Informationssicherheit bei der DKE

Transkript

1 DKE FACHTAGUNG IT-Security in der Praxis der Netz- und Stationsleittechnik GAK DKE-ETG-ITG-AK Informationssicherheit in der Netz- und Stationsleittechnik Informationssicherheit bei der DKE Andreas Harner, DKE Frankfurt,

2 Deutsches Normungssystem Normung (außer Sektor Elektrotechnik) Elektrotechnische Normung Vertrag mit Bundesregierung DKE 2 Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE

3 Gründung der DKE gegründet in 893 VDE gegründet in 97 DIN Sicherheitsnormen VDE-V F N E sonstige Normen gegründet in 970 DKE ZN-/ DKE 3 Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE

4 Normungsarbeit im internationalen und europäischen Umfeld Normen-Anwender DKE-Arbeitsgremien, Technische Experten der betroffenen Fachkreise NATIONAL Dresdner Vereinbarung NORMUNGSARBEIT New Approach Europäische Kommission INTERNATIONAL EUROPÄISCH DKE 4 Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE

5 Deutsche Interessenvertretung Elektrotechnischer Normungsarbeit 22% 2 Vorsitzende 27 Sekretäre 33% 20% 34 Sekretäre 37 Vorsitzende 2% 550 Experten Direktes Mitglied.250 Experten Experten DKE 5 Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE

6 Zusammensetzung des DKE-Lenkungsausschusses ARD/ZDF VdTÜV NAMUR BITKOM DB BG ETEM BM & BM V ZVEI BDEW + VGB DKE 2 2 & 3 & ZVEH & ZDH VIK VDMA VDA VDE DIN GDV ARD/ZDF BDEW BG ETEM BITKOM BM BM V DB DIN GDV NAMUR Produktions- und Technik-Kommission ARD/ZDF Bundesverband der Energie- und Wasserwirtschaft e. V. Berufsgenossenschaft Energie Textil Elektro Medienerzeugnisse Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. Bundesministerien (Wirtschaft, Arbeit und Telekommunikation) Bundesministerium (Verbraucherschutz) Deutsche Bahn AG Deutsches Institut für Normung e. V. Gesamtverband der deutschen Versicherungswirtschaft e. V. Interessengemeinschaft Automatisierungstechnik der Prozessindustrie VDA VDE VDMA VdTÜV VGB VIK ZVEH ZVEI Verband der Automobilindustrie VERBAND DER ELEKTROTECHNIK ELEKTRONIK INFORMATIONSTECHNIK e. V. Verband Deutscher Maschinen- und Anlagenbau e. V. Verband der Technischen Überwachungsvereine VGB PowerTech e.v. Fachverband für Erzeugung von Strom und Wärme Verband der Industriellen Energie- und Kraftwirtschaft e. V. Zentralverband der Deutschen Elektro- und Informationstechnischen Handwerke (ZDH Zentralverband des Deutschen Handwerks e. V. hat ZVEH mit der Betreuung vor Ort beauftragt) Zentralverband Elektrotechnik- und Elektronikindustrie e. V DKE 6 Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE ZN-2/3

7 Ursprung elektrotechnischer DIN-Normen 990 bis DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik in DIN und VDE 7

8 Aktivitäten der DKE I. Security im Smart Home and Building IT-Security in Kritischen Infrastrukturen - Begleiforschung für die BMBF-Bekanntmachung IKT2020-Zuverlässige drahtlose Kommunikation in der Industrie - Begleiforschung für die BMBF-Bekanntmachung IKT2020-IT-Sicherheit für Kritische Infrastrukturen - Security Anforderungen an signaltechnische Einrichtungen (deutsche Vornorm) - IT-Security für die Leittechnik kerntechnischer Anlagen (Spiegelung von IEC/SC 45A) VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 8

9 Aktivitäten der DKE - II. Security für Elektromobilität - Lückenanalyse existierender Normen (e.g. ISO/IEC 58): aktuell in Arbeit: Schließen einer Lücke durch eine VDE-AR zum Thema, wie der Authentisierungstoken in die Fahrzeuge gelangt - Analyse hinsichtlich der Anwendbarkeit des BSI Protection Profiles in der Ladeinfrastruktur BMWi Projekt DELTA Beiträge in Roadmaps - IT-Security Normungs-Roadmap, 3.Auflage (DIN+DKE, erscheint in 206) Security im Smart Grid - Normungsmandat M/490 der EU im Bereich Smart Grid Information Security - DKE AK Spiegel zu IEC/TC 57/WG 5 (Deutsche Stellungnahmen und Beiträge zur IEC 6235 IT-Sicherheit in der Netzleittechnik) IT-Security in Industrieautomation und Industrie Deutsche Stellungnahmen und Beiträge zur IEC Normenreihe (3 Teile): IT- Security für die Prozessautomatisierung (Spiegel zu TC 65/WG 0) - Funktionale Sicherheit & IT-Security: Entstehung einer VDE-Anwendungsregel ( Vornorm ) VDE Verband der Elektrotechnik Elektronik Informationstechnik e.v. 9

10 . haben wir ein Problem?...Es gibt doch Standardlösungen? 0

11 .Standardlösungen: (Quelle: Steffen Heyde, Secunet)

12 Koordinierungsstellen im DIN und DKE 2/2/ DKE German Commission for Electrical, Electronic & Information Technologies of DIN and VDE 2

13 Vielen Dank! VDE Networking the Future Kontakt: Dipl.-Ing. (TU) Andreas Harner Bereich Standardisierung + Innovationen Leitung VDE Kompetenzzentrum Informationssicherheit Stresemannallee 5 D Frankfurt am Main Telefon: Mobil: FAX: andreas.harner@vde.com Internet: