, danh sách ủy quyền cục bộ và cấu hình liên quan đến thanh toán đều có thể ảnh hưởng đến doanh thu và trải nghiệm người dùng.

Một hệ thống quản lý cấu hình sạc (CPMS) mạnh mẽ cần ghi lại các thay đổi cấu hình nhạy cảm, hạn chế các hành động rủi ro cao và giúp dễ dàng so sánh các cài đặt dự kiến với hoạt động thực tế của bộ sạc. Dữ liệu OCPP cần trở thành dữ liệu đo từ xa về an ninh vận hành, chứ không chỉ là lưu lượng giao thức.

Các rủi ro an ninh thường gặp trong mạng lưới trạm sạc xe điện

Nhiều vấn đề về an ninh trạm sạc xe điện không xuất phát từ các cuộc tấn công phức tạp. Chúng bắt nguồn từ sự yếu kém trong khâu kiểm soát vận hành.

Các rủi ro thường gặp bao gồm:

• Thông tin đăng nhập mặc định hoặc được sử dụng lại
• Tài khoản quản trị viên dùng chung
• Mạng lưới trang web phân vùng kém
• Firmware bộ sạc chưa được vá lỗi
• Giấy chứng nhận đã hết hạn
• Quy trình đăng ký bộ sạc yếu kém
• Lệnh điều khiển từ xa chưa được xác minh
• Nhật ký kiểm toán bị thiếu
• Cảnh báo không đầy đủ
• Người dùng CPMS được cấp quyền quá mức
• Thiếu quy trình ứng phó sự cố

Các mạng lưới sạc công cộng cũng có thể đối mặt với gian lận, lạm dụng, tranh chấp hóa đơn và lo ngại về quyền riêng tư của khách hàng. Các kho bãi xe phải đối mặt với một loại rủi ro khác: nếu không có bộ sạc, xe có thể không sẵn sàng để sử dụng.

Giải pháp phòng thủ tốt nhất là sự kết hợp giữa khả năng giao thức bảo mật, thiết kế sản phẩm an toàn và hoạt động có kỷ luật. OCPP 2.0.1 có thể hỗ trợ bảo mật mạnh mẽ hơn, nhưng nó không thể buộc một tổ chức phải xem xét lại quyền hạn, giám sát cảnh báo hoặc quản lý chứng chỉ một cách đúng đắn.

Quan niệm sai lầm phổ biến: Việc hỗ trợ OCPP 2.0.1 đồng nghĩa với việc mạng lưới an toàn.

Việc hỗ trợ OCPP 2.0.1 không tự động đồng nghĩa với việc triển khai an toàn.

Bộ sạc có thể hỗ trợ OCPP 2.0.1 nhưng vẫn được cài đặt với thông tin xác thực yếu, phần mềm lỗi thời, quy trình cấp chứng chỉ không đầy đủ hoặc thiết kế mạng tại chỗ kém. Hệ thống phụ trợ có thể hỗ trợ các tính năng bảo mật của OCPP nhưng vẫn không thể hiển thị các sự kiện quan trọng cho nhóm vận hành.

Các nhà điều hành nên yêu cầu bằng chứng, chứ không phải khẩu hiệu.

Các bằng chứng hữu ích bao gồm:

• Ví dụ về cấu hình bảo mật
• Chứng nhận OCPP hoặc bằng chứng tuân thủ
• Quy trình vòng đời chứng chỉ
• Màn hình truy cập dựa trên vai trò
• Bảng điều khiển sự kiện bảo mật
• Nhật ký cập nhật phần mềm
• Tài liệu ứng phó sự cố
• Khả năng xuất nhật ký kiểm toán
• Kiểm tra khả năng tương thích của mẫu bộ sạc

Các tuyên bố về bảo mật cần phải cụ thể và có thể kiểm chứng được. Thay vì nói “OCPP 2.0.1 giúp việc sạc pin an toàn hơn”, một tuyên bố chính xác hơn là: “OCPP 2.0.1 cung cấp các cơ chế mạnh mẽ hơn có thể hỗ trợ các hoạt động kết nối giữa bộ sạc và CSMS an toàn hơn khi được triển khai và quản lý đúng cách”.

