Datenschutz und IT-Sicherheit

Transkript

1 Datenschutz und IT-Sicherheit im Smart Metering und Smart Grid Mit Beiträgen von: Ihr aktuelles Sicherheits- Update für Daten- und Netzsicherheit! Die Themen: Dr. Uwe Braun, Power Plus Communications Dr. Jörg Cordsen, TTS Trusted Technologies and Solutions Leo Hackenberg, EnBW Systeme Infrastruktur Support Bernd Kowalski, Bundesamt für Sicherheit in der Informationstechnik Frauke Rogalla, Verbraucherzentrale Bundesverband sowie Rolf Adam, Cisco Systems Dr. Wulfdieter Bauerfeld, T-Systems International Dr. Vera Katharina Boesche, B.A.U.M. Consult Alexander Kleemann, Bundesministerium für Wirtschaft und Technologie Dr. Martin Malo v s, Eaton Jörg Noisten, smart utility consulting Günter Schneider, MVV Dr. Hans Peter Wiesemann, Noerr LLP EnWG 2012: Die Anforderungen an Datenschutz und -sicherheit steigen! Die neuen Datenschutzprofile: Garanten für mehr Sicherheit und Transparenz im Netz!? Angst vor dem gläsernen Kunden? Smart Metering braucht intelligenten Datenschutz! Kommerzielle Nutzung von Smart Meter- Daten: Datenschutz als Basis für neue Geschäftsmodelle IP, Cyber System, Security Grid IT-Sicherheit wird zur unternehmerischen Aufgabe im EVU Unser Medienpartner: w w w. e u r o f o r u m. d e K o n f e r e n z 17. und 18. Oktober 2011, Köln

2 Datendiebstahl bei Sony Hackerangriff bei EDF Kundendatenmissbrauch bei T-Mobile Spionagefälle via Internet bei Öl- und Gaskonzernen 2 M o n t a g, 1 7. O k t o b e r Empfang mit Kaffee und Tee, Ausgabe der Tagungsunterlagen Eröffnung der Konferenz durch Euroforum und den Vorsitzenden Rolf Adam, Utilities & Smart Grid Europe, Director Sales Business Development, Cisco Systems GmbH, Halbergmoos Datenschutz und -sicherheit als Imagefaktor, Kundenbindungsinstrument und Wettbewerbsvorteil EnWG 2012: Die Anforderungen an Datenschutz und -sicherheit steigen! Die Ziele aus dem 3. EU-Binnenmarktpaket: Verbraucherrechte stärken, Transparenz im Energieverbrauch, Ausbau intelligenter Netze Umsetzung im EnWG Bedeutung von Datenschutz und -sicherheit Anpassung der MessZV: Neue Spielregeln zwischen MSB und MDL? Alexander Kleemann, Referat Energierecht, Bundesministerium für Wirtschaft und Technologie, Berlin Häufig unterschätzt? Die Rolle von Datenschutz und -sicherheit in der Energiewirtschaft Das Bundesdatenschutzgesetz: Rechtsrahmen für die Kontrolle, Weitergabe von Daten und Verhinderung des Datenzugriffs seitens Dritter Was sind personenbezogene Verbrauchsdaten? Mögliche Konsequenzen bei Nichteinhaltung von Datenschutzvorgaben Absicherung und Haftungsfragen Datenverlust und die Pflicht zur Information Günter Schneider, Konzernbeauftragter für Informationssicherheit, MVV AG, Mannheim D i s k u s s i o n P a u s e m i t K a f f e e u n d Te e Angst vor dem gläsernen Kunden? Smart Metering braucht intelligenten Datenschutz! Smart Metering in der Praxis Datenschutz und Datensicherheit im Mehrfamilienhaus Welche Risiken gibt es im Mehrfamilienhaus? Der Einfluss der Netzwerkarchitektur auf alle Sicherheitsaspekte Der Zugang zu privaten Verbrauchsdaten: Sichere Lösungsmöglichkeiten im Mehrfamilienhaus Dr. Uwe Braun, Chairman der Task Force Smart Metering der ETG im VDE und Senior Vice President Sales, Power Plus Communications AG, Mannheim Die andere Seite Was erwarten die Verbraucher? Was will der Verbraucher? Datenschutz als Basis für die Kunden-Akzeptanz von Smart Metern Risiken Datensicherheit Forderungen aus