Suche   Â
IT-Sicherheit für den Smart Meter Einsatz: Eine herausfordernde aber lösbare Aufgabe
ID: 1015883
Smart Meter eröffnen neue Möglichkeiten, um Energie maßgeschneidert und effizient bereitzustellen. Die Geräte werden die Versorgung optimieren und revolutionieren, wenn sie – wie geplant – flächendeckend eingesetzt werden. Doch fordern sie von Energieversorgern gleichzeitig auch ein ganz neues Knowhow: Den Schutz höchst sensibler Daten vor Angriffen, Datenmanipulation und unerlaubtem Zugriff. Wie diese Aufgabe zu meistern ist, erläutert Harald Reisinger, Sicherheitsexperte und Geschäftsführer von RadarServices. Das Wiener Unternehmen ist spezialisiert auf die Sicherheitsüberwachung von IT bei kritischen Infrastrukturen.
(firmenpresse) - Die sichere Energieversorgung hat höchste Priorität bei Politik, Industrie und Verbrauchern. Daher ist die Energiebranche wohl die am meisten regulierte Industrie weltweit. Mit dem heutigen technischen Fortschritt gehen aber ganz neue, bisher nicht gelöste sicherheitsrelevante Fragestellungen einher: Es geht nicht mehr „nur“ um die flächendeckende Sicherstellung der Energieversorgung. Vielmehr werden Energieversorger zukünftig auch zu Betreibern von hochkomplexen und stark miteinander verknüpften IT-Netzen und -Systemen. Nur so lassen sich neben dem Smart Meter Einsatz auch Smart Grid, intelligente Stromnetze der Zukunft, steuern. Das Thema der Datensammlung, durch die umfassende Speicherung von Informationen zu Nutzern und deren Verhalten über Smart Meter ist damit nur ein kritischer Aspekt.
„Nutzungsdaten durch Smart Meter werden für verschiedene „datenhungrige“ Gruppen interessant: Angreifer, die entweder das Ziel von Sabotage verfolgen oder aber – ähnlich dem fluktuierenden Markt für Kreditkartendaten – die von ihnen gesammelten Informationen massenweise über das Internet weiterverkaufen“, so Harald Reisinger. „Daneben kann es auch sein, dass sich zum Beispiel Kunden von Energieversorgern selbst daran versuchen, ihre Verbrauchsdaten mit dem Ziel geringerer Energiekosten zu manipulieren. Und zuletzt wissen wir nicht erst seit Edward Snowden, wie fortgeschritten die IT-technischen Fähigkeiten von Staaten sind, um großflächig bei anderen auch mal das Licht an und aus zu knipsen“ so Reisinger weiter.
„Beim millionenfachen Einsatz von datenbasierenden Geräten verteilt in Haushalten und Unternehmen gibt es eine wesentlich höhere Zahl von Einfallstoren für Schaden und Störungen an der IT von Energieversorgern“, mahnt Reisinger. „Gleichzeitig werden diese Versorger verpflichtet, den Schutz ihrer IT und der darin verarbeiteten Daten zu jeder Zeit sicherzustellen – und das ohne Kostenexplosion zu Lasten der Verbraucher. Aus IT-Sicht gibt es nur einen realistischen Weg, das Problem zu lösen: Eine rund um die Uhr stattfindende, sicherheitsseitige Überprüfung der Hard- und Software aller im Einsatz befindlichen Smart Meter muss gewährleistet sein. Zudem muss der technisch korrekte Datenfluss von jedem Smart Meter hin zum Energieversorger genauso kontinuierlich überprüft werden, wie die Betriebsbereitschaft sämtlicher IT-Systeme beim Energieversorger selbst. So sollten beispielsweise Häufigkeiten der Netztrennungsbefehle, sofern verwendet, überwacht werden. Unregelmäßigkeiten werden durch diese engmaschige Überprüfung in kürzester Zeit entdeckt und bilden die Grundlage für eine schnelle, zielgerichtete Behebung.“
Der Aufbau eines möglichst hohen Abwehrschutzes durch Firewalls führt in IT-Landschaften, bei denen physisch im ganzen Land verteilte Geräte miteinander kommunizieren, zu keinem ausreichendem Schutz. „Einzelne Sicherheitsprodukte decken immer ganz bestimmte, sehr eng definierte Sicherheitsthemen ab. Angreifer konzentrieren sich aber gerade auf das Auffinden von neuen Sicherheitslücken oder Fehler in der Konfiguration. Und so laufen Unternehmen den immer komplexer werdenden Angriffsstrategien regelrecht hinterher“, so Reisinger.
Der Sicherheitsexperte empfiehlt, den Fokus hin zum Aufbau einer kontinuierlichen Erkennung von Schwachstellen und Angriffen zu legen. „Ist der Energieversorger in der Lage, die große IT-Landschaft kontinuierlich auf mögliche Einfallstore für Angriffe und auf Auffälligkeiten hin zu überprüfen, kann er blitzschnell und zielgerichtet auf tatsächliche Gefahren reagieren. Er begrenzt so besonders effektiv einen möglichen Schaden und behält gleichzeitig seine Kosten für IT-Sicherheit am besten im Griff. Wir arbeiten mit dieser Herangehensweise sehr erfolgreich für Betreiber kritischer Infrastrukturen genauso wie für Unternehmen mit einem großen Aufkommen an besonders sensiblen, personenbezogenen Daten, wie Banken und Versicherungen. Dabei setzen wir sehr umfangreiche Korrelationsmechanismen ein, die innerhalb der Kundenunternehmen und deren IT-Systemen rund um die Uhr sicherheitsrelevante Informationen zusammenführen und analysieren. Sobald dabei eine Unregelmäßigkeit erkannt wird oder Schwachstellen gefunden werden, bekommen wir ein Alarmsignal und können unsere Kunden warnen. So werden sie in kürzester Zeit Herr der Lage und komplexe IT-Landschaften wie die beim Einsatz von Smart Meter tatsächlich sicherer. Die Herausforderungen für Energieversorger in Bezug auf IT-sicherheitsrelevante Fragestellungen werden so zu lösbaren Aufgaben“, so Reisinger abschließend.
Themen in dieser Pressemitteilung:
Unternehmensinformation / Kurzprofil:
RadarServices hat sich zum Ziel gesetzt, Risiken von Unternehmen und Behörden, die aus IT-Systemen entstehen oder mit Informationstechnologie verbunden sind, identifizier- und damit steuerbar zu machen, ohne interne Personalressourcen der Unternehmen zusätzlich zu belasten. RadarServices unterstützt dabei, den Erfolg von Unternehmen zu gewährleisten, deren Werte zu schützen und Haftungsrisiken zu vermeiden.
Einzigartig wird eine automatisierte Erkennung von IT-Risiken mit einer manuellen Analyse und Bewertung durch Experten kombiniert und als Managed Services angeboten, wobei Daten niemals das Kundenunternehmen verlassen. Die innovativen Services basieren auf den Erfahrungen aus über 20 Jahren an Produktentwicklung sowie Service- und Beratungsleistung im Bereich IT-Security, IT-Risikomanagement und IT-Auditing. RadarServices, mit Hauptsitz in Österreich und Büros und Repräsentanzen in Deutschland, Polen, Russland und den Vereinigten Arabischen Emiraten, ist der europäische Dienstleister für vorrausschauende IT-Sicherheitsüberprüfung und IT-Risikomanagement als Managed Service.
RadarServices Smart IT-Security GmbH
Hasnerstraße 123
1160 Wien
T: +43 (0)1 929 12 71-0
F: +43 (0)1 929 12 71-40
E: office(at)radarservices.com
  
  
  
Datum: 06.02.2014 - 13:40 Uhr
Sprache: Deutsch
News-ID 1015883
Anzahl Zeichen: 5262
Kontakt-Informationen:
Ansprechpartner: Dr. Isabell Claus
Stadt:
Wien
Telefon: +43 (0)1 929 12 71-0
Kategorie:
Sicherheit
Meldungsart: Interview
Versandart: Veröffentlichung
Freigabedatum: 06.02.2014
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"IT-Sicherheit für den Smart Meter Einsatz: Eine herausfordernde aber lösbare Aufgabe"
steht unter der journalistisch-redaktionellen Verantwortung von
RadarServices Smart IT-Security GmbH (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).