Lộ trình triển khai bảo mật dành cho nhà điều hành

Lộ trình bảo mật OCPP 2.0.1 thực tế bắt đầu từ việc đảm bảo khả năng hiển thị tài sản.

Các nhà vận hành cần biết những bộ sạc nào đã được lắp đặt, phiên bản phần mềm nào đang chạy, phiên bản OCPP nào đang hoạt động, cách mỗi bộ sạc kết nối với hệ thống phụ trợ và ai có quyền quản lý nó.

Bước 1: Lập Sổ Đăng Ký Tài Sản

Theo dõi kiểu bộ sạc, vị trí, chủ sở hữu, phiên bản phần mềm, phiên bản OCPP, đường dẫn mạng, trạng thái chứng chỉ, mức độ rủi ro và ngày kiểm tra cuối cùng.

Bước 2: Thiết lập bộ sạc an toàn

Mỗi bộ sạc phải được đăng ký thông qua một quy trình được kiểm soát, xác thực với hệ thống phụ trợ và được chỉ định cho đúng địa điểm, nhóm biểu giá và chủ sở hữu vận hành.

Bước 3: Xác định quyền sở hữu chứng chỉ và thông tin xác thực

Chứng chỉ, mật khẩu, khóa API và quyền người dùng cần có người chịu trách nhiệm rõ ràng và lịch trình xem xét định kỳ.

Bước 4: Quản lý phần mềm và cấu hình

Xây dựng quy trình phê duyệt, kiểm thử, lên lịch và hoàn tác cho các thay đổi cấu hình lớn và phần mềm nhúng.

Bước 5: Giám sát các sự kiện bảo mật

Các sự kiện bảo mật không nên biến mất vào nhật ký kỹ thuật. Chúng cần tạo ra cảnh báo, phiếu yêu cầu hoặc nhiệm vụ xem xét khi chúng cho thấy rủi ro.

Bước 6: Chuẩn bị cho các sự cố

Xác định cách thức cách ly bộ sạc, xoay vòng thông tin đăng nhập, lưu giữ nhật ký, liên hệ với địa điểm đó, thông báo cho các nhóm nội bộ và liên lạc với khách hàng nếu dịch vụ bị ảnh hưởng.

Ví dụ về quy trình xử lý sự cố: Hành vi đáng ngờ của bộ sạc

Hãy tưởng tượng một bộ sạc bắt đầu liên tục gửi các sự kiện xác thực thất bại, thay đổi cấu hình bất ngờ và mất kết nối gián đoạn.

Một hệ thống yếu có thể chỉ hiển thị trạng thái hoạt động của bộ sạc. Một hệ thống CPMS mạnh mẽ hơn sẽ giúp người vận hành theo dõi toàn bộ diễn biến sự kiện.

Người vận hành cần có khả năng xem xét:

• Lỗi xác thực gần đây
• Những thay đổi cấu hình cuối cùng
• Phiên bản firmware hiện tại
• Trạng thái chứng chỉ
• Hành động của người dùng hoặc quản trị viên
• Các phiên sạc liên quan
• Lịch sử giao tiếp mạng
• Thông báo sự kiện bảo mật

Từ đó, người vận hành có thể quyết định đặt lại bộ sạc, khóa một số lệnh điều khiển từ xa, thay đổi thông tin xác thực, cử kỹ thuật viên đến hoặc tạm thời ngừng sử dụng bộ sạc.

Ví dụ này cho thấy lý do tại sao bảo mật OCPP 2.0.1 phải được kết nối với hoạt động thực tế. Các sự kiện bảo mật chỉ tạo ra giá trị khi các nhóm có thể nhìn thấy, hiểu và hành động dựa trên chúng.

TrendPower's giải pháp quản lý vận hành thông minh Hệ thống được thiết kế tập trung vào khả năng hiển thị hoạt động cho mạng lưới trạm sạc xe điện, bao gồm giám sát, xử lý sự cố và quy trình quản lý có khả năng mở rộng.

Các yêu cầu về bảo mật cần đưa vào tài liệu mua sắm

Các nhóm mua sắm nên viết các yêu cầu bảo mật bằng ngôn ngữ dễ hiểu, mang tính thực tiễn. Điều này giúp việc đánh giá nhà cung cấp trở nên thiết thực hơn và giảm thiểu rủi ro từ những lời hứa mơ hồ.

