Gestaltungslinien für Sicherheit und Datenschutz - Alcatel-Lucent ...

Christoph Krauß SR 94
(z. B. vom Energielieferanten zur entfernte
Steuerung von Geräten oder Aktivierung /
Deaktivierung von Smart Metern) und Firmware
Updates (z. B. vom Messstellenbetreiber
oder Energielieferant) gewährleistet werden.
Neben dem Schutz der IKT-Komponenten
des Smart Grids muss natürlich auch das
Stromnetz und dessen Verfügbarkeit gewährleistet
sein. Der Energienutzer möchte keine
Einschränkungen in der Verfügbarkeit der
Energie. Hierzu müssen zum einen etablierte
Verfahren der Energiewirtschaft eingesetzt
werden, auf die in diesem Beitrag jedoch
nicht eingegangen wird. Zum anderen müssen
aber auch Verfahren zur Absicherung der
IKT eingesetzt werden, da Angriffe auf die
IKT-Komponenten potentiell zu Ausfällen
oder Fehlsteuerungen des Stromflusses führen
können. Hierauf wird nachfolgend bei der
Beschreibung der Sicherheitsanforderungen
der Verteilnetzbetreiber eingegangen.
Zusammengefasst sind die Sicherheitsanforderungen
für den Energienutzer die folgenden:
• Vertraulichkeit und Datenschutz der
Messwerte und Kontroll- und Steuernachrichten,
die an den Energielieferanten gesendet
werden
• Integrität der Plattformen von Smart Meter,
Gateway etc.
• Authentizität und Integrität der gesendeten
Daten
• Authentizität, Integrität, Verfügbarkeit,
Verbindlichkeit von erhaltenen Preisinformationen
• Authentizität und Integrität von empfangenen
Kontroll- und Steuernachrichten
und Firmware Updates
40
• Verfügbarkeit der Energie.
Verteilnetzbetreiber
Der Verteilnetzbetreiber hat als eine Hauptanforderung,
dass sein Stromnetz verfügbar
ist. Neben den oben erwähnten etablierten
Verfahren der Energiewirtschaft müssen
auch Verfahren der IT-Sicherheit etabliert
werden. Beispielsweise müssen Kontroll- und
Steuernachrichten zur Steuerung des Verteilnetzes
gegen Manipulation geschützt werden.
Weiterhin müssen Schutzmaßnahmen
gegen Distributed Denial of Service (DDoS)
Angriffe getroffen werden bei denen ein Angreifer
eine Vielzahl an Smart Metern oder
Gateways mit einem Trojaner infiziert, um
durch koordiniertes Senden von Falschinformationen
das Netz aus dem Tritt zu bringen.
Hierzu müssen wirksame Maßnahmen getroffen
werden, um das Risiko und die Auswirkungen
derartiger Angriffe zu minimieren.
Weiterhin hat der Verteilnetzbetreiber die Anforderung,
dass die an Energielieferanten
oder Energienutzer gelieferte Energie korrekt
abgerechnet wird. Hierzu ist sicherzustellen,
dass die Abrechnungsdaten korrekt sind,
d. h. keine Manipulationen möglich sind. Dies
beinhaltet zum einen die korrekte Installation
von Smart Metern, Gateways etc. und den
Schutz vor Hardware-Manipulationen. Zum
anderen muss die Authentizität und Integrität
der erhaltenen Messwerte, die vom MDL erfasst
wurden, gewährleistet sein und die
Messwerte müssen verfügbar (aber keine
Echtzeitanforderungen) sein.
In Zukunft ist mit einer vermehrten Kommunikation
zwischen Verteilnetzbetreiber und
Energienutzer bzw. Energieerzeuger (Prosumer)
zu rechnen, um Aufgrund von Angebot
und Nachfrage das Smart Grid besser zu
steuern. Beispielsweise werden die Preise