Elektrikli araç şarj istasyonları tekil cihazlar değil, bir merkezi yönetim sistemine bağlı geniş bir ağın uç noktalarıdır. Bu istasyon ile yönetim sistemi arasındaki konuşma çoğunlukla OCPP (Open Charge Point Protocol) üzerinden yürür: şarjı başlatma, durdurma, ödeme yetkilendirmesi, firmware güncellemesi ve sayaç değerleri hep bu protokolle taşınır. Şarj istasyonu (OCPP) güvenliği, hem bu iletişimin hem de halka açık bir alanda fiziksel olarak erişilebilen istasyonun korunmasını kapsar.

Bir şarj istasyonu, sokakta duran ve enerji dağıtım ağına bağlı, uzaktan yönetilen bir OT uç noktasıdır; güvenliği hem dijital protokolde hem fiziksel kabinde başlar.

OCPP İletişimindeki Riskler

OCPP’nin eski sürümleri şifreleme olmadan, düz WebSocket üzerinden çalışabiliyordu; bu durumda araya giren biri şarj oturumlarını dinleyebilir, ödeme yetkilendirmelerini taklit edebilir ya da yönetim komutlarını değiştirebilir. Güncel sürümler TLS ile şifreli iletişimi ve istasyonun sertifikayla kimlik doğrulamasını destekler, ancak sahadaki birçok istasyon hâlâ güvensiz yapılandırmayla çalışır. Özellikle firmware güncelleme komutu tehlikelidir; doğrulanmamış bir güncelleme kanalı, saldırgana istasyona kalıcı kod yerleştirme imkânı verir.

Fiziksel ve Uç Nokta Güvenliği

İstasyonlar denetimsiz, halka açık alanlarda durur. Bir saldırgan kabini açıp bakım portlarına, iç kartlara ya da iletişim modülüne fiziksel olarak erişebilir. Bu yüzden kabin dayanıklılığı, kurcalama tespiti ve bakım arayüzlerinin kilitlenmesi, dijital önlemler kadar önemlidir. Her istasyonun uzaktan yönetilen bir OT cihazı olduğunu kabul etmek, güvenliği Operasyonel teknoloji güvenliği disipliniyle ele almayı gerektirir; yani güçlü kimlik doğrulama, en az yetki ve düzenli firmware yönetimi.

Şebeke Ölçeğinde Etki

Tek bir istasyonun ele geçirilmesi yerel bir sorundur; ama binlerce istasyonu yöneten merkezi sistemin ya da bir istasyon filosunun aynı anda manipüle edilmesi, çok daha büyük bir tehdittir. Eşzamanlı olarak açılıp kapatılan büyük bir şarj yükü, yerel dağıtım şebekesinde dalgalanmalara yol açabilir. Bu ölçekte şarj altyapısı, enerji dağıtımını etkileyebildiği için Kritik altyapı güvenliği kapsamında değerlendirilir.

Savunmanın Kurgulanması

Etkili bir savunma, iletişimin TLS ile şifrelenmesini, her istasyonun sertifika tabanlı kimliğini, imzalı firmware güncellemelerini ve yönetim sistemi ile istasyon filosu arasında ağ izolasyonunu bir arada ister. İstasyon filosunun merkezi sistemden ayrık bir ağ katmanında tutulması, bir uç noktanın ele geçirilmesinin tüm sisteme yayılmasını engeller. Bu mimarinin kurgulanmasında Privia Security’nin altyapı ve mimari gözden geçirme hizmeti, protokol sürümünden ağ tasarımına kadar tüm katmanları birlikte inceler.