Gestaltungslinien für Sicherheit und Datenschutz - Alcatel-Lucent ...

SR 94 Sicherheitsarchitekturen für die Domäne Privatkunde
vor Energiediebstahl, dem Schutz gespeicherter
Daten wie Zugangs-Passwörtern oder
Schlüsseln und soll zudem vor der Installation
von Malware durch manipulierte Software
schützen.
Echtzeit-Preise
Entsprechend der Verfügbarkeit der Energie
werden Preise variabel gestaltet und diese
Preisinformationen über AMI, Internet oder
andere Datenkanäle an den Kunden gesendet.
Dadurch erhält der Kunde die Möglichkeit,
seine Energienutzung an den aktuellen
Preis zu koppeln und seine Kosten zu reduzieren.
Authentizität, Integrität, Verfügbarkeit
und Verbindlichkeit der Preisinformationen
muss gewährleistet sein da es sonst zu großen
finanziellen oder rechtlichen Auswirkungen
kommen könnte. Vertraulichkeit und Datenschutz
sind hauptsächlich für die Reaktion
des Kunden auf die Preisinformationen relevant.
Zu berücksichtigen ist hierbei auch,
dass die Preise für eine gewisse Zeit garantiert
werden müssen. Andernfalls könnte ein
Anbieter die Preise kurzzeitig senken bis die
Kunden Verbraucher mit einer längeren Laufzeit
aktivieren (z. B. Waschmaschine), um
dann den Preis anzuheben.
2 Sicherheitsanforderungen
Basierend auf den sicherheitsrelevanten Anwendungsfällen
die im vorigen Kapitel vorgestellt
wurden, werden nun für die Rollen
Energienutzer, Verteilnetzbetreiber, Energielieferant
Kommunikationsnetzbetreiber,
Messstellenbetreiber (MSB), Messdienstleister
(MDL) und Hersteller deren Sicherheitsanforderungen
identifiziert. Nicht betrachtet
wird aus Platzgründen die Rolle weiterer
Energiedienstleister.
Energienutzer
Der Energienutzer hat i.d.R. hohe Anforderungen
an den Datenschutz, d. h. die Vertraulichkeit
und der Datenschutz der erfassten
Messwerte und weiterer Kontroll- und
Steuernachrichten (z. B. Reaktionen auf
Preisinformationen) muss gewährleistet werden.
Dies umfasst zum einen den Schutz gegen
externe Dritte, angefangen bei der Erfassung,
über die Übertragung, bis zur Speicherung
der Daten in (Rechnungs-) Datenbanken
des Energielieferanten oder Messdienstleister.
Zum anderen sollten auch der
Energielieferant und der Messdienstleister
nicht in der Lage sein, personenbezogene
Daten des Energienutzers auszuwerten.
Weiterhin sollen die Abrechnungen korrekt
sein, d. h. gesendete Messwerte müssen korrekt
erfasst und, ebenso wie Kontroll- und
Steuernachrichten, unverändert an den
Energielieferanten oder Messdienstleister
übertragen werden, sowie dem richtigen Nutzer
zugeordnet werden. Somit muss zum einen
die Plattform-Integrität von Smart Meter
und Gateway etc. gewährleistet sein, da
sonst fehlerhafte oder manipulierte Systemsoftware
zu falschen Abrechnungen führen
könnte. Dies schließt ebenfalls die korrekte
Installation durch den Messstellenbetreiber
mit ein. Zum anderen muss die Authentizität
und Integrität der Daten bei der Übertragung
gewährleistet sein.
Neben den gesendeten Daten müssen auch
die empfangenen Daten geschützt werden.
Die Authentizität, Integrität, Verfügbarkeit und
Verbindlichkeit von Preisinformationen muss
gewährleistet werden, damit der Energienutzer
rechtzeitig reagieren kann und der Energieversorger
diese Preise nicht abstreiten
kann. Weiterhin muss die Authentizität und
Integrität von Kontroll- und Steuernachrichten
39