1. Tagung zum Schutzprofil für Smart Meter

Größe: px

Ab Seite anzeigen:

Download "1. Tagung zum Schutzprofil für Smart Meter"

Gesche Stieber
vor 7 Jahren
Abrufe

1 1. Tagung zum Schutzprofil für Smart Meter Strategische Ziele Anforderungen an IT-Sicherheit und Datenschutz IT-Sicherheitszertifizierung Bedeutung der Common Criteria für die Zertifizierung Zeitplan Bernd Kowalski Bundesamt für Sicherheit in der Informationstechnik (BSI) 28. Januar 2011, BMWi Berlin

2 Politische Ziele Europaweite Ziele bis zum Jahr 2020: 20 % Anteil an erneuerbaren Energien 20 % weniger Treibhausgasemissionen als % mehr Energieeffizienz durch Verbrauchssteuerung Vorbereitung der Elektromobilität (bis zum Jahr 2020 eine Million E-Fahrzeuge in D) Mehr Wettbewerb unter den Energieerzeugern und Verteilnetzbetreibern Aufbau einer sicheren IT-Infrastruktur zur Steuerung der Energienetze und ihrer Endeinrichtungen Gewährleistung von Datenschutz und Datensicherheit nach deutschem Standard. Bernd Kowalski 28. Januar 2011 Folie 2

3 Sicherheitsanforderungen an Smart Grids / Smart Meter Smart Grid stellt andere Sicherheitsanforderungen an Services und Endgeräte als das Internet Gesamtsicherheit ergibt sich aus Sicherheit an Systemkomponenten Endgeräten Management Verbindliche sicherheitstechnische Standards für Smart Meter sind dringend nötig, um Datenschutz und Datensicherheit zu gewährleisten. Bernd Kowalski 28. Januar 2011 Folie 3

4 Anforderungen an IT-Sicherheit und Datenschutz von Smart Metern Verfügbarkeit, Integrität und Vertraulichkeit der an die Messstellendienstleister übermittelten Verbrauchs- und Einspeisedaten Gewährleistung der Versorgungssicherheit Ausschluss negativer Rückwirkung vereinzelter oder massenhafter Fehlfunktionen wie auch gezielter Manipulationen von Smart Metern auf die Versorgungssicherheit Manipulationssicherer Betrieb der Smart Meter in ungesicherter Umgebung (Hausflur) Datenschutzanforderungen Verhinderung der Erstellung und Weitergabe von Verbraucherprofilen gemäß gesetzl. Vorgaben / Einstellungen des Kunden Steuerung der Zugriffskontrolle je nach Rolle des Zugriffsberechtigten, bspw. Verbraucher, Energieversorger, Verteilnetzbetreiber, Messstellendienstleister Zertifizierung der IT-Sicherheit für Smart Meter nötig, um ein hohes, staatlich kontrolliertes Sicherheitsniveau herzustellen. Bernd Kowalski 28. Januar 2011 Folie 4

5 Steigender Bedarf an IT-Sicherheitszertifizierung Digitaler Tachograph Fingerprintsensor Elektronischer Reisepass (epass) Mainframe Betriebssysteme Firewall Smartcard Controller Trusted Platform Module Bernd Kowalski 28. Januar 2011 Folie 5

6 Bedeutung der Common Criteria für die Produktzertifizierung BSI Zertifikate nach Common Criteria Bedeutung von Zertifizierungsverfahren gewinnt angesichts der künftigen technologischen und gesellschaftlichen Entwicklung eine wachsende regulative, innen-, industrie- und außenpolitische Bedeutung. Ausblick: IT-Marktführer lassen komplette Produktplattformen zertifizieren. IT-Sicherheit wird integraler Bestandteil von Betriebssystemen u. Systemlösungen. Zertifizierung wird zum Wettbewerbsmerkmal. Bernd Kowalski 28. Januar 2011 Folie 6

7 Vorteile durch Zertifizierung Nachweis der Wirksamkeit von Sicherheitseigenschaften gegenüber Kunden Verbesserung der Produktqualität mit geprüfter IT-Security als Qualitätsmerkmal Staatliche Zertifizierungsstelle garantiert Neutralität und internationale Anerkennung des Zertifikates, eine Herstellererklärung ist nicht ausreichend Nutzung des staatlichen Prüfsiegels fürs Produktmarketing sowie Marktvorteil durch das anerkannte Prüfsiegel Entlastung des Herstellers, da er nachvollziehbar seinen unternehmerischen Pflichten nachgekommen ist. Etablierung eines speziellen Umsetzungsprozesses für im Wirkbetrieb erforderliche SW-Updates, der zeitnahe Updates und eine ggfls. nachgezogene Re- Zertifizierung erlaubt. Bernd Kowalski 28. Januar 2011 Folie 7

8 CC-Zertifizierung Weltweite Anerkennungsvereinbarung (CCRA) bis EAL 4 Anerkennende und zertifizierende Nationen Anerkennende Nationen Australien/ Neuseeland USA Finnland Griechenland Kanada Deutschland Israel Malaysia Großbritannien Frankreich Dänemark Ungarn Norwegen Niederlande Tschechische Republik Singapur Japan Spanien Österreich Pakistan Schweden Südkorea Indien Italien Türkei Bernd Kowalski 28. Januar 2011 Folie 8

9 CC-Zertifizierung Europäische Anerkennungsvereinbarung (SOGIS-MRA) Mitglieder des SOGIS-MRA (Senior Officials Group Information System Security Mutual Recognition Agreement) Anerkennung von Common Criteria und ITSEC Zertifikaten Schließt alle Evaluationsstufen von EAL1 bis EAL7 ein (je nach Technical Domain ) Bernd Kowalski 28. Januar 2011 Folie 9

10 Zeitplan NOV DEZ JAN FEB MÄR APR MAI JUNI JULI AUG SEP OKT NOV DEZ 1. Tagung (28. Jan.) 3. Tagung (27. Mai) Schutzprofil für die Kommunikationseinheit eines Messsystems 2. Tagung (25. März) Juli 2011 Stabiles Schutzprofil Bernd Kowalski 28. Januar 2011 Folie 10

11 Kontakt Bundesamt für Sicherheit in der Informationstechnik (BSI) Bernd Kowalski Godesberger Allee Bonn Tel: +49 (0) Fax: +49 (0) Bernd Kowalski 28. Januar 2011 Folie 11

12 Bernd Kowalski 28. Januar 2011 Folie 12

Ähnliche Dokumente

BSI-Zertifizierungen im Zeitalter von Open Source und Web 2.0

BSI-Zertifizierungen im Zeitalter von Open Source und Web 2.0 Joachim Weber Fachbereichsleiter Zertifizierung und Standardisierung Bundesamt für Sicherheit in der Informationstechnik krz-forum 2012 Bundesamt