- Anzeigen -
Besuchen Sie auch unser Zeitschriftenportfolio im Bereich Governance, Risk, Compliance & Interne Revision

Sie sind hier: Home » Markt » Hintergrund

Intelligente Stromnetze der Zukunft steuern


IT-Sicherheit für den Smart Meter Einsatz Eine herausfordernde aber lösbare Aufgabe
Nutzungsdaten durch Smart Meter werden für verschiedene "datenhungrige" Gruppen interessant

(10.02.14) - Smart Meter eröffnen neue Möglichkeiten, um Energie maßgeschneidert und effizient bereitzustellen. Die Geräte werden die Versorgung optimieren und revolutionieren, wenn sie - wie geplant - flächendeckend eingesetzt werden. Doch fordern sie von Energieversorgern gleichzeitig auch ein ganz neues Know-how: Den Schutz höchst sensibler Daten vor Angriffen, Datenmanipulation und unerlaubtem Zugriff. Wie diese Aufgabe zu meistern ist, erläutert Harald Reisinger, Sicherheitsexperte und Geschäftsführer von RadarServices.

Die sichere Energieversorgung hat höchste Priorität bei Politik, Industrie und Verbrauchern. Daher ist die Energiebranche wohl die am meisten regulierte Industrie weltweit. Mit dem heutigen technischen Fortschritt gehen aber ganz neue, bisher nicht gelöste sicherheitsrelevante Fragestellungen einher: Es geht nicht mehr "nur" um die flächendeckende Sicherstellung der Energieversorgung. Vielmehr werden Energieversorger zukünftig auch zu Betreibern von komplexen und stark miteinander verknüpften IT-Netzen und -Systemen. Nur so lassen sich neben dem Smart Meter-Einsatz auch Smart Grid, intelligente Stromnetze der Zukunft, steuern. Das Thema der Datensammlung, durch die umfassende Speicherung von Informationen zu Nutzern und deren Verhalten über Smart Meter ist damit nur ein kritischer Aspekt.

"Nutzungsdaten durch Smart Meter werden für verschiedene "datenhungrige" Gruppen interessant: Angreifer, die entweder das Ziel von Sabotage verfolgen oder aber - ähnlich dem fluktuierenden Markt für Kreditkartendaten - die von ihnen gesammelten Informationen massenweise über das Internet weiterverkaufen", so Harald Reisinger. "Daneben kann es auch sein, dass sich zum Beispiel Kunden von Energieversorgern selbst daran versuchen, ihre Verbrauchsdaten mit dem Ziel geringerer Energiekosten zu manipulieren. Und zuletzt wissen wir nicht erst seit Edward Snowden, wie fortgeschritten die IT-technischen Fähigkeiten von Staaten sind, um großflächig bei anderen auch mal das Licht an und aus zu knipsen" so Reisinger weiter.

Lesen Sie zum Thema "IT-Sicherheit" auch: IT SecCity.de (www.itseccity.de)

"Beim millionenfachen Einsatz von datenbasierenden Geräten verteilt in Haushalten und Unternehmen gibt es eine wesentlich höhere Zahl von Einfallstoren für Schaden und Störungen an der IT von Energieversorgern", mahnt Reisinger. "Gleichzeitig werden diese Versorger verpflichtet, den Schutz ihrer IT und der darin verarbeiteten Daten zu jeder Zeit sicherzustellen – und das ohne Kostenexplosion zu Lasten der Verbraucher. Aus IT-Sicht gibt es nur einen realistischen Weg, das Problem zu lösen: Eine rund um die Uhr stattfindende, sicherheitsseitige Überprüfung der Hard- und Software aller im Einsatz befindlichen Smart Meter muss gewährleistet sein. Zudem muss der technisch korrekte Datenfluss von jedem Smart Meter hin zum Energieversorger genauso kontinuierlich überprüft werden, wie die Betriebsbereitschaft sämtlicher IT-Systeme beim Energieversorger selbst. So sollten beispielsweise Häufigkeiten der Netztrennungsbefehle, sofern verwendet, überwacht werden. Unregelmäßigkeiten werden durch diese engmaschige Überprüfung in kürzester Zeit entdeckt und bilden die Grundlage für eine schnelle, zielgerichtete Behebung."

