Sicherheit für das Energieinformationsnetz

1.095 Aufrufe

Veröffentlicht am

Vortrag von Prof. Dr. Claudia Eckert vor Journalisten bei einem Presseworkshop an der TU München.
Frau Prof. Dr. Claudia Eckert leitet den Lehrstuhl für Sicherheit in der Informatik an der TUM und ist Leiterin der Fraunhofer-Einrichtung für angewandte und integrierte Sicherheit AISEC.
www.aisec.fraunhofer.de

0 Kommentare
1 Gefällt mir
Statistik
Notizen
  • Als Erste(r) kommentieren

Keine Downloads
Aufrufe
Aufrufe insgesamt
1.095
Auf SlideShare
0
Aus Einbettungen
0
Anzahl an Einbettungen
60
Aktionen
Geteilt
0
Downloads
11
Kommentare
0
Gefällt mir
1
Einbettungen 0
Keine Einbettungen

Keine Notizen für die Folie

Sicherheit für das Energieinformationsnetz

  1. 1. Sicherheit für das Energieinformationsnetz Datensicherheit im Smart Grid Claudia Eckert Lehrstuhl für Sicherheit in der Informatik Fraunhofer AISEC, München
  2. 2. Überblick1. Motivation2. Bedrohungslage und Herausforderungen3. Lösungsansätze4. Take home Message
  3. 3. Sichere IKT im Smart GridIKT: „Nervensystem“ des SmartGrid „Nervensystem• Steuerung und Überwachung der Energieversorgung• Erfassen der Energiedaten: welche Daten wofür für wen, wann Daten, wofür, wenStörung des ‚Nervensystems‘: u.a.• korrekte Daten in falschen Händen: Vertraulichkeit?• falsche, veraltete Daten in richtigen Händen: Betriebssicherheit?
  4. 4. SmartGridHoheVerletzlichkeitdes Nerven-d NSystemsDatenschutzbei SmartMeternist nur einAspekt derSicherheit imSi h h it iSmart Grid
  5. 5. Bedrohungslage und HerausforderungenBedrohungen für Komponenten Beispiel: SmartMeter p Fraunhofer AISEC Lab: • ‚Hacking‘ handelsüblicher Smart Meter Ausspähen sensitiver Daten, Einschleusen gefälschter Daten Gefälschte Steuerungssignale …Herausforderungen: Manipulationsresistente Hardware Sichere Komponenten Identifikation (Machine to Machine) Komponenten-Identifikation (Machine-to-Machine)
  6. 6. Bedrohungslage und HerausforderungenBedrohungen für Dienste• Manipulierte Dienste/Systeme• Stö Störung sicherheitskritischer P i h h it k iti h ProzesseBeispiel:• Einschleusen von Schadcode z.B. Stuxnet-Wurm im Kernkraftwerk Stuxnet WurmHerausforderungen:• Zuverlässige Abschottungen (Kaskadeneffekte verhindern)• Selbst-Überwachung (Aufbau eines ‘Immunsystems’)• Autonome Reaktion (kontrollierte ‘Selbst Heilung’ ) ‘Selbst-Heilung’
  7. 7. Sicherheit im Smart Grid HerausforderungenInnovative Sicherheitstechnologien und -Architekturen: • M i l ti Manipulationsresistente Hardware it t H d • Sichere Identität auch von technischen Komponenten • Si h Sichere S ft Software-Architekturen A hit kt • Selbst-überwachende Systeme
  8. 8. Sicherheitslösungen (TUM, AISEC)BeispieleB i i lSicherer SmartMeter/Gateway y• Vertrauenswürdiges Hardware-Modul: Privacy by Design manipulationssresistent sichere Identität Design, manipulationssresistent,
  9. 9. Sicherheitslösungen (TUM, AISEC)BeispieleB i i lSichere Software-Systeme • Sicherheitsarchitekturen: Virtualisierung, Multi-Core Secure by Design: Isolierung Selbst Überwachung … Isolierung, Selbst-Überwachung,
  10. 10. Sicherheitslösungen (TUM, AISEC)BeispieleB i i l Verbesserte Angriffserkennung Erkennung von Schadcode: Honey-Net, Secure in O S i Operation mit maschinellem L ti it hi ll Lernen
  11. 11. Take home MessageIKT ist das Nervensystem des Smart Grid:• Unerlässlich für Steuerung und Kontrolle• Schutz vor Störungen und Manipulationen ist essentiell• Smart Grid ist eine kritische Infrastruktur • Tatort: Informations-, Identitätsdiebstahl Informations • Tatwaffe: VersorgungssicherheitHerausforderung:Hera sforder ng• Secure by Design & Secure in Operation innovative Si h h it lö i ti Sicherheitslösungen & A hit kt &-Architekturen ( l B i i l ) (vgl. Beispiele)Umsetzung in die Praxis:•S d Standort Mü h : F München Forschung, IKT I d h IKT-Industrie u. E i Energiewirtschaft i i h f
  12. 12. Vielen Dank für Ihre Aufmerksamkeit Claudia Eckert TU München, Lehrstuhl für Sicherheit in der Informatik Fraunhofer AISEC, München E-Mail: claudia.eckert@sec.in.tum.de Internet: http://www.sec.in.tum.de http://www.aisec.fraunhofer.de

×