IT-Security und Datenschutz bei der E-Mobilität. Markus Bartsch

Transkript

1 IT-Security und Datenschutz bei der E-Mobilität Markus Bartsch

2 IT Sicherheit - IT Security und IT Safety vereinfachte Abgrenzung SecuritySECURITY Security Safety SAFETY Safety Bedrohung durch den Menschen Schutz der IT Gefährdungen durch die IT Schutz des Menschen 1

3 Smart Energy Metering und Grids Die Zukunft Report to NIST on the Smart Grid Interoperability Standards Roadmap,

4 Smart Grid Information und Kommunication Smart Meter / ICT Gateways Wartung Portale emobile Ladestationen Kommunication, z.b. - Netzwerk: RFID, LAN, WAN - Web Services,... 3

5 Smart Energy: Zukunft (2020) Organisation Demand Control Metering IT Systems Pricing unterschiedliche Rollen wechselnde Partner für Großkunden / Endkonsumenten verteiltes Smart Metering komplett vernetze IT Systeme Zeitabhängig, applikationsabhängig Renewables Plan 50% Grid Eigenschaften wegen Renewables Virtuelle Kraftwerke emobility umfassender Roll-Out, Beginn von V2G 4

6 Smart Grid: Model Billing PCT PCT PCT PCT Grid-enabled Devices Metering Source: 5

7 IT Security: Normen und Prüfmethoden Sectors & Branches Transport / Traffic ISO 2700x GSHB Common Criteria Energy VGB R 175 BDEW WP (ISO 2700x) IEC NISTIR 7628 WIB M2784-X Production ISA 99 IEC Namur NA IT&T ISO2700x ITSEC Common Criteria (ISO 15408) FIPS Finance and Insurance ZKA EMVCo PCI... Supply GSHB Government GSHB ISO27001 Common Criteria FIPS Miscellaneous? 6

8 IT Security für Smart Meter (u.a. zur Unterstützung des Datenschutzes) IT Security Functionalities werden für Smart Meter Technologien definiert von im Auftrag des Bundesamt für Sicherheit in der Informationstechnik Schutzprofile nach den internationalen https://www.bsi.bund.de/de/themen/smartmeter/smartmeter_node.html 7

9 Smart Meter Gateway Architektur 8

10 Smart Meter Gateway IT Security Funktionen gemäß CC ID / Authentisierung Benutzerrollen Verschleierung Kommunikation Kryptographischer Support (by Smartcards) Security Management 9

11 Technik im BEV / in Gebäuden Batterie Electric Vehicle User Interface / Entertainment System Komplexe Ladelogik externe IT-Schnittstellen Internet-fähig Gebäude Internet-Anbindung Smartes Messwesen 10

12 Hochsicheres Smart Metering mögliches Modell Virtual Charging Infrastructure Clearing Billing Center emobility Billing Center residential customers UI - Charge control - Car ID GW Smart Metering System Security Module Meter On Board MC 11

13 Vergleich (Traditionell - VLI) BC emobility BC emobility Clearing MC Internet Power Network / ICT Power Network ICT BC residential customers 12

14 Hochsicheres mobiles Smart Metering Fazit: VLI Vorteile aber: Technik verteilt Jedermann-Laden geringere Kosten für Infrastruktur hohe geographische Abdeckung Parken ist Laden möglich V2G (Vehicle to Grid) potentiell möglich Hohe Akzeptanz Messwesen / Security-Modul im Auto komplexes Billing (Energy-Roaming) einfacher Mobile Smart Meter ist Schlüsseltechnologie Harmonisierung / Regulierung / Standardisierung erforderlich Clearing Eichregularien (bei Redundanz von Smart Meter) zurzeit noch problematisch In-Car Implementierungen umfangreicher Security-Features vorhanden 14 14

15 Vergleich Traditionell VLI in Station zu in Car Schnelle Integration Redundantes Metering In Car -Internet PKI Eichrecht Privacy Gesetzesänderung Back End Systeme (ICT) Anzahl (#) Installationen Applikationsabh. Billing E-Roaming Benutzerfreundlich V2G Ja Nein Option notwendig OK OK In Arbeit Re-Design notwendig Groß (Station / Steckdose) Station: Ja Steckdose: Nein Problematisch Nein Station: Ja Steckdose:??? Nein möglich notwendig notwendig OK OK In Arbeit Re-Design notwendig Moderat (Fahrzeuge) Ja Einfach (Design Feature) Ja Ja 15

16 IT Security und Datenschutz weitere Themen (Backend) Rollenkonzept PKI Logging / Manipulationserkennung Unabstreitbare Datenübertragung (Signatur) ISMS... Für Ladestation (stationärer Smart Meter) wie auch Mobile Smart Meter gilt: Beide Lösungen haben eine IKT-Anbindung Für beide Lösungen müssen umfassende Backend Systeme spezifiziert werden!!! 16

17 Vielen Dank für Ihre Aufmerksamkeit! TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD Markus Bartsch Bereich IT Security Langemarckstr Essen Telefon: Telefax: URL: 17