EV BMS साइबर सुरक्षा परीक्षण अब भारत में अनिवार्य हो गया

मुख्य हाइलाइट्स

• AIS-156 संशोधन संख्या 5 में BMS साइबर सुरक्षा परीक्षण शामिल है।

• ब्लूटूथ, BLE और अन्य वायरलेस BMS इंटरफेस कवर किए गए हैं।

• सुरक्षा-महत्वपूर्ण कार्यों तक अनधिकृत पहुंच का परीक्षण किया जाएगा।

• हमलों का अनुकरण करने के लिए Android और iOS उपकरणों का उपयोग किया जा सकता है।

• REESS निर्माताओं को वायरलेस इंटरफ़ेस और सुलभ कार्यों की घोषणा करनी चाहिए।

भारत ने ब्लूटूथ, ब्लूटूथ लो एनर्जी (BLE) या अन्य वायरलेस संचार तकनीकों का उपयोग करने वाले बैटरी प्रबंधन प्रणालियों (BMS) के लिए साइबर सुरक्षा परीक्षण शुरू करके इलेक्ट्रिक वाहनों के लिए सुरक्षा नियमों को मजबूत किया है।

आवश्यकता को AIS-156-2020 में संशोधन संख्या 5 के माध्यम से जोड़ा गया है, जिससे वायरलेस BMS सुरक्षा को L-श्रेणी के इलेक्ट्रिक वाहनों के लिए परीक्षण ढांचे के तहत लाया गया है, जिसमें इलेक्ट्रिक दो- औरतिपहिया वाहन।

AIS-156 के तहत क्या बदलाव आया है?

संशोधन में एक नया खंड 6.12 पेश किया गया है, जिसमें विशेष रूप से वायरलेस इंटरफेस से लैस बीएमएस इकाइयों के सुरक्षा परीक्षण को शामिल किया गया है। मुख्य उद्देश्य यह सुनिश्चित करना है कि एक अनधिकृत स्मार्टफ़ोन, मोबाइल एप्लिकेशन या अन्य डिवाइस BMS से कनेक्ट न हो सके और सुरक्षा-महत्वपूर्ण बैटरी फ़ंक्शन संचालित न कर सके।

AIS-156 में पहले से ही BMS सुरक्षा कार्यों का परीक्षण शामिल था। हालाँकि, नवीनतम संशोधन यह जांचने के लिए रूपरेखा का विस्तार करता है कि क्या वायरलेस संचार का दुरुपयोग BMS को अनधिकृत कमांड खोजने, कनेक्ट करने या भेजने के लिए किया जा सकता है।

साइबर सुरक्षा परीक्षण क्या जाँच करेगा?

परीक्षण में महत्वपूर्ण लाइव बैटरी जानकारी और नियंत्रण कार्यों तक पहुंच शामिल है। इनमें शामिल हैं:

• लाइव बीएमएस डेटा जैसे वोल्टेज, करंट, तापमान और चार्ज की स्थिति।

• बैटरी कॉन्टैक्टर या रिले को खोलना या बंद करना।

• चार्जिंग और डिस्चार्जिंग को सक्षम या अक्षम करना।

• सेल बैलेंसिंग फ़ंक्शंस को नियंत्रित करना।

• बैटरी दोषों को रीसेट करना।

• कॉन्फ़िगरेशन मापदंडों या सुरक्षा थ्रेसहोल्ड को बदलना।

• वायरलेस कनेक्शन के माध्यम से BMS फ़र्मवेयर पढ़ना, लिखना या अपडेट करना।

इसका मतलब है कि निर्माताओं को यह सुनिश्चित करना चाहिए कि वायरलेस कनेक्टिविटी का उपयोग उन कार्यों में हस्तक्षेप करने के लिए नहीं किया जा सकता है जो वाहन या बैटरी सुरक्षा को प्रभावित कर सकते हैं।

भारत ने इस आवश्यकता को क्यों लागू किया है?

यह कदम कुछ कम लागत वाले ई-रिक्शा में इस्तेमाल होने वाली ब्लूटूथ-सक्षम BMS इकाइयों से जुड़ी साइबर सुरक्षा चिंताओं का अनुसरण करता है। जुलाई में, CERT-In को रिपोर्ट मिली कि अनधिकृत व्यक्ति सार्वजनिक रूप से उपलब्ध BMS मोबाइल एप्लिकेशन का उपयोग कर रहे हैं ताकि चलती ई-रिक्शा को अचानक बंद कर दिया जा सके।

सरकार ने कहा कि कम लागत वाले ई-रिक्शा में इस्तेमाल होने वाली कुछ बीएमएस इकाइयों में डिफॉल्ट या कोई क्रेडेंशियल नहीं था। इससे अनधिकृत यूज़र सिस्टम से जुड़ सकते हैं, सेटिंग बदल सकते हैं या बैटरी डिस्चार्ज को रोक सकते हैं।

इन चिंताओं के बाद, सरकार ने ऐसे दुरुपयोग के लिए सक्षम के रूप में पहचाने गए आवेदनों के खिलाफ कार्रवाई की। भारी उद्योग मंत्रालय ने SIAM, ACMA और वाहन परीक्षण एजेंसियों को ब्लूटूथ BMS कमजोरियों के बारे में एक सलाह भी जारी की।

BMS साइबर सुरक्षा परीक्षण कैसे किया जाएगा?

