“Mais de um milhão de linhas de código estão incorporadas em muitos automóveis atuais. O software de veículos nunca foi tão complexo. Agora, o desafio é como protegê-lo”, começa por enquadrar a Check Point Software Technologies Ltd., no seu mais recente comunicado.
“No ano passado, as vendas globais de veículos elétricos aumentaram 60% em todo o mundo. Um em cada sete automóveis de passageiros comprados em todo o mundo era elétrico”, afirma.
“Em contraste, cinco anos antes, apenas um em cada 70 automóveis comprados era elétrico. A procura por veículos elétricos por parte dos consumidores está a atingir um máximo histórico, mas o crescimento deste setor pode implicar desafios de segurança sem precedentes”, acrescenta.
Segundo diz, “a indústria está a atravessar uma fase de rápida expansão. Estão a surgir novas estações de carregamento de veículos elétricos nos parques de estacionamento e pelas ruas de todo o mundo”.
O fornecedor líder em soluções de cibersegurança para empresas e governos a nível mundial vai mais longe: “No entanto, as novas instalações podem levar os cibercriminosos a atacar as redes de carregamento de veículos elétricos, os próprios veículos e/ou as redes elétricas ligadas”.
Risco dos carregadores
Para muitos dispositivos conectados, a corrida ao mercado traduziu-se em medidas de cibersegurança que foram “aparafusadas”, mas não “incorporadas”.
“Por outras palavras”, refere, “a cibersegurança foi, em grande medida, um pensamento tardio. No caso dos carregadores de veículos elétricos, esta é uma perspetiva particularmente inquietante, uma vez que os carregadores estão interligados com outras infraestruturas”.
O Instituto Nacional das Normas e Tecnologia (NIST, na sua sigla em inglês), deu conta da enorme preocupação com a cibersegurança no que diz respeito às estações de carregamento de veículos elétricos.
“O EVSE [equipamento de abastecimento de veículos elétricos] é suportado por eletrónica, tanto para carregar o veículo como para facilitar as comunicações, pelo que é suscetível a vulnerabilidades e ataques de cibersegurança”, alerta.
Mais: “O EVSE também liga dois setores essenciais – transportes e energia (especificamente a rede) – que nunca estiveram ligados eletronicamente antes. Isto cria o potencial para ataques que podem ter impactos significativos em termos monetários, interrupções de negócios e segurança humana”, diz.
Exemplos do mundo real
“Os ciberataques que exploram os pontos fracos das estações de carregamento de veículos elétricos podem causar flutuações e cortes de energia, uma vez que os ataques alterariam, subitamente, as necessidades das redes de carregamento”, pode ler-se no comunicado.
“Em alternativa, será que um ciberataque poderia desativar, completamente, a infraestrutura de carregamento de veículos elétricos, deixando os condutores sem energia?”, questiona o mesmo documento. “Isto seria semelhante a um corte no abastecimento de combustível, que quase ocorreu na costa leste dos EUA, durante o ataque ao Colonial Pipeline”, responde.
De acordo com a Check Point Software Technologies Ltd., “os exemplos acima representam apenas uma pequena parte dos cenários perigosos sobre os quais os investigadores de cibersegurança e de equipamento de abastecimento de veículos elétricos escreveram”.
Mais: “Alguns investigadores já se depararam com vulnerabilidades que poderiam permitir que os cibercriminosos desligassem, remotamente, os carregadores de veículos elétricos ou roubassem eletricidade”, frisa.
E conclui: “Enquanto sociedade e no seio da comunidade da cibersegurança, temos de trabalhar em conjunto para fazer face a este tipo de risco cibernético: abordagem do risco; segmentação da rede e do hardware; segurança do software; monitorização e planeamento da resposta a incidentes: integrar a segurança e não colocá-la de parte”.