Verbrauchersicht Frauke Rogalla, Referentin für Energiewirtschaft, Verbraucherzentrale Bundesverband e.v. (vzbv), Berlin D i s k u s s i o n G e m e i n s a m e s M i t t a g e s s e n Datenschutz im Unternehmen: Erhebung, Verwendung und Verarbeitung der Verbrauchsdaten Erhebung, Verarbeitung und Nutzung von Messwerten aus Messsystemen Welche Daten fallen in Messsystemen überhaupt an? Erforderliche Messhäufigkeit aufgrund der unterschiedlichen Abrechnungen Welche Marktrolle braucht welche Daten für ihre Aufgaben? Registrierende Messung (wenige Werte) gegenüber 15-Minuten-Werten (viele Werte) am Beispiel Zeit-/Lastvariabler Tarife Leo Hackenberg, Datenschutzbeauftragter, EnBW Systeme Infrastruktur Support GmbH, Stuttgart

3 Datenschutz im Smart Meter-Praxistest Datenerhebung, Datenanalyse und Datenauswertung im Smart Metering Wirksamkeit der bereits bestehenden Datenschutzregelungen Welche zusätzlichen Datenschutzregelungen sind im Umfeld von Smart Metern notwendig? Smart Metering versus Datenschutz der Zukunft Jörg Noisten, Leiter Business Unit Prozesse/Prokurist, smart utility consulting GmbH (cronos Unternehmensgruppe), Berlin D i s k u s s i o n P a u s e m i t K a f f e e u n d Te e Risiken und Chancen im intelligenten Netzsystem IT-Sicherheit als strategische und technologische Herausforderung Protecting the Emerging Smart Grid Echtzeit Datenaustausch zwischen Kunden und Energieunternehmen: Welche Sicherheitsrisiken bestehen? Zusammenspiel von IT und Smart Grid Security Spotlight: NERC/CIP und seine Bedeutung für Europa Grundzüge einer Smart Grid-Sicherheitsarchitektur Rolf Adam Schutzprofil Smart Meter Gateway Notwendigkeit von Sicherheitsfunktionen für Smart Meter Bezug zum EnWG Common Criteria und Schutzprofil Zeitplan Bernd Kowalski, Abteilungspräsident, Bundesamt für Sicherheit in der Informationstechnik (BSI), Bonn D i e n s t a g, 1 8. O k t o b e r Begrüßung durch die Vorsitzende Dr. Vera Katharina Boesche, Rechtsanwältin, Leiterin FG Recht E-Energy, IKT für Elektromobilität, B.A.U.M. Consult GmbH, Berlin So profitieren Sie vom richtigen Umgang mit den Daten: Datenschutz als Basis für neue Geschäftsmodelle Kommerzielle Nutzung von Smart Meter-Daten Eine rechtliche Gratwanderung? Phishing der Lastgänge: Was ist möglich, was ist erlaubt? Data-Mining-Technologien: Welchen Nutzen kann und darf man ziehen? Anonymisierungskonzepte Dr. Hans Peter Wiesemann, Rechtsanwalt, Noerr LLP, München Energiedienstleistungen, Demand Side Management und E-Mobility: Datenschutzrechtliches Vorgehen bei Geschäftsfeldern hinter dem Smart Metering Internet der Energie IT-Architektur überdenken Einheitliche Smart Grid-Sprache Prozesse und Daten austauschbar machen Personengebundene Daten und Auftragsdatenverarbeitung Verwendung der Daten von Energiedienstleistern, Entwicklern und Anbietern von DSM-Systemen Der Referent befindet sich in Absprache D i s k u s s i o n P a u s e m i t K a f f e e u n d Te e D i s k u s s i o n E n d e d e s e r s t e n K o n f e r e n z t a g e s IP, Cyber System, Security Grid IT-Sicherheit wird zur unternehmerischen Aufgabe im EVU Get together Am Abend des ersten Veranstaltungstages sind Sie herzlich zu einem gemeinsamen Umtrunk eingeladen. Nutzen Sie die Gelegenheit, neue Kontakte zu knüpfen und sich mit Ihren Fachkollegen sowie den Referenten in angenehmer Atmosphäre auszutauschen Erfahrungen aus dem TK-Bereich zur Netzsicherheit Wie entwickeln sich die IT-Systeme weiter? Wo stehen die Carrier heute? Welche Entwicklung haben sie durchlaufen? Übertragbarkeit auf die Energiebranche Neue Herausforderungen für den gesamten IT-Bereich durch Smart Grid und Hausautomatisierung Dr. Wulfdieter Bauerfeld, Executive Consultant, PU 4 Innovative Communication Services & Access Solutions, T-Systems International GmbH, Berlin

4 Herausforderungen des Datenschutzes an intelligente Messsysteme Herausforderungen der intelligenten Messsysteme an den Datenschutz Vorstellung ausgewählter Datenschutzszenarien der E-Energy-Modellregionen: VNB als MSB/MDL Dritter als MSB/MDL Roamingszenario Erfahrungen aus den Feldtests Erste Bewertung der Datenschutzregelungen in der EnWG-Novelle Erwartungen an die MessZV Dr. Katharina Boesche D i s k u s s i o n G e m e i n s a m e s M i t t a g e s s e n Präventive und reaktive IT-Sicherheitskonzepte Normierung und Standardisierung als wichtiger Beitrag zur Datensicherheit für Smart Homes Kommunikation für das intelligente Haus: Funk, Draht, PLC oder das offene Internet? Standards versus proprietäre Lösungen bei der Hausautomatisierung EEBus als standardisierte Schnittstelle für Energiemanagement-Funktionen Definition einheitlicher Smart Energy-Anwendungen Dr. Martin Malo v s, Smart Metering Product Manager, Eaton GmbH, Wien Österreich Smartes Management der Informationssicherheit und des Datenschutzes Ökologische und wirtschaftliche Zielstellung von Smart Grid und Smart Home: Ist Smart Metering der Wegbereiter? Neue Problemstellungen der Informationssicherheit und des Datenschutzes Schutz der Kundendaten, Absicherung der geschäftlichen Aktivitäten und Sicherstellung der Verfügbarkeit von Leistungen Risiken beherrschen: Aufbau und Implementierung eines aktiven Informationssicherheitsmanagement-Systems Dr. Jörg Cordsen, Geschäftsführer, TTS Trusted Technologies and Solutions GmbH, Berlin D i s k u s s i o n Ende der Konferenz Aussteller Als jüngste Tochter der cronos unternehmensberatung GmbH ist die smart utility consulting GmbH mit Sitz in Berlin seit Juli 2010 am Markt. Das Team aus derzeit 25 Mitarbeitern mit ausgeprägtem Energieversorgungs- Know-how ist der ideale Partner bei der Einführung und dem gezielten Einsatz von AMI (Advanced Metering Infrastructure). Die Stärken liegen in der Praxiserfahrung aus einschlägigen, europaweiten Projekten sowie dem Prozess- und Systemwissen von der vorgelagerten Logistik und Außendienststeuerung über die automatisierte Integration der Geräte bis hin zur Modellierung und Realisierung zukunftsweisender Prozesswelten. cronos Unternehmensgruppe Sponsoring und Ausstellungen Im Rahmen der Veranstaltung besteht die Möglichkeit, dem exklusiven Teilnehmerkreis Ihr Unternehmen und Ihre Produkte oder Dienstleistungen zu präsentieren. Ihre Fragen zu Sponsoring- und Ausstellungsmöglichkeiten sowie zur Zielgruppe beantwortet Ihnen gerne: Barbara Arndt Senior-Sales-Managerin Telefon: 02 11/ barbara.arndt@euroforum.com Ve r a n s t a l t u n g s h i n w e i s : 8. Deutscher Regulierungskongress Energiewende = Regulierungswende? 27. und 28. September 2011 in Berlin