निर्धारित परीक्षण सेटअप परीक्षण एजेंसियों को अनधिकृत तृतीय-पक्ष एप्लिकेशन और उपकरणों से हमलों का अनुकरण करने की अनुमति देता है। परीक्षण के लिए Android और iOS स्मार्टफ़ोन का उपयोग किया जा सकता है। डिवाइस डिस्कवरी, कनेक्शन और कमांड इंजेक्शन का प्रयास करने के लिए एजेंसियां ब्लूटूथ प्रोटोकॉल एनालाइज़र या स्निफ़र, जेनेरिक BLE GATT ब्राउज़र और ब्लूटूथ क्लासिक टर्मिनल एप्लिकेशन का भी उपयोग कर सकती हैं।

परीक्षण वास्तविक वाहन या संचालित बैटरी पैक के साथ बेंच रिग का उपयोग करके किया जा सकता है। जहां लागू हो, वाहन चलाने की नकली स्थिति भी बनाई जा सकती है।डेटा लॉगर्स और CAN या UART विश्लेषक BMS प्रतिक्रियाओं को रिकॉर्ड कर सकते हैं, जिसमें कॉन्टैक्टर स्टेट्स और फॉल्ट फ्लैग शामिल हैं, जिससे परीक्षकों को यह निर्धारित करने में मदद मिलती है कि अनधिकृत कमांड ने बैटरी सिस्टम को प्रभावित किया है या नहीं।

निर्माताओं को वायरलेस बीएमएस विवरण घोषित करना चाहिए

संशोधन REESS निर्माताओं पर अतिरिक्त घोषणा आवश्यकताओं को भी रखता है।निर्माताओं को वायरलेस इंटरफ़ेस का विवरण देना चाहिए, जिसमें चिपसेट, ब्लूटूथ प्रोफाइल, उजागर सेवाएं या विशेषताएं, इच्छित पेयरिंग विधि और वायरलेस कनेक्शन के माध्यम से सुलभ सभी कमांड और फ़ंक्शन शामिल हैं।

महत्वपूर्ण बात यह है कि ग्राहक को आपूर्ति किए गए डिफ़ॉल्ट कॉन्फ़िगरेशन में बैटरी सिस्टम के साथ परीक्षण शुरू में किया जाना चाहिए। निर्माता प्रारंभिक मूल्यांकन से पहले परीक्षण के लिए विशेष रूप से सुरक्षा हार्डनिंग लागू नहीं कर सकते हैं। बैटरी पैक को 40% से 60% चार्ज की स्थिति में भी वातानुकूलित किया जाना चाहिए, जब तक कि किसी अन्य स्तर की विशेष रूप से आवश्यकता न हो।

इलेक्ट्रिक वाहन सुरक्षा के लिए इसका क्या मतलब है

नई आवश्यकता ईवी सुरक्षा परीक्षण में एक महत्वपूर्ण बदलाव को चिह्नित करती है। बैटरी सुरक्षा अब भौतिक और विद्युत सुरक्षा तक सीमित नहीं है; सुरक्षा-महत्वपूर्ण BMS फ़ंक्शन तक वायरलेस पहुंच की भी जांच की जा रही है।

के लिएइलेक्ट्रिक थ्री-व्हीलर्सऔर कनेक्टेड बीएमएस तकनीक का उपयोग करने वाले अन्य एल-श्रेणी के ईवीएस, नियम अनधिकृत पहुंच, अप्रत्याशित बैटरी शटडाउन, कॉन्फ़िगरेशन परिवर्तन और अन्य संभावित खतरनाक हस्तक्षेप के जोखिम को कम करने के लिए डिज़ाइन किए गए हैं।

यह भी पढ़ें:आयशर ईवी पुश एक्सेलेरेट्स: इलेक्ट्रिक ट्रक और बस फ्लीट 2,000 यूनिट के करीब

CMV360 कहते हैं

भारत की अद्यतन AIS-156 आवश्यकताएं साइबर सुरक्षा को L-श्रेणी EV में उपयोग किए जाने वाले वायरलेस BMS सिस्टम के सुरक्षा परीक्षण में लाती हैं। यह कदम ब्लूटूथ-सक्षम बैटरी सिस्टम, विशेष रूप से ई-रिक्शा में अनधिकृत पहुंच के बारे में वास्तविक दुनिया की चिंताओं को दूर करता है। वायरलेस कनेक्शन, कमांड, कॉन्फ़िगरेशन में बदलाव और फ़र्मवेयर एक्सेस का परीक्षण करके, संशोधन का उद्देश्य कनेक्टेड EV बैटरी को सुरक्षित, अधिक सुरक्षित और दूरस्थ रूप से हेरफेर करने के लिए कठिन बनाना है।