Der Aufbau eines möglichst hohen Abwehrschutzes durch Firewalls führt in IT-Landschaften, bei denen physisch im ganzen Land verteilte Geräte miteinander kommunizieren, zu keinem ausreichendem Schutz. "Einzelne Sicherheitsprodukte decken immer ganz bestimmte, sehr eng definierte Sicherheitsthemen ab. Angreifer konzentrieren sich aber gerade auf das Auffinden von neuen Sicherheitslücken oder Fehler in der Konfiguration. Und so laufen Unternehmen den immer komplexer werdenden Angriffsstrategien regelrecht hinterher", so Reisinger.

Der Sicherheitsexperte empfiehlt, den Fokus hin zum Aufbau einer kontinuierlichen Erkennung von Schwachstellen und Angriffen zu legen. "Ist der Energieversorger in der Lage, die große IT-Landschaft kontinuierlich auf mögliche Einfallstore für Angriffe und auf Auffälligkeiten hin zu überprüfen, kann er blitzschnell und zielgerichtet auf tatsächliche Gefahren reagieren. Er begrenzt so besonders effektiv einen möglichen Schaden und behält gleichzeitig seine Kosten für IT-Sicherheit am besten im Griff", so Reisinger. (RadarServices Smart IT-Security: ra)

RadarServices: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Markt / Hintergrund

  • Pool der verfügbaren Kreditinstitute schrumpft

    ESG-Bedenken lassen die Finanzierungskosten für Mineralölunternehmen rapide ansteigen, da das Interesse an Investitionen in kohlenwasserstoffintensive Anlagen schwindet und die Fondsmandate immer restriktiver werden. Obwohl sich viele Ölunternehmen aus der Perspektive der Kreditvergabe in einer besseren Verfassung befinden als in den letzten Jahren, da ihre Bilanzen durch den Anstieg der Ölpreise im Jahr 2021 gestärkt wurden, wird es für sie immer schwieriger, Finanzmittel zu beschaffen. Denn der Pool an bereitwilligen Investoren schrumpft und die Banken beugen sich dem Druck, ihre Kreditvergabe dem Trend zur CO2-Reduktion anzupassen. Tullow Oil emittierte im April eine Anleihe mit einem Volumen von 1,8 Mrd. USD, die aufgrund ihres zweistelligen Kupons und der gleichzeitigen Vereinfachung der Kapitalstruktur vom Markt gut aufgenommen wurde. Die im letzten Monat von Ithaca, einem Unternehmen, das sich im Besitz von Delek befindet, aufgelegte Anleihe war jedoch eine andere Angelegenheit. Der Preis des Titels lag weit unter dem Marktpreis und wird immer noch leicht unter dem Emissionspreis gehandelt, trotz eines saftigen Kupons von 9 Prozent, einer gut ausgestatteten, kostengünstigen Vermögensbasis und einer beträchtlichen Cash-Generierung.

  • Betrug und Korruption im Gesundheitswesen

    Schmiergelder, gefakte Corona-Tests, falsche Abrechnungen: Zum Schutz des Gesundheitssystems hat der Minister bei der Generalstaatsanwaltschaft Nürnberg im vergangenen Jahr die "Bayerische Zentralstelle zur Bekämpfung von Betrug und Korruption im Gesundheitswesen" (ZKG) eingerichtet. Bayerns Justizminister Georg Eisenreich: "425 Milliarden Euro wurden nach Schätzungen vergangenes Jahr im deutschen Gesundheitssystem umgesetzt. Vor diesem großen Wirtschaftssektor machen Kriminelle nicht Halt. Betrug und Korruption im Gesundheitswesen können viel Schaden anrichten - von enormen finanziellen Schäden bei Krankenkassen und Versicherungen bis hin zu Gesundheitsschäden bei Patienten. Dem muss der Staat entschlossen entgegentreten. Deshalb setzt Bayern ab morgen zusätzlich auf eine neue Hinweisgeber-Plattform, um gezielt gegen die schwarzen Schafe der Branche vorzugehen." Justizminister Eisenreich: "Das Gesundheitssystem in Bayern ist sehr leistungsfähig. Den vielen im Gesundheits- und Pflegebereich Tätigen, die sich für die Gesundheit anderer mit großer Hilfsbereitschaft einsetzen, möchte ich herzlich danken."