Các yêu cầu hữu ích bao gồm:

• Giao tiếp an toàn giữa bộ sạc và CSMS
• Xác thực bộ sạc
• Truy cập CPMS dựa trên vai trò
• Nhật ký kiểm toán cho các hành động nhạy cảm
• Khả năng hiển thị trạng thái chứng chỉ
• Thông báo gia hạn chứng chỉ
• Quản trị cập nhật phần mềm
• Giám sát sự kiện bảo mật
• Chẩn đoán từ xa
• Lịch sử thay đổi cấu hình
• Xuất nhật ký để điều tra
• Quy trình hỗ trợ và xử lý sự cố được ghi chép lại.

Hãy yêu cầu các nhà cung cấp trình bày các quy trình làm việc này với các mẫu bộ sạc mà bạn dự định triển khai. Một bản trình chiếu chung chung là không đủ.

Ngoài ra, hãy yêu cầu các bằng chứng như trạng thái chứng nhận OCPP, quy trình kiểm thử, sơ đồ kiến trúc, nhật ký mẫu, tài liệu bảo mật và quy trình leo thang hỗ trợ. Chương trình chứng nhận OCA OCPP 2.0.1 Đây có thể là một điểm tham chiếu hữu ích khi đánh giá sự tuân thủ quy trình.

Những điều cần hỏi nhà cung cấp CPMS của bạn

Khi đánh giá một hệ thống quản lý bảo mật CPMS hoặc CSMS, hãy đặt ra các câu hỏi bảo mật liên quan trực tiếp đến hoạt động vận hành.

1. Các bộ sạc được xác thực như thế nào trước khi chúng tham gia vào mạng?
2. Giấy chứng nhận được cấp, gia hạn và thu hồi như thế nào?
3. Có thể theo dõi ngày hết hạn chứng chỉ từ bảng điều khiển không?
4. Liệu người dùng có thể được chỉ định vai trò có quyền hạn tối thiểu không?
5. Các sự kiện bảo mật có hiển thị cho các nhóm không thuộc bộ phận kỹ thuật không?
6. Các sự kiện rủi ro có thể kích hoạt cảnh báo hoặc lệnh công việc không?
7. Trạng thái cập nhật phần mềm có được theo dõi theo kiểu máy sạc và địa điểm không?
8. Các thay đổi cấu hình có được kiểm tra, ghi nhận không?
9. Hệ thống phản ứng như thế nào trước các hành vi bất thường của bộ sạc?
10. Có thể xuất nhật ký hệ thống để phục vụ điều tra hoặc hỗ trợ khách hàng không?

Một hệ thống CPMS che giấu các chi tiết bảo mật có thể khó vận hành ở quy mô lớn, ngay cả khi kết nối OCPP cơ bản hoạt động.

Các chỉ số KPI bảo mật cần theo dõi sau khi triển khai

An ninh cần phải đo lường được. Các nhà điều hành nên xác định các chỉ số KPI chuyển đổi rủi ro kỹ thuật thành khả năng giám sát quản lý.

Các chỉ số KPI an ninh mạng hữu ích của OCPP bao gồm:

• Bộ sạc có giấy chứng nhận hết hạn trong vòng 30, 60 hoặc 90 ngày.
• Số lượng sự kiện bảo mật chưa được giải quyết
• Các lần đăng nhập quản trị viên không thành công
• Bộ sạc chạy phần mềm cũ hơn chính sách
• Thay đổi cấu hình không xác định hoặc trái phép
• Thời gian trung bình để điều tra các cảnh báo quan trọng
• Số lượng người dùng có quyền hạn cao
• Số lượng bộ sạc có hồ sơ đăng ký chưa đầy đủ
• Tỷ lệ thành công và thất bại của quá trình cập nhật phần mềm
• Bộ sạc có thông tin tài sản bị thiếu hoặc lỗi thời.

Các chỉ số KPI này giúp người vận hành chuyển từ việc xử lý sự cố khi bị động sang quản lý rủi ro hiệu quả.

Tính năng Plug & Charge và bảo mật OCPP 2.0.1

Công nghệ Plug & Charge có thể cải thiện trải nghiệm người lái bằng cách cho phép nhận dạng và thanh toán tự động giữa xe điện và trạm sạc. Nó có thể giảm sự phụ thuộc vào thẻ RFID, ứng dụng di động hoặc các bước thanh toán thủ công.

