Gestaltungslinien für Sicherheit und Datenschutz - Alcatel-Lucent ...

Christoph Krauß SR 94
auch gewisse Rechte und Pflichten zugeordnet
sind, die sie erfüllen müssen. Beispielsweise
sind gewisse Datenschutzanforderungen
oder Protokollierungen gesetzlich vorgeschrieben.
Messwerterfassung und -übertragung
Dieser Anwendungsfall beschreibt das Auslesen
der Messwerte, um Rechnungen stellen
zu können. Zu schützen ist die Vertraulichkeit
der beim Kunden erfassten Messwerte
(z. B. im Gateway, während der Übertragung
und in den verschiedenen (Rechnungs-
) Datenbanken. Hierbei sind ebenfalls Datenschutzanforderungen
zu erfüllen. Für eine
korrekte Abrechnung müssen die Daten authentifiziert
und integer sein. Das heißt, es ist
sicher zu stellen, dass die Daten von einer
eindeutig identifizierbaren Instanz stammen
und nicht manipuliert wurden. Weiterhin muss
eine Verbindlichkeit gewährleistet sein, so
dass der Kunde Rechnungen, die über den
Stromverbrauch ausgestellt werden, nicht
abstreiten kann. Grundsätzlich muss auch die
Verfügbarkeit der Daten gegeben sein. Die
entsprechenden Anforderungen sind jedoch
nicht sehr hoch; so sind keine Echtzeitanforderungen
einzuhalten.
Gewährleistung der Einnahmen
Dieser Anwendungsfall beschreibt den
Schutz vor illegalem Energiediebstahl, beispielsweise
durch Manipulationen am Smart
Meter. Zu schützen ist die Integrität, also der
Manipulationsschutz der Messwerte und es
muss gewährleistet sein, dass ein Energienutzer
die Nutzung nicht abstreiten kann.
Fernanschaltung / Fernabschaltung
Anstatt durch einen Mitarbeiter vor Ort, soll
die Energieversorgung durch die installierten
38
Smart Meter über das Smart Grid aktiviert
oder deaktiviert werden können, z. B. wenn
ein Mieter neu in ein Haus ein- oder auszieht.
Zum Schutz gegen unautorisierte Aktivierungen
bzw. Deaktivierungen müssen Kontroll-
und Steuersignale authentifiziert und integer
sein. Weiterhin ist die Verfügbarkeit wichtig,
um bei Bedarf den Strom über einen Smart
Meter zu aktivieren.
Erkennung und Behandlung von Ausfällen
Dieser Anwendungsfall beschreibt das rechtzeitige
Erkennen von Ausfällen (oder auch
Fehlsteuerungen des Stromflusses), die
schnellstmöglich gemeldet werden sollen. Zu
schützen ist die Integrität der Warnmeldungen,
damit Ausfälle korrekt gemeldet werden.
Da Ausfälle innerhalb weniger Sekunden
gemeldet werden sollen, ist die Verfügbarkeit
der Kommunikation wichtig.
Wartung
Smart Meter (und Gateways) müssen gewartet
werden, z.B. müssen Firmware Updates
installiert werden. Die Authentizität und Integrität
der Kontroll- und Steuersignale oder
Firmware Updates muss gewährleistet sein,
um unautorisierte Manipulationen zu verhindern.
Verfügbarkeit ist in schwacher Ausprägung
(Stunden oder sogar Tage) ebenfalls
relevant. Falls personenbezogene Daten
während der Wartung übertragen werden,
müssen ebenfalls Vertraulichkeit und Datenschutz
gewährleistet sein.
Erkennung von Manipulationen
Dieser Anwendungsfall beschreibt die Fähigkeit
eines Smart Meters (oder Gateways
etc.), ein unautorisiertes Entfernen oder ähnliche
physikalische Manipulationen zu erkennen
und zu melden. Dies dient dem Schutz