IT Sicherheit in kritischen Infrastrukturen am Praxisbeispiel des Deutschen Smart Meter Roll-Outs

Transkript

1 media transfer AG Dolivostr Darmstadt IT Sicherheit in kritischen Infrastrukturen am Praxisbeispiel des Deutschen Smart Meter Roll-Outs BITKOM Big Data Summit Hanau, Page 1

2 Machine to Machine (M2M) Kommunikation Mega Zukunftsmarkt: Machine-to-Machine (M2M) Kommunikation Mit wachsender Größe kritischer Infrastrukturen steigen auch die Ansprüche an IT Security Page 2

3 Herausforderung: Sichere Massendatenkommunikation IT Security Communication Big Data Die sichere Handhabung von Massendaten Kommunikation zwischen Maschinen ist eine neue und besonders komplexe Herausforderung Page 3

4 IT Security ist unsichtbar M2M- Applikation Kritische Architektur Security Communication Big Data Security ist unsichtbar die Aufpreisbereitschaft hält sich daher immer noch in Grenzen! Page 4

5 Sicherheitslücken verursachen hohe Kosten & Reputationsverluste Börsenkurs Sony nach erfolgreichem Hackerangriff: -7% ca. -2 Mrd. USD!! SPIEGEL Online Page 5

6 Absicherung der Endgeräte essenziell in M2M Netzen In kritischen M2M-Netzinfrastrukturen entstehen die Risiken an den schwächsten Punkten Smart Metering in Deutschland steht vor dieser Herausforderung Page 6

7 BSI Technische Richtline Smart Meter Gateways In der BSI-TR sind die Prozesse und Sicherheitsanforderungen für das künftige Smart Metering in Deutschland fest gelegt. Im internationalen Vergleich werden vermutlich die höchsten Anforderungen an den Datenschutz und die Datensicherheit für das Metering gestellt Page 7

8 BSI Technische Richtline Smart Meter Gateways Intelligente Messsysteme (Smart Meter & Smart Meter Gateways) dienen dazu, den Energieverbrauch in jedem Haushalt in kurzen Zeitabständen zu messen, anzuzeigen und dem Energieversorger zu übermitteln. Die Verbrauchsdaten von Millionen Haushalten sollen so für die Abrechnung erfasst und im Idealfall flexibel an das Stromangebot angepasst werden. Dies wird in Zukunft umso wichtiger, weil das Stromangebot wegen der wachsenden Zahl von Wind- und Solaranlagen immer stärker schwankt. Hierfür werden anonymisierte Netzzustandsdaten wie Strom-, Spannungs- und Phasenwerte gesendet. Auf Basis dieser Daten steuern Energieversorger gezielt und individuell Erzeugeranlagen und Verbraucher.. Mehrere Millionen Smart Meter Gateways sollen verbaut werden und kommunizieren auf Basis der vorgeschriebenen sicheren Infrastruktur. Um zeitnah auf Schwankungen im Stromnetz reagieren zu können müssen hundertausende Smart Meter Gateways im Stand-by-Modus auf verschlüsselte Befehle warten und diese dann unmittelbar an intelligente Steuergeräte weitergeben, die Erzeuger oder Verbraucheranlagen anbzw. abschalten. Erst damit wird ein schneller und direkter Datenaustausch ohne die vorherige Verbindungsaufbauprozedur möglich! Page 8

9 API mtg - mcc Head End System Fallbeispiel: Umsetzung bei der Deutschen Telekom Smart Meter PKI Sec Mod PKI - Controller Haushalt PV- Anlage Zähler Wechselrichter Smart Meter Gateway Schaltbox WAN Redundantes TLS Cluster HSM Cluster GW Admin Sicherheitsprozesse CLS Service Zeitservice Gateway Admin Verwaltungsprozesse Page 9

10 Fazit: Übertragbarkeit auf andere Anwendungsfälle und Branchen Kernelement der gesicherten Kommunikation wird branchenübergreifend benötigt Weitere Kernfunktionen sind ebenfalls wiederverwendbar: Gerätemanagement Verwendung von Kommunikationsprofilen, um verschiedene Anwendungsfälle abzudecken Zugriffsberechtigungen bei Mehrfachernutzung der sicheren Infrastruktur Im Smart Metering werden durch die TR Maßstäbe auch im internationalen Bereich gesetzt Page 10

11 Kontakt Tamer Kemeröz mtg Vorstand Marketing & Vertrieb Dr. Werner Kremer T-Systems International GmbH Senior Portfoliomanager Smart Grid Die Darstellung von Logos, Marken, Wortmarken sowie Firmennamen, Produkten bzw. ähnlichen Urheberrechten anderer Hersteller oder Anbieter sind deren alleiniges Eigentum und dienen ausschließlich zur Information bzw. illustrativen Zwecken. Page 11