5 5 Stuxnet lässt grüßen: Stromnetze werden zum attraktiven Angriffsziel für Hacker! Mit dem Aufbau von Smart Grids und dem Einsatz von Smart Metern hält die Informationstechnologie Einzug in die Energieversorgungsnetze. Digitale und hochsensible Daten werden bidirektional übertragen. Aus ihnen lassen sich neben unternehmensrelevanten Informationen auch Erkenntnisse über die individuellen Lebensgewohnheiten der Verbraucher ziehen. In einem bisher nicht bekannten Ausmaß werden zukünftig Netz- und Verbrauchsdaten im EVU gesammelt, verarbeitet und archiviert. Damit steigen die Gefahren von Manipulation und Missbrauch der Informationen durch Dritte und das Vertrauen der Verbraucher in den richtigen Umgang mit ihren Daten sinkt. Um neue Geschäftsmodelle auf Basis intelligenter Stromzähler und deren Infrastrukturen wirtschaftlich erfolgreich zu platzieren, sind implementierte Datenschutzkonzepte ein Muss! Einen ersten wichtigen Schritt zum datenschutzkonformen Umgang mit den neuen Technologien ist nun das BMWi gemeinsam mit dem BSI gegangen: Ein Schutzprofil für Smart Meter soll im September 2011 veröffentlicht werden. Als Verantwortlicher in Ihrem Unternehmen stehen Sie vor der Herausforderung, sich den veränderten Sicherheitsanforderungen zu stellen. Vermeiden Sie Haftungsrisiken und Vertrauensverlust Ihrer Kunden und schaffen Sie datenschutzkonforme Abläufe und Prozesse in Ihrem Unternehmen. Mit topaktuellen Informationen und Best Practice-Beispielen unterstützen wir Sie gerne dabei! Wer diese Veranstaltung unbedingt besuchen sollte: Mitglieder des Vorstands und der Geschäftsleitung, Direktoren sowie leitende Mitarbeiter der Abteilungen: Energiedatenmanagement IT(-Sicherheit) Recht/Compliance Vertrieb/Key Account Management Kundenservice Zähl- und Messwesen Messtechnik Unternehmenskommunikation Unternehmensentwicklung Personal von Energieversorgungsunternehmen Vertriebsgesellschaften Energienetzgesellschaften Netzleitstellen sowie Datenschutzbeauftragte Betriebsräte Messstellenbetreiber/Messdienstleister Zähler- und Messtechnikhersteller IT- und Softwareanbieter Systemdienstleister Jeder Teilnehmer erhält von Euroforum ein neun monatiges Abonnement von Energie & Management! Infoline: 02 11/ Haben Sie Fragen zu dieser Veranstaltung? Wir helfen Ihnen gerne weiter: Inhalt und Konzeption Daniela Tóth Senior-Konferenz-Managerin Organisation Isabel Litzen Senior-Konferenz-Koordinatorin

6 Euroforum-Konferenz Datenschutz und IT-Sicherheit im Smart Metering und Smart Grid [Kenn-Nummer] Diskutieren Sie u.a. topaktuelle Fragestellungen wie: Verbraucher oder EVU Wer hat die Datenhoheit? Welche Daten werden gesammelt und wie werden sie verarbeitet? Was können Schutzsysteme für die Dauer der Datenspeicherung leisten? Wie vermeidet man Haftungsrisiken? Ja, ich nehme am 17. und 18. Oktober 2011 in Köln teil zum Preis von 2.099, p. P. zzgl. MwSt. [Ich kann jederzeit ohne zusätzliche Kosten einen Ersatzteilnehmer benennen. Im Preis sind ausführliche Tagungsunterlagen enthalten.] Name [P M012] Ja, ich möchte 300, sparen und buche das Kombi-Angebot Datenschutz und IT-Sicherheit und die Flatrate für die Vortragsdatenbank informyou zum Preis von 2.798, p.p. zzgl. MwSt. [Infos unter Ich kann nicht teilnehmen. Senden Sie mir bitte die Tagungs unterlagen zum Preis von 399, zzgl. MwSt. [Lieferbar ab ca. 2 Wochen nach der Veranstaltung.] [P M700] Ich interessiere mich für Ausstellungs- und Sponsoring möglichkeiten. Ich möchte meine Adresse wie angegeben korrigieren lassen. [Wir nehmen Ihre Adressänderung auch gerne telefonisch auf: 02 11/ ] Position/Abteilung Telefon Fax Geb.