Кибербезопасность инфраструктуры зарядных станций электротранспорта анализ угроз и методы защиты

Инфраструктура зарядных станций электротранспорта (Electric Vehicle Charging Infrastructure, EVCI) перешла из периферийной утилитарной сети в подсистему критической информационной инфраструктуры, и эта трансформация опередила формирование собственного контура информационной защиты. Открытые протоколы прикладного уровня (OCPP 1.6, OCPP 2.0.1), несинхронизированные политики разграничения доступа на стороне оператора, эксплуатация легаси-каналов Modbus TCP и MQTT на промежуточных шлюзах – всё это формирует поверхность атаки, плохо описанную действующими методиками ФСТЭК России и не покрываемую типовыми моделями угроз АСУ ТП.

Цель работы – формализованный анализ векторов атак на EVCI с количественной оценкой их критичности и сопоставительная экспериментальная проверка эффективности многоуровневой архитектуры защиты, объединяющей сегментацию сети, TLS-инкапсуляцию OCPP-обмена, поведенческое выявление аномалий на уровне шлюза и контроль целостности прошивки. Методическую основу составили имитационное моделирование сценариев атак на стенде из трёх станций медленного и одной быстрой зарядки общим управляемым током 168,4 А, классификация уязвимостей по CVSS v3.1, метод цепных подстановок при анализе вклада каждого защитного слоя.

Получены оценки покрытия векторов: переход с OCPP 1.6 на OCPP 2.0.1 с обязательной TLS-аутентификацией сокращает реализуемые сценарии MitM с 14 до 4 из 18 рассмотренных; добавление модуля поведенческого анализа на шлюзе сокращает оставшийся остаток до 1,3 сценария при среднем значении ложноположительных срабатываний 2,17%. Полученные результаты применимы при категорировании объектов EVCI в качестве значимых объектов КИИ и проектировании корпоративных подсетей зарядной инфраструктуры.