Bauletter, BAULINKS.de-Meldungen, vom 05.08.2024

OpenADR Alliance zur digitalen Sicherheit in der Energiebranche

Digitale Verbindungen zwischen Energie-Versorgungsunternehmen und Endgeräten privater Haushalte oder mittelständischer Unternehmen, bieten eine große Angriffsfläche. Attacken auf kritische Infrastrukturen können verheerende Folgen für die Energieversorgung und die Zivilbevölkerung haben.

Die gemeinnützige Organisation OpenADR Alliance legt für die digitale Sicherheit drei zentrale Maßnahmen fest:

1. Abgeschottete Stand-alone-Systeme: OpenADR betrachtet alle bei der Kommunikation involvierten Systeme als eigenständige Aktