Wasser-, Strom- und Gasverteilungsnetze sind kritische Infrastrukturen. Die Umwandlung dieser Infrastrukturen in intelligente Netze erfordert die Einbeziehung verschiedener IT-Schlüsselprodukte für die Sicherheit, wie z. B. Gateways, die als Schnittstelle zwischen dem Zähler und dem Versorger fungieren, das in das Gateway eingebettete Mini-HSM, das für die kryptografischen Operationen zuständig ist, und die intelligenten Messsysteme selbst.
Unter dem Gesichtspunkt der Cybersicherheit bergen die Messgeräte ihre eigenen Sicherheitsrisiken. Aufgrund der großen Anzahl von Geräten, die in Haushalten und Unternehmen installiert sind, kann eine Schwachstelle in ihrem Aufbau den Zugang der Nutzer zu grundlegenden Dienstleistungen oder sogar eines ganzen Landes gefährden.
Neuer europäischer Rechtsrahmen für Smart Grids und ihre Komponenten
Die Europäische Union hat in den letzten Jahren einen neuen Rechtsrahmen geschaffen, um die Sicherheit von intelligenten Stromnetzen zu gewährleisten. Deutschland war das erste europäische Land, das die Sicherheitsanforderungen an Smart-Metering-Systeme durch die Entwicklung spezifischer Schutzprofile für Gateways und Mini-HSMs geregelt hat.
Im Jahr 2019 hat die CEN/CENELEC/ETSI-Arbeitsgruppe mit Unterstützung der European Smart Meter Industry Group (ESMIG) das erste spezifische Schutzprofil für die Zähler veröffentlicht. Das Ziel dieses neuen Schutzprofils ist es, die Mindestsicherheitsanforderungen festzulegen, die Smart Meter im Einklang mit den Vorschriften des Europäischen Cybersicherheitsgesetzes erfüllen müssen.
Common Criteria-Zertifizierung von intelligenten Stromzählern
Dieses neue Schutzprofil ermöglicht es den Herstellern von intelligenten Stromzählern, ihre Produkte nach dem Common Criteria Schema zu zertifizieren. Diese international anerkannte offizielle Zertifizierung ist ein Unterscheidungsmerkmal für die Qualität und Sicherheit eines Produkts und gewährleistet seine Konformität mit dem europäischen Rechtsrahmen.
Applus+ ist eine akkreditierte IT-Sicherheits-Evaluierungseinrichtung (ITSEF) für die Durchführung von Common Criteria-Evaluierungen und wurde von der europäischen Einrichtung SOGIS als akkreditiertes Labor für den technischen Bereich Hardware mit Sicherheitsboxen, zu dem auch intelligente Zähler gehören, anerkannt. Darüber hinaus nimmt Applus+ an der JEDS-Arbeitsgruppe teil, die für die Aufrechterhaltung des neuesten Stands der Technik und seiner Schutzprofile zuständig ist.
Unsere Sicherheitsexperten kümmern sich um den gesamten Bewertungsprozess, unterstützen die Hersteller bei der Erstellung der Dokumentation und koordinieren das Projektmanagement, um die erwarteten Fristen einzuhalten.
Unabhängige Sicherheitsevaluierungen für intelligente Stromzähler