البروتوكولات · الأمان
الأمن السيبراني للشواحن: ماذا تطلب من المورّد
ما تطلبه من مورّد الشواحن في الأمن السيبراني: التشفير والمصادقة والبرمجيات الموقّعة والتحديثات والوصول عن بُعد والسجلات.
- إعداد
- فريق الهندسة في VULTAE
- تاريخ النشر
- وقت القراءة
- 1 دقيقة
- المصادر
- —
أهم النقاط
- 1الشاحن المتصل جهاز شبكة: إن أُهمل أمنه فقد يتعطل موقع كامل أو تتسرب بيانات أو يُستخدم الشاحن بوابة نحو أنظمة أخرى. اطلب الأمان في الشراء لا بعده.
- 2اطلب اتصالًا مشفّرًا (TLS) وبيانات اعتماد فريدة لكل شاحن وبرمجيات موقّعة وسياسة تحديثات أمنية بمواعيد وسجلًا لمن يصل إلى ماذا ومتى.
- 3الأمن أيضًا تشغيلي: شبكة خاصة لـ4G، وصلاحيات محدودة، وتغيير كلمات المرور الافتراضية، وخطة لتحديث الشواحن على دفعات. واللوائح تختلف بحسب البلد: تأكد من لوائحك الحالية.
المحتويات
باختصار: اطلب تشفيرًا ومصادقة وبرمجيات موقّعة وتحديثات أمنية وسجلات وصول، واعتبر الأمان جزءًا من العقد والتشغيل لا من الجهاز وحده.
لماذا يهم
كل شاحن متصل نقطة في شبكتك. الشاحن غير المؤمَّن قد يوقف موقعًا كاملًا أو يسرّب بيانات المستخدمين أو يُستغل لاختراق أنظمة أخرى. الخسارة ليست تقنية فقط: إيرادات ضائعة وسمعة وربما التزامات قانونية.
قائمة أسئلة للمورّد
| الموضوع | ما تسأل عنه |
|---|---|
| الاتصال بالنظام | هل يستخدم TLS؟ وأي ملف أمان في OCPP؟ |
| بيانات الاعتماد | هل هي فريدة لكل شاحن؟ وكيف تُجدَّد؟ |
| البرمجيات | هل هي موقّعة؟ وكيف يتحقق الشاحن قبل التثبيت؟ |
| التحديثات | هل تتم عن بُعد؟ بأي تواتر وبأي مهلة للثغرات؟ |
| الوصول عن بُعد | من يدخل؟ وكيف يُسجَّل؟ |
| البيانات | أين تُخزَّن؟ ولمدة كم؟ ومن يملكها؟ |
| الثغرات | هل توجد قناة للإبلاغ وسياسة للتصحيح؟ |
إجراءات من جانب المشغّل
- شبكة خاصة (APN أو VPN) للشواحن بـ4G.
- صلاحيات دنيا في نظام الإدارة وفصل الأدوار.
- تغيير بيانات الاعتماد الافتراضية فورًا.
- تحديث تدريجي: جرّب على شاحن واحد قبل الشبكة كلها؛ انظر تحديثات OTA.
- مراجعة السجلات بانتظام وتنبيهات للأنشطة غير المعتادة.
- نسخ احتياطي للبيانات والإعدادات.
علاقة ذلك بـOCPP
يقدّم OCPP 2.0.1 ملفات أمان أوسع من 1.6؛ وفي 1.6 توجد إضافات أمان اختيارية. اسأل أي إصدار وأي ملف يدعمه الشاحن؛ انظر OCPP 1.6J مقابل 2.0.1 والاتصال.
اللوائح
تتفاوت المتطلبات القانونية والتنظيمية للأمن السيبراني بين الدول وتتغير. تأكد من المتطلبات الحالية لدى الجهة المختصة في بلدك، وأدرج التزام المورّد بما ينطبق في العقد.
خطة حادثة
| الخطوة | التفصيل |
|---|---|
| الكشف | تنبيهات وسجلات |
| العزل | فصل الشاحن المتأثر |
| الاستجابة | من يتصرف وبأي ترتيب |
| الإبلاغ | الجهات والعملاء بحسب الحاجة |
| التعلم | مراجعة بعد الحادثة |
اطلب من VULTAE تفاصيل الأمان لموديلك قبل الطلب؛ وانظر قائمة الصيانة.
أسئلة يطرحها المشترون
- ما الحد الأدنى الذي أشترطه؟
- اتصال مشفّر بنظام الإدارة، وبيانات اعتماد فريدة لكل شاحن، وبرمجيات موقّعة، وسياسة تحديثات أمنية بمواعيد محددة.
- هل الشواحن بـ4G أقل أمانًا؟
- ليس بالضرورة، لكن يُستحسن استخدام شبكة خاصة (APN أو VPN) وعدم تعريض الشاحن للإنترنت مباشرة.
- هل توجد لوائح للأمن السيبراني في الخليج؟
- تتطور اللوائح والمتطلبات؛ تأكد من المتطلبات الحالية لدى الجهة المختصة في بلدك، واطلب من المورّد ما يثبت التزامه.
- من المسؤول عند حدوث اختراق؟
- يُحدَّد في العقد: من يراقب، ومن يحدّث، وفي كم من الوقت تُعالَج الثغرة، ومن يخطر الجهات.
