Smart Metering und mögliche Auswirkungen auf ... - Power Blackout

CSA Smart Metering und mögliche Auswirkungen auf die nationale Sicherheit Stand: 05.07.11
In der Angriffssicherheit ist der Fokus auf den Schutz von Informationen und technischen
Systemen vor gezielten und böswilligen Angriffen gerichtet. 50
3.2 Sicherheit im Bereich des Ferrariszählers
Bevor aber auf die aktuellen Sicherheitsproblematiken eingegangen wird, erfolgt noch
ein historischer Rückblick. Auch bei den bisher verwendeten Ferrariszähler gibt es verschiedene
Angriffsmöglichkeiten, die auch ausgenutzt werden.
Methode Lösung Risiko Erkennung
Zähler überbrücken
Gleichstrom / Kapazitive
Rückspeisung
Zähler überlaufen
lassen
Plomben &
Spezialschrauben
Rücklaufschutz
Zähler stoppt bei
Maximalwert
Abrechnungsbetrug Siegelbruch
Abrechnungsbetrug
Abrechnungsbetrug
nicht möglich;
indirekt über Statistik
Zähler steht;
indirekt über Statistik
Magnet anlegen Bauform, Design Abrechnungsbetrug verliert Kalibrierung
Tabelle 1: Angriffsvektoren auf Ferrariszähler - Quelle: IKARUS Security Software GmbH
Auch bei den Lösungsansätzen gibt es Schwachstellen, z.B. kann das entsprechende
Plombenwerkzeug heute über Internet (etwa auf eBay) bezogen werden. Zu erkennen
ist aber auch, dass es sich hier um reine Hardwaremanipulationen handelt und so gut
wie immer Abrechnungsbetrug im Vordergrund steht. Die Manipulation wirkt sich immer
nur auf den unmittelbar angegriffenen Zähler bzw. dessen Nutzer aus.
3.3 Sicherheit im Bereich von Smart Metering
Mit der Einführung von Smart Metering-Technologien entstehen im Gegensatz zu den
bisher verwendeten Ferrariszählern völlig neue Risiken für die Energiewirtschaft, die
Netzbetreiber und die Endkunden. Beispielsweise soll nur der Netzbetreiber beim
Smart Meter des Endkunden Steueraufgaben vornehmen können. Oder der Netzbetreiber
und in weiterer Folge der Energielieferant müssen davon ausgehen können,
das nur gültige Daten von den Smart Metern der Endkunden gesendet werden. Einerseits,
um eine richtige Abrechnung stellen und andererseits, um die richtigen Netzsteuerungsentscheidungen
treffen zu können.
Von besonderer Bedeutung sind hierbei die Grundwerte der IKT- und Informationssicherheit
51 , Vertraulichkeit, Integrität, Verfügbarkeit, sowie zusätzlich Authentizität und
Aktualität. Die Integration von IKT in das Stromnetz ermöglicht, bisher in diesem System
nicht, oder nur in eingeschränkten Bereichen mögliche, Manipulationen. Durch
die bidirektionale Kommunikation sind de-facto an allen Stellen (z.B. Smart Meter,
Konzentrator, Kommunikationssysteme) Eingriffe möglich. Als potentielle Angriffsziele
kommen alle Bestandteile der Smart Metering Infrastruktur, d.h. die gesamte Wir-
50 Vgl. ebenda.
51 Vgl. Saurugg, 2011. S. 10.
20/53