ইউএস ইভি যানবাহন চার্জ করার জন্য খসড়া সাইবার নিরাপত্তা আইন তৈরি করেছে

প্লেটো দ্বারা প্রকাশিত

অনুসরণকারী: 0

টাইলার ক্রস
প্রকাশিত: আগস্ট 16, 2023

ইভি যানবাহনের দিকে বিডেন প্রশাসনের বৃহৎ চাপের মুখে, ইউএস সংস্থাগুলি ইভি সরঞ্জামগুলিকে হ্যাক হওয়া থেকে রোধ করতে সাইবার নিরাপত্তা নির্দেশিকা এবং নিয়ম তৈরি করতে দৌড়াচ্ছে।

বিডেন প্রশাসন 2030 সালের মধ্যে মার্কিন যুক্তরাষ্ট্রে অর্ধেকেরও বেশি গাড়ি বিক্রয়কে বৈদ্যুতিক হওয়ার জন্য চাপ দিচ্ছে, যা সরকারী সংস্থা এবং সংস্থাগুলিকে নিরাপদ সমাধান তৈরি করতে এবং ভোক্তাদের নিরাপদ রাখার জন্য পর্যাপ্ত নির্দেশিকা তৈরি করতে চাপ দেয়।

ন্যাশনাল ইনস্টিটিউট অফ স্ট্যান্ডার্ডস অ্যান্ড টেকনোলজি তাদের পণ্যগুলিতে নিরাপদ সাইবারসিকিউরিটি সফ্টওয়্যার এবং অনুশীলনগুলি বাস্তবায়নের জন্য চার্জিং নেটওয়ার্ক তৈরি করে এমন সংস্থাগুলিকে আহ্বান জানিয়ে খসড়া আইনের একটি নতুন সেট প্রকাশ করেছে।

"এখন লোকেরা এটিকে নির্দেশ করতে পারে এবং বলতে পারে, 'ঠিক আছে, আসুন এখানে শুরু করি। এতে যা দেওয়া হয়েছে তার উপর ভিত্তি করে আমরা আমাদের পরবর্তী সমস্ত সাইবার নিরাপত্তা বিশ্লেষণ এবং প্রশমন পরিচালনা করতে পারি,'' বলেছেন জিম ম্যাককার্থি, NIST-এর একজন সিনিয়র নিরাপত্তা প্রকৌশলী।

বর্তমানে, চার্জিং নেটওয়ার্কগুলির মোটামুটি বড় দুর্বলতা রয়েছে, যা 12টি ইভি চার্জিং পণ্যগুলির সাম্প্রতিক বিশ্লেষণ দ্বারা বর্ণিত হয়েছে৷ গবেষকরা ব্যাপক নিরাপত্তা ত্রুটি খুঁজে পেয়েছেন যা শংসাপত্র, ব্যবহারকারীর নাম এবং পাসওয়ার্ডের মতো তথ্য প্রকাশ করেছে। কিছু ক্ষেত্রে, হ্যাকাররা এমনকি তথ্য হেরফের করতে সক্ষম হয়েছিল।

হ্যাকাররা গ্রাহকের ডেটা চুরি করার জন্য এই চার্জিং নেটওয়ার্কগুলিতে অনুপ্রবেশ করতে সক্ষম হয় এবং এমনকি চার্জিং ডক ব্যবহার করা গ্রিডের ক্ষতি করতে পারে।

সবচেয়ে বড় উদ্বেগের বিষয় হল ম্যালওয়্যার বৈদ্যুতিক চার্জিং পোর্টের মাধ্যমে ছড়িয়ে পড়ছে, যা চার্জিং নেটওয়ার্ককে নামিয়ে ফেলতে পারে বা আরও স্মার্ট গাড়িতে ম্যালওয়্যার ছড়িয়ে দিতে পারে।

ম্যাককার্থি বলেন, "যদি কেউ কিছু ম্যালওয়্যার বা সাইবার সিকিউরিটি আক্রমণের কারণে প্রয়োজনের সময় তাদের গাড়ি চার্জ করতে না পারে, তবে এটি একটি বড় সমস্যা।"

এনআইএসটি ইভি চার্জিং নেটওয়ার্কগুলিকে ফায়ারওয়াল এবং অ্যান্টিভাইরাস সফ্টওয়্যার ব্যবহার করার এবং ডেটা এনক্রিপশনের পাশাপাশি লগিং সরঞ্জামগুলি ব্যবহার করে সম্ভাব্য লঙ্ঘন সনাক্ত করতে সহায়তা করার জন্যও সুপারিশ করে।

এনআইএসটি 28 আগস্ট পর্যন্ত জনসাধারণের জন্য মন্তব্য উন্মুক্ত করেছে, যখন তারা তাদের নির্দেশিকা চূড়ান্ত করা শুরু করবে।