-Datum (TTMMJJJJ) Die Euroforum Deutschland SE darf mich über verschiedenste Angebote von sich, Konzern- und Partnerunternehmen wie folgt zu Werbezwecken informieren: Zusendung per Ja Nein Zusendung per Fax: Ja Nein Firma Anschrift Branche Ansprechpartner im Sekretariat Datum, Unterschrift Bitte ausfüllen, falls die Rechnungsanschrift von der Kundenanschrift abweicht: Name Abteilung Anschrift Wer entscheidet über Ihre Teilnahme? Ich selbst oder Name: Position: Beschäftigtenzahl an Ihrem Standort: bis über 5000 Anmeldung und Information per Fax: +49 (0)2 11/ telefonisch: +49 (0)2 11/ [Isabel Litzen] Zentrale: +49 (0)2 11/ schrif tlich: per E- Mail: im Internet : Euroforum Deutschland SE Postfach , Düsseldorf anmeldung@euroforum.com info@euroforum.com Ort und Datum 17. und 18. Oktober 2011 AZIMUT Hotel Cologne City Centre Hansaring 97, Köln, Tel.: +49 (0) 221/ Teil n a hmebedingungen. Der Teilnahmebetrag für diese Veran staltung inklusive Tagungsunterlagen, Mittagessen und Pausen getränken pro Person zzgl. MwSt. ist nach Erhalt der Rechnung fällig. Nach Eingang Ihrer Anmel dung erhalten Sie eine Bestätigung. Die Stornierung (nur schriftlich) ist bis 14 Tage vor Veranstaltungsbeginn kostenlos möglich, danach wird die Hälfte des Teilnahmebetrages erhoben. Bei Nichterscheinen oder Stornierung am Veranstaltungstag wird der gesamte Teilnahme betrag fällig. Gerne akzeptieren wir ohne zusätzliche Kosten einen Ersatz teilnehmer. Pro grammänderungen aus dringendem Anlass behält sich der Veranstalter vor. Teil n a hmebedingungen Inf or m you. Die informyou-flatrate berechtigt zu einer zwölfmonatigen Vollnutzung der informyou-datenbank und wird jeweils für ein Bezugsjahr in Rechnung gestellt. Dat ens c hu t z inf or m at ion. Die Euroforum Deutschland SE verwendet die im Rahmen der Bestellung und Nutzung unseres Angebotes erhobenen Daten in den geltenden rechtlichen Grenzen zum Zweck der Durchführung unserer Leistungen und um Ihnen postalisch Informationen über weitere Angebote von uns sowie unseren Partner- oder Konzernunternehmen zukommen zu lassen. Wenn Sie unser Kunde sind, informieren wir Sie außerdem in den geltenden rechtlichen Grenzen per über unsere Angebote, die den vorher von Ihnen genutzten Leistungen ähnlich sind. Soweit im Rahmen der Verwendung der Daten eine Übermittlung in Länder ohne angemessenes Datenschutzniveau erfolgt, schaffen wir ausreichende Garantien zum Schutz der Daten. Außerdem verwenden wir Ihre Daten, soweit Sie uns hierfür eine Einwilligung erteilt haben. Sie können der Nutzung Ihrer Daten für Zwecke der Werbung oder der Ansprache per oder Telefax jederzeit gegenüber der Euroforum Deutschland SE, Postfach , Düsseldorf widersprechen. Zimmerreserv ierung. Im Tagungs hotel steht Ihnen ein be grenz tes Zimmer kon tingent zum er mäßigten Preis zur Verfü gung. Bitte nehmen Sie die Zimmer reservierung direkt im Hotel unter dem Stichwort Euroforum-Veran staltung vor. Wir über uns. Euroforum steht in Europa für hochwertige Kongresse, Seminare und Workshops. Ausgewählte, praxiserfahrene Referenten berichten zu aktuellen Themen aus Wirtschaft, Wissenschaft und Verwaltung. Darüber hinaus bieten wir Führungskräften ein erstklassiges Forum für Informations- und Erfahrungsaustausch. Unsere Muttergesellschaft, die Informa plc mit Hauptsitz in London, organisiert und konzipiert jährlich weltweit über Veranstaltungen. Darüber hinaus verfügt Informa über ein umfangreiches Portfolio an Publikationen für die akademischen, wissenschaftlichen und wirtschaftlichen Märkte. Informa ist in über 80 Ländern tätig und beschäftigt mehr als Mitarbeiter. Bitte ausfüllen und faxen an: 02 11/