  • Digitalisierung im Gebäudereinigerhandwerk

    Seit November 2020 sind Unternehmen, die als Auftragnehmer für den Bund und seine Behörden tätig sind, verpflichtet, ihre Rechnungen als elektronische Rechnung (kurz: E-Rechnung) einzureichen. Mit dieser sogenannten Lieferantenverpflichtung will die öffentliche Verwaltung den Impuls an die Wirtschaft senden, Papierrechnungen aus dem Büro zu verbannen. Wenngleich die E-Rechnung wirtschaftlich und ökologisch Vorteile bietet und einen kräftigen Digitalisierungsschub mit sich bringt, hat die Umstellung dennoch ihre Tücken. Auch der Gebäudedienstleister Niederberger Berlin, Auftragnehmer unter anderem für die Reinigung von Liegenschaften der Bundespolizei sowie Bundesministerien als auch von Landesbehörden und Bezirksämtern Berlins weiß die Vorzüge zu schätzen, kennt aber auch die Tücken: "Es ist zeitgemäß, dass wir unsere Rechnungen an die Behörden nicht mehr per Post verschicken müssen. Das spart Geld für Papier, Druck und Porto und ist umweltfreundlich", so Betriebsleiter Peter Hollmann.

  • Bundesrat verabschiedet Legal-Tech-Gesetz

    Der Bundesrat verabschiedete am 25. Juni 2021 das Legal-Tech-Gesetz ("Gesetz zur Förderung verbrauchergerechter Angebote im Rechtsdienstleistungsmarkt"). Bayerns Justizminister Georg Eisenreich: "Legal-Tech-Plattformen können Zeit und Kosten sparen. Durch das Gesetz werden die Anforderungen an die Legal-Tech-Plattformen verschärft. Das begrüße ich ausdrücklich - Verbraucher und Unternehmer brauchen Rechtssicherheit." Die Justizministerkonferenz hatte den Bund vergangenes Jahr auf Initiative Bayerns aufgefordert, Rechtssicherheit für Verbraucher und Unternehmen bei Legal Tech zu schaffen. Das nun vorliegende Gesetz ist für Justizminister Eisenreich aber nur ein Schritt in die richtige Richtung. Eisenreich: "Weitere müssen folgen. Insbesondere bei drei Punkten sehe ich weiteren Nachbesserungsbedarf."

  • Compliance & Integrität: Rolle der Aufsichtsräte

    Compliance-Verstöße in Unternehmen gelangen schnell an die Öffentlichkeit und werden in der Regel mit hohen Strafen geahndet. Die Reputation leidet enorm, hohe Umsatzverluste sind an der Tagesordnung. Eine der zentralen Aufgaben des Aufsichtsrats ist daher die Überwachung des Compliance-Managements. In Zeiten voller Unsicherheiten und stetigen Veränderungen reicht ein funktionierendes Compliance-Management-System aber nicht mehr aus, es braucht ein stabiles, werteorientiertes Gebilde innerhalb der Organisation. Compliance-Management heißt ja nicht mehr als die geschriebenen Regeln und Gesetze zu befolgen. Integritätsmanagement dagegen bedeutet, sich aus eigener Überzeugung im Einklang mit dem eigenen Wertesystem an gesellschaftliche Werte und Normen zu halten, geschriebene wie ungeschriebene, im Sinne eines ethischen Rahmens. Während Integrität in Graubereichen und bei Unsicherheiten also für legitimes Handeln sorgt, stellt ein funktionierendes Compliance-Management System lediglich die Einhaltung von Gesetzen sicher.