Sichere Kommunikation aus technischer Sicht: Realität oder Utopie? Fallbeispiel Elektrizität

Transkript

1 Sichere Kommunikation aus technischer Sicht: Realität oder Utopie? Fallbeispiel Elektrizität 11. Berner Tagung 2008 Rudolf Baumann Bereichsleiter Betrieb, swissgrid ag Bern, 25. November 2008 Information Security Society Switzerland 11. Berner Tagung

2 Eigenheiten der «Ware» Strom Strom kann man nicht «speichern» 24 Stunden Verfügbarkeit Strom geht den Weg des geringsten Widerstandes im gesamten Stromnetz Ohm Kirchhoff Produktion und Verbrauch immer im Gleichgewicht im ganzen System Konsument Frequenz steigt Produzent Frequenz sinkt Konsument Produzent Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

3 Wie bekommt der Kunde seinen Strom? Lieferant Marktsystem Verträge Geschäfte Händler Börse Endverbraucher Kraftwerk Übertragungsnetz Endverbraucher Technisches System Physik System Strom Verteilnetznetze Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

4 Nationale und internationale Einbettung Die Schweiz im alszentrum des Stromdrehscheibe UCTE 20% der Verbundnetzes grenz-iüberschreitenden Herzen Europas Kapazitäten Daten 3% UCTE: Energieverbrauch Daten ~ 450 CH: Millionen Einwohner Spitzenlast: ~ 7.3 Millionen Einwohner GW Gesamtenergie-verbrauch Spitzenlast: 9,5 GW / Jahr Gesamtenergie-verbrauch : 2368 TWh / Jahr : 59 TWh 220 kv 380 kv Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

5 Es kann immer etwas passieren! Kommunikation muss funktionieren! Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

6 Versorgungssicherheit ruht auf zwei Säulen Systemmanagement Versorgungssicherheit Versorgungssicherheit Produktion Verfügbarkeit Production Netzregelung Netz Verfügbarkeit Planung Regeln Verfügbarkeit Organisation Typ Unterhalt Instrumente Verfügbarkeit Planung Typ Unterhalt Verfügbarkeit Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

7 Organigramm swissgrid und IT Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

8 Security Grundsätze bei swissgrid Framework IEC / ISO Serie Security Policy Security Richtlinien Zugriffsberechtigungen Zutrittskontrollen Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

9 Sichere Kommunikation Eigene Kommunikationsmittel wo immer möglich Verwendung von internationalen Standards Klare Trennung von Betrieb und Office Restriktive Zugriffsfunktionen von aussen Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

10 IT-Security Konzept für swissgrid EH DMZ PIA DMZ Production LAN Internet DMZ s Common resources RTU RTU RTU Office LAN Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

11 Kommunikation für das technische System Da Sicherheitsrelevant, sämtliche Kommunikation über eigene Netzwerke und Verbindungen: Eigenes/gemeinsames Telefonnetz Eigene Kommunikationsverbindungen Eigene Übertragungssysteme Eigene/gemeinsame Netzwerke Bassecourt Basel Aarau Baden Schaffhausen Winterthur St. Gallen Solothurn Biel Zug Neuchâtel Luzern Fribourg Bern RE Küblis ChurRE RE Klosters Landquart RE Davos EOS Romanel Thun RE Ilanz Lausanne Vevey/Montreux Rhowag Chippis RE Samedan FMM Riddes Sion Hydro Sion/Sierre EnAlpin Visp KWM Stalden OIM Soazza RE Robbia RE Poschiavo Genève SES Locarno OFIMA Locarno AET Bellinzona E&M Verbindungen Networking < = 30 Kanäle Backbone 2Mbit/s (30 Kanäle) Lugano Knoten Teiln. Kat. A Backbone (Digitale TVA) Teilnehmer Kat. B (Digitale TVA) Teilnehmer Kat. C (Digitale TVA) Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

12 Kommunikation für das technische System Informationen Online Informationen (Real-time) Messdaten (hohe Auflösung, Zeitgleich) Zustandsinformationen des elektrischen Systems Steuer- und Regelsignale Beteiligte Stellen Überwachungs- und Steuerstellen Geräte für den elektronischen Datenaustausch Mess- und Schutzgeräte Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

13 Kommunikation für das Markt-System Damit alle Marktteilnehmer Zugriff haben, erfolgt die Kommunikation auch via Internet. Spezielle Sicherheitsvorkehrungen notwendig: Vertraulichkeit: Kein unerlaubter Zugriff Zuverlässigkeit: Richtige Daten/Informationen Verfügbarkeit: richtet sich nach den Anforderungen Nachweisbarkeit: die richtige Information www Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

14 Kommunikation für das Markt-System Informationen Planungsdaten (Fahrpläne) Energiedaten Stammdaten (Lieferantenwechsel) Ausschreibungen und Vergaben Bestätigungen Anfrage für bestimmte Informationen Beteiligte Stellen Marktplatzbetreiber Marktteilnehmer Börsen Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

15 Fazit: Sichere Kommunikation ist möglich Kommunikationsserver EW-eigene Netzwerke International www FIREWALL EW-eigene Netzwerke National Punkt - Punkt Verbindungen EW-eigenes Telefonnetz Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X

16 Zur Gewährleistung einer jederzeit sicheren Versorgungssicherheit ist eine zuverlässige und hoch verfügbare Kommunikation absolut erforderlich. Auf dass die Lichter überall immer leuchten! Information Security Society Switzerland 11. Berner Tagung 2008 ISSS2007X