Tuy nhiên, Plug & Charge không loại bỏ nhu cầu về các hoạt động bảo mật. Nó bổ sung thêm các quy trình chứng chỉ và xác thực cần được quản lý cẩn thận. Hướng dẫn cắm và sạc CharIN Đây là tài liệu tham khảo hữu ích để hiểu cách hệ sinh thái tiếp cận việc cấp phép sạc xe điện tự động.

Người vận hành vẫn cần các công cụ điều khiển cho:

• Quyền người dùng phụ trợ
• Quy trình xác thực hợp đồng và phương tiện
• Logic thanh toán và lập hóa đơn
• Quản lý vòng đời chứng chỉ
• Quy trình hỗ trợ khách hàng
• Phản ứng sự cố

Vì lý do này, Plug & Charge nên được đánh giá như một phần của mô hình bảo mật OCPP 2.0.1 rộng hơn, chứ không phải là sự thay thế cho quản trị bảo mật CPMS.

Góc nhìn chuyên gia: Bảo mật phải dễ hiểu đối với những người không phải kỹ sư.

Trong hoạt động vận hành trạm sạc thực tế, không phải ai cũng là kỹ sư giao thức. Quản lý trạm, đội ngũ hỗ trợ khách hàng, kỹ thuật viên hiện trường, đội ngũ tài chính và các giám đốc điều hành đều tương tác với hiệu suất mạng lưới sạc.

Một hệ thống quản lý điều khiển và giám sát (CPMS) an toàn cần phải làm cho các trạng thái bảo mật quan trọng trở nên dễ hiểu:

• Bộ sạc này có đáng tin cậy không?
• Giấy chứng nhận của nó sắp hết hạn chưa?
• Gần đây phần mềm firmware có thay đổi không?
• Có xảy ra lỗi xác thực bất thường nào không?
• Ai đã thay đổi cấu hình này?
• Các sự cố an ninh có đang gia tăng tại một địa điểm cụ thể không?
• Bộ sạc nào cần được kiểm tra trước tiên?

Khi vấn đề bảo mật được hiển thị rõ ràng, tổ chức có thể phản ứng trước khi sự cố kỹ thuật dẫn đến thiệt hại doanh thu, thời gian ngừng hoạt động hoặc sự khó chịu của khách hàng.

Kết luận: Tích hợp bảo mật vào mô hình hoạt động

OCPP 2.0.1 cung cấp cho các nhà điều hành trạm sạc xe điện một nền tảng vững chắc hơn cho việc giao tiếp an toàn giữa trạm sạc và hệ thống phụ trợ, quản lý chứng chỉ, báo cáo sự kiện bảo mật và điều khiển vận hành từ xa.

Nhưng bảo mật không chỉ đến từ giao thức. Nó đến từ toàn bộ mô hình vận hành: phần mềm điều khiển bộ sạc, chứng chỉ, quy trình làm việc của CPMS, quyền người dùng, giám sát, cảnh báo, nhật ký kiểm toán và quy trình phản hồi của con người.

Các nhà vận hành nên đánh giá cả khả năng của giao thức và khả năng hiển thị hoạt động. Hệ thống quản lý bộ sạc (CPMS) phù hợp sẽ giúp nhóm của bạn quản lý bộ sạc một cách an toàn, phản hồi sự cố nhanh chóng và mở rộng quy mô mà không mất quyền kiểm soát chứng chỉ, phần mềm, người dùng hoặc các thay đổi cấu hình.

Câu hỏi thường gặp

Tài liệu tham khảo và đọc thêm

• Liên minh Open Charge: Giao thức điểm sạc mở
• Hướng dẫn vận hành an ninh của Open Charge Alliance
• Liên minh Sạc Mở: Chứng nhận OCPP 2.0.1
• NIST IR 8473: Hồ sơ khung an ninh mạng cho cơ sở hạ tầng EV/XFC
• NREL: An ninh mạng cho cơ sở hạ tầng sạc nhanh xe điện
• ISO 15118-1:2013
• Sạc và cắm điện CharIN
• Quản lý vận hành thông minh TrendPower