Latentes IT-Sicherheitsrisiko


Energie-Regulierer in der Pflicht: Ausbau des sicheren intelligenten Energienetzes stagniert
Seit ca. drei Jahren werden die Mindestsicherheitsanforderungen für Smartmeter-Infrastrukturen in Deutschland standardisiert

(12.08.14) - Die Smartmeter-Regulierungsprojekte der Bundesregierung werden bislang nicht zügig zum Abschluss geführt. Der Bundesverband IT-Sicherheit e.V. (TeleTrusT) kritisiert die Verzögerungen und fordert die politisch Verantwortlichen jetzt zum Handeln auf.

Die Energiewende ist in aller Munde und beherrscht die Schlagzeilen. Rund 20 Prozent der in Deutschland erzeugten Elektrizität wird mittlerweile aus erneuerbaren Ressourcen gewonnen. Wesentliche Grundlage der Energiewende ist die dezentrale Erzeugung und Verteilung von Elektrizität, die umfangreiche Maßnahmen zur intelligenten Steuerung erfordert. Eine der dafür notwendigen intelligenten Komponenten sind Smartmeter, die intelligenten digitalen Stromzähler, die u.a. auch dynamische Tarife ermöglichen. Um eine Integration bzw. Steuerung in intelligenten Energienetzen abzusichern, ist anspruchsvolle IT-Sicherheit nötig. Das haben auch alle Beteiligten erkannt - aber bei der zeitnahen Umsetzung hapert es.

Seit ca. drei Jahren werden die Mindestsicherheitsanforderungen für Smartmeter-Infrastrukturen in Deutschland standardisiert. Ein Abschluss sollte gemäß Koalitionsvertrag Mitte 2014 in Sicht sein. Dies wurde jedoch nicht realisiert, obwohl das zugehörige Gesetz bereits mit der Novellierung 2008 verabschiedet wurde. Das Bundesministerium für Wirtschaft und Energie hat bisher keine verbindlichen Standards veröffentlicht bzw. diese in die Gesetzgebung eingebracht.

Auch eine Adaption der bisher noch nicht verabschiedeten Sicherheitsstandards auf andere Komponenten im künftigen Energienetz, wie beispielsweise intelligente Ortsnetzstationen oder Energie-Managementsysteme, fehlt. Verbindliche Normen zur Absicherung des intelligenten Energienetzes gibt es daher nicht. Dies behindert und verzögert den raschen Aufbau der für die Energiewende benötigten sicheren kritischen Infrastruktur.

Ein erhebliches Risiko besteht, wenn die bisher verbauten und teilweise unsicheren Komponenten weiter in Deutschland zum Ausbau des intelligenten Energienetzes eingesetzt werden. Hackern wird dadurch die Chance eröffnet, die Energieversorgung und damit große Bereiche der Wirtschaft und des öffentlichen Lebens mit einem "Klick" nachhaltig stören zu können.

Es ist nun schnelles Handeln aller Verantwortlichen notwendig, um die Versorgungssicherheit der deutschen Bevölkerung und der Industrie mit Elektrizität weiterhin zu gewährleisten. (TeleTrusT: ra)

TeleTrust: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Berichtspflichten dürfen kein Selbstzweck sein

    Die Europäische Kommission hat ihre Omnibus-Initiative zur Vereinfachung der ESG-Regulierung vorgestellt. Die Deutsche Kreditwirtschaft (DK) hat bereits im Vorfeld Vorschläge gemacht, wie das Regelwerk effizienter und steuerungsrelevanter werden kann.

  • Vereinfachung von Nachhaltigkeitsvorschriften

    Die EU-Kommission legte ihr erstes sogenanntes Omnibus-Paket zur Vereinfachung von Nachhaltigkeitsvorschriften vor, um Regulierungen und Bürokratie abzubauen. Zugleich sollen mit dem Clean Industrial Deal (CID) wichtige industriepolitische Weichen gestellt werden.

  • FIDA-Einführung belastet Finanzsektor erheblich

    Die Deutsche Kreditwirtschaft (DK) fordert eine umfassende und sorgfältige Überprüfung des Vorschlags der Europäischen Kommission zur Financial Data Access Regulation (FiDA). Die Debatte um das neue Arbeitsprogramm der Europäischen Kommission bis hin zu einer Rücknahme des FiDA-Vorschlags verdeutlicht den erheblichen Klärungsbedarf in zentralen Fragen.

  • EU-Regulierung von Online-Marktplätzen

    Zur Mitteilung der EU-Kommission zu den aktuellen Herausforderungen im Bereich von E-Commerce-Plattformen erklärt Dr. Bernhard Rohleder, Bitkom-Hauptgeschäftsführer: "Die EU-Kommission schlägt mit ihrer Mitteilung den richtigen Weg ein. Wer online einkauft, muss sich auf die Sicherheit der angebotenen Produkte verlassen können. Dafür braucht es allerdings keine weiteren Regeln, sondern stärkere Importkontrollen und die Aufhebung der Zollfreigrenze von 150 Euro. Denn wenn außereuropäische Händler unter Ausnutzung dieser Grenze illegale Produkte einführen, gefährdet das nicht nur die Verbraucherinnen und Verbraucher, sondern auch europäische Anbieter."

  • Künstliche Intelligenz: Was für Unternehmen gilt

    Seit Sonntag, 2. Februar 2025 sind weitere Regelungen der europäischen KI-Verordnung (AI Act) in Kraft. Dabei handelt es sich zum einen um Verbote von bestimmten KI-Praktiken wie Social-Scoring-Systemen, manipulative KI-Techniken oder Emotionserkennung am Arbeitsplatz. Zum anderen greifen Vorgaben für KI-Kompetenzanforderungen von Beschäftigten.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen