V2X e ricarica intelligente: falsi miti e verità sulla cybersecurity

Pubblicato il 12 dicembre 2023

La tecnologia V2X (Vehicle-to-Everything) e la ricarica intelligente stanno rapidamente diventando realtà. Queste tecnologie offrono il potenziale per migliorare la sicurezza stradale, ridurre l’inquinamento e migliorare l’efficienza energetica. Tuttavia, queste tecnologie sono anche esposte a una serie di rischi per la sicurezza informatica.

In particolare, gli attacchi informatici a V2X e ricarica intelligente potrebbero essere utilizzati per: interrompere il servizio, causando disagi o incidenti; rubare dati sensibili, come informazioni personali o dati di navigazione; prendere il controllo di un veicolo, con conseguenze potenzialmente gravi.

In occasione dell’ultimo webinar Clean Energy Club organizzato da Hive Power, azienda pioniera nella fornitura di soluzioni innovative per le reti intelligenti, Michael Mueller, CEO & Co-Founder di Magility, ha discusso dei rischi per la sicurezza informatica del V2X e della ricarica intelligente. Mueller ha sfatato alcuni falsi miti sulla sicurezza di queste tecnologie e ha fornito una panoramica degli standard e delle normative rilevanti.

Falso mito 1: V2X e ricarica intelligente sono sicuri

Mueller ha affermato che V2X e ricarica intelligente sono più interconnesse rispetto alle tecnologie precedenti, il che aumenta la superficie di attacco. Inoltre, queste tecnologie si basano pesantemente sul software, che può essere vulnerabile agli attacchi. La realtà è che questi sistemi sono esposti a una serie di rischi per la sicurezza informatica, tra cui:

Intercettazione e manipolazione delle comunicazioni: gli aggressori possono intercettare e manipolare le comunicazioni V2X per ottenere informazioni sensibili, come la posizione o il comportamento di guida del veicolo.
Controllo remoto del veicolo: gli aggressori possono prendere il controllo remoto di un veicolo per causarne incidenti o altri danni.
Ruolo della catena di fornitura: la natura interconnessa di questi sistemi ha introdotto rischi per la catena di fornitura. Un attacco a un singolo componente può avere conseguenze di vasta portata.
Minacce interne: gli insider che hanno accesso ai sistemi V2X o di ricarica intelligente possono intenzionalmente o meno compromettere la sicurezza.
Vulnerabilità del software: i sistemi V2X e di ricarica intelligente si basano pesantemente sul software, che può essere vulnerabile agli attacchi informatici.

Per mitigare questi rischi, è fondamentale adottare misure di sicurezza informatica adeguate che dovrebbero includere:

l’utilizzo di protocolli di comunicazione robusti contro gli attacchi informatici;
l’implementazione di controlli di autenticazione e autorizzazione per garantire che solo gli utenti autorizzati possano accedere ai dati e alle risorse;
l’aggiornamento regolare del software per correggere le vulnerabilità.

Falso mito 2: La cybersecurity del V2X e per la ricarica intelligente non è ancora stata disciplinata

Al contrario, esistono una serie di standard e regolamenti che mirano a garantire la sicurezza informatica dei sistemi di ricarica intelligente e V2X. Tra questi:

Il regolamento ECE 155 della Commissione economica per l’Europa delle Nazioni Unite stabilisce i requisiti di sicurezza informatica per i veicoli connessi.
La norma ISO 21434 delinea i processi e i requisiti di sicurezza informatica per lo sviluppo e il funzionamento dei veicoli connessi.

Si prevede che la normativa sulla sicurezza informatica per i sistemi di ricarica intelligente e V2X continuerà a evolversi in futuro. In particolare, si prevede che saranno introdotti requisiti più stringenti per la protezione dei dati sensibili e per la prevenzione del controllo del veicolo.

Falso mito 3: La cybersecurity è responsabilità esclusiva dei produttori di veicoli o di ricarica

La realtà è che la cybersecurity è una responsabilità condivisa tra tutti gli attori coinvolti in questi sistemi, tra cui:

Produttori di veicoli: i produttori di veicoli sono responsabili della progettazione e della produzione di veicoli sicuri dal punto di vista della cybersecurity.
Fornitori di servizi di ricarica: i fornitori di servizi di ricarica sono responsabili della progettazione e della gestione di infrastrutture di ricarica sicure dal punto di vista della cybersecurity.
Utenti: gli utenti sono responsabili dell’utilizzo sicuro dei veicoli e delle infrastrutture di ricarica.

In particolare, i governi dovrebbero promulgare leggi e regolamenti che impongono ai produttori di veicoli e alle aziende di infrastrutture di adottare misure di sicurezza informatica adeguate. Le aziende dovrebbero investire nella ricerca e nello sviluppo di tecnologie di sicurezza informatica innovative. I consumatori dovrebbero essere consapevoli dei rischi per la sicurezza informatica del V2X e adottare misure per proteggere i propri dati e i propri veicoli.

Le opportunità

L’industria della sicurezza informatica nel settore automotive sta crescendo rapidamente e produttori di veicoli e fornitori di infrastrutture che adottano misure di sicurezza efficaci possono migliorare la fiducia degli utenti e, di conseguenza, aumentare le vendite.

La sicurezza informatica si conferma un aspetto fondamentale per il V2X e la ricarica intelligente ed è necessario che tutti i soggetti coinvolti in questo mercato, compresi gli utenti finali, devono collaborare per garantire che queste tecnologie siano sicure e affidabili.

Per saperne di più e rimanere aggiornato su tutte le future iniziative e appuntamenti del Clean Energy Club è possibile visitare la pagina dedicata.

Data center più efficienti, porterebbero al taglio delle emissioni di CO2 corrispondenti a 4 milioni di auto in un solo anno
Il report di Atlantic Ventures “Improving Sustainability in Data Centers 2024”, commissionato da Nutanix, mostra come le architetture data center di nuova generazione, tra cui il cloud ibrido e l’infrastruttura iperconvergente (HCI), siano in grado di ridurre...
Batterie ottimizzate con il software di visione integrato con il deep learning di Zebra Technologies
TAS, fornitore di OEM automobilistici globali, ha migliorato e incrementato la qualità della produzione di tappi per batterie delle automobili elettriche grazie a una soluzione affidabile, precisa e sicura di machine vision con deep learning, alimentata dal...
Data center e consumi energetici, come renderli più sostenibili?
La crescente domanda di potenza di calcolo e la diffusione capillare dei servizi digitali stanno mettendo a dura prova la sostenibilità energetica dei data center. Lo afferma Luca D’Alleva, Head of Service for Cost Management Italia, Spagna...
5 consigli per massimizzare il rendimento degli impianti fotovoltaici in inverno
La resa di un impianto fotovoltaico in inverno è generalmente inferiore rispetto a quelli estivi. In estate, infatti, se da un lato il calore eccessivo può ridurre l’efficienza dei pannelli nonché contribuire ad un loro degrado più...
Il Vademecum di Anie Automazione per aiutare le imprese nella Transizione 5.0
Per aiutare a cogliere al meglio le opportunità offerte dal sistema di incentivi previsto dal Piano Transizione 5.0, Anie Automazione, associazione aderente a Federazione Anie, ha realizzato il Vademecum Transizione 5.0: una guida attraverso la quale identificare...
Soluzioni e iniziative per la transizione energetica, l’impegno di Schneider Electric
Schneider Electric ha partecipato attivamente alla Climate Week NYC 2024 il cui tema, quest’ anno, era “It’s Time”. L’azienda ha presentato importanti iniziative per la decarbonizzazione e condiviso conoscenza e ricerche, evidenziando l’urgenza di accelerare per raggiungere l’obiettivo...
Smart building, tutti i vantaggi di un approccio as-a-service
Il concetto di smart building è in continua evoluzione, come sottolinea Francesco Genchi, Managing Director Italy di Johnson Controls. Superando quello dell’integrazione di tecnologie innovative per abbracciare una visione olistica e interdisciplinare, è evidente che l’obiettivo non...
Più sicurezza nei settori idrico ed energetico con Emerson e Nozomi Networks
Emerson e Nozomi Networks hanno esteso la loro collaborazione per rispondere in modo più efficace alla crescente domanda di servizi e soluzioni di cybersecurity OT in ambito energetico e idrico. Per i clienti della piattaforma di automazione...
Nuove competenza per l’Economia Circolare
La doppia transizione, digitale e green, comporta una revisione dei ruoli e delle competenze all’interno delle aziende produttive. Il criterio base della circolarità trova il supporto di alcune tecnologie che poi sono fondamentali per sostenere il processo...
La sostenibilità è al centro degli obiettivi di sviluppo di Schneider Electric
Schneider Electric ha rilasciato i suoi risultati di impatto di sostenibilità per il secondo trimestre del 2024, nel quadro della comunicazione dei suoi risultati finanziari semestrali. Il monitoraggio e la divulgazione dei progressi trimestrali del programma Schneider...