Protocolos · Seguridad
Ciberseguridad en cargadores de autos eléctricos: qué exigirle al proveedor
Qué pedir a un proveedor de cargadores en ciberseguridad: autenticación, cifrado, firmware firmado, actualizaciones, acceso remoto y registros.
- Elaborado por
- Equipo de ingeniería de VULTAE
- Publicado
- Tiempo de lectura
- 1 min
- Fuentes
- 1 referencias
Ideas clave
- 1Un cargador conectado es un equipo de red: si se descuida, puede dejar fuera de servicio un sitio, exponer datos o servir de puerta a otros sistemas. La seguridad debe pedirse desde la compra, no después.
- 2Pida cifrado (TLS) en la conexión con la plataforma, autenticación por certificado cuando se pueda, firmware firmado, actualizaciones controladas y un canal para reportar vulnerabilidades.
- 3La seguridad también es operativa: contraseñas únicas, acceso remoto limitado y registrado, y un plan para parchar. Pregunte cómo lo hace el proveedor y cómo lo hará usted.
Contenido
En resumen: pida cifrado, autenticación, firmware firmado, actualizaciones controladas y registros de acceso, y trate la seguridad como parte del contrato y de la operación, no solo del equipo.
Lista de verificación para el proveedor
| Tema | Qué preguntar |
|---|---|
| Conexión con la plataforma | ¿Usa TLS? ¿Qué perfil de seguridad de OCPP? |
| Credenciales | ¿Únicas por cargador? ¿Cómo se renuevan? |
| Firmware | ¿Está firmado? ¿Cómo se verifica antes de instalar? |
| Actualizaciones | ¿Por aire (OTA)? ¿Con qué frecuencia y plazos? |
| Acceso remoto | ¿Quién puede entrar y con qué registro? |
| Datos | ¿Dónde se guardan y por cuánto tiempo? |
| Vulnerabilidades | ¿Hay un canal de reporte y una política de parches? |
Medidas del lado del operador
- Red privada para los cargadores con 4G o una VPN.
- Roles y accesos mínimos en la plataforma.
- Cambio de credenciales de fábrica.
- Despliegue escalonado de firmware: pruebe en un cargador antes de actualizar toda la red.
- Registros revisados con regularidad.
Cómo se relaciona con OCPP
OCPP 2.0.1 incorpora perfiles de seguridad más completos que 1.6; en 1.6 existen extensiones de seguridad. Pregunte qué versión y qué perfil implementa el cargador. Vea OCPP 1.6J frente a 2.0.1 y las actualizaciones de firmware.
Las normas y exigencias legales de ciberseguridad cambian según el país: confirme la regulación vigente del suyo.
Preguntas que hacen los compradores
- ¿Qué es lo mínimo que debo pedir?
- Conexión cifrada con la plataforma (TLS), credenciales únicas por cargador, firmware firmado y una política de actualizaciones de seguridad con plazos.
- ¿Los cargadores con 4G son menos seguros?
- No necesariamente, pero conviene una red privada (APN o VPN) y no exponer el cargador a internet de forma directa.
- ¿Quién responde si hay un incidente?
- Acuérdelo en el contrato: quién monitorea, quién actualiza y en cuánto tiempo se debe corregir una vulnerabilidad.
Referencias
- [1]Open Charge Point Protocol (OCPP). Open Charge Alliance.
