Startseite > Office & Kommunikation > Zertifizierter Security-Controller macht Smart-Grids sicher

IT-Sicherheit im Smart-Grid

Zertifizierter Security-Controller macht Smart-Grids sicher

6. November 2012, 13:15 Uhr | Von Frank Riemenschneider, Elektronik

Fortsetzung des Artikels von Teil 3

Hintergrund: Konzept zur IT-Sicherheit im Smart Grid fehlt

Bislang existiert noch kein integriertes Gesamtkonzept zur IT-Sicherheit in intelligenten Stromnetzen. Eine Vielzahl von Detailregelungen und “Sonderwegen Made in Germany” führen zu Doppelbelastungen von Entwicklern und Marktbarrieren für ausländische Hersteller. Zu diesem Ergebnis kommt der Verband der Elektrotechnik, Elektronik und Informationstechnik (VDE) in seiner Studie ITK-Sicherheit, die sich auf die Funktions- und Informationssicherheit in Smart Grids konzentriert.

Die Existenz eines solchen Gesamtkonzepts, das von der Definition der Anforderungen über Normen und Standards bis hin zur Prüfung und Zertifizierung von Sicherheitssystemen reicht, sei Voraussetzung für den Erfolg der Energiewende. Sicherheit muss bei der Architekturentwicklung für ein Smart Grid als Kernthema betrachtet werden.

Am Beispiel von Funk-Sensor-Netzwerken (FSN) benennen die Studienautoren Angriffsszenarien, die vom Mitlesen des Datenverkehrs über Manipulation bis hin zum Lahmlegen des Netzes reichen. An Lösungen müsse verstärkt gearbeitet werden, vor allem bei der Weiterentwicklung der Protokolle, bei Verschlüsselungsverfahren und bei der Hardware. Auch an die intelligenten Stromzähler seien besondere Sicherheitsanforderungen zu stellen, besonders in Bezug auf die Manipulationssicherheit, Verfügbarkeit, Vertraulichkeit der Daten und Erstellung von Verbraucherprofilen.

Aus der Sicht des VDE ist ein flächendeckendes Rollout von Smart Metern bis 2015 nicht mehr zu schaffen - realistischer sei das Jahr 2020. Bislang existieren laut Studie, die für 250 Euro beim VDE erhältlich ist, noch sehr wenige Normen für Planung, Betrieb und Management von Informationssicherheit in der Energieversorgung. Außerdem überlappen sich die vorhandenen Normen vielfach. Defizite gebe es weiterhin bei der Risikoabschätzung und der Definition von Sicherheitsniveaus. Außerdem sei das Thema Informationssicherheit noch zu wenig in Methoden der funktionalen Sicherheit integriert.