Gestaltungslinien für Sicherheit und Datenschutz - Alcatel-Lucent ...

Christoph Krauß SR 94
• Mechanismen zum Schutz personenbezogener
Daten.
Die Umsetzung dieser Sicherheitskomponenten
kann mit Protokollen wie TLS (vgl. auch
[2]) erfolgen. Die Umsetzung von Mechanismen
zum Datenschutz wird in nachfolgendem
Kapitel 4.7 diskutiert.
3.7 Referenzpunkt 6
Referenzpunkt 6 beschreibt die Kommunikation
im Energieinformationsnetz, welche auch
die Kommunikation in Verteilnetzen und
Übertragungsnetzen umfasst. Weitere Details
zu Sicher-heitskomponenten in Verteilnetzen
(und zur Anbindung der Elektromobilität)
werden in einer kommenden Publikation des
Projekts NEWISE vorgestellt. Grundsätzlich
sind die umzusetzenden Sicherheitskomponenten:
• Mechanismen zur Sicherstellung der Vertraulichkeit
der übertragenen Daten
• Mechanismen zum Schutz der Authentizität
und Integrität der übertragenen Daten
• Mechanismen zur Sicherstellung der Verlässlichkeit
der Kommunikation
• Mechanismen zum Schutz personenbezogener
Daten.
Die ersten drei Punkte werden detaillierter in
der kommenden NEWISE Publikation beschrieben.
Hier soll aber noch kurz auf den
Aspekt des Datenschutzes eingegangen
werden, da die in der Privatkunden-Domäne
erfassten personenbezogenen Daten ein
ganzheitliches Datenschutzkonzept erforderlich
machen. Um ein Abhören dieser Daten
zu verhindern sind Verschlüsselungsmechanismen
notwendig. Jedoch ist Verschlüsselung
alleine nicht ausreichend, da sich meist
auch aus verschlüsselten Daten Rückschlüs-
46
se ziehen lassen, oder bestimmte Rollen wie
der Energieversorger selbst Zugriff auf die
unverschlüsselten Daten hat. Dementsprechend
sind weiterführende Mechanismen wie
Pseudonymisierungs- und Anonymisierungsdienste
in die Sicherheitsarchitektur zu integrieren.
Weiterhin kann der Datenschutz durch
konzeptionelle Ansätze gewahrt werden, indem
beispielsweise personenbezogene Daten
mehrerer Privatkunden aggregiert werden
und somit keine individuellen Rückschlüsse
mehr möglich sind.
3 Ausblick
In einer kommenden Publikation im Rahmen
des NEWISE-Projekts werden diese Überlegungen
noch detaillierter weiter geführt und
auf die Domäne Verteilnetz ausgeweitet.
Weiterhin werden die Sicherheitsaspekte bei
der Integration der Elektromobilität in das
Smart Grid diskutiert.
Literatur
[1] M. Brunner, H. Hofinger, C. Krauß, C.
Roblee, P. Schoo, S. Todt. Infiltrating critical
infra-structures with next-generation
attacks: W32.Stuxnet as a showcase
threat. Technical report, Fraunhofer SIT
Munich, December 2010.
[2] Bundesamt für Sicherheit in der Informationstechnik
BSI. Protection Profile for the
Gate-way of a Smart Metering System,
2011.
[3] Deutsche Kommission Elektrotechnik Informationstechnik
im DIN und VDE. Die
deutsche Normungsroadmap E-Energy /
Smart Grid, Version 1.0. Technical report,
DKE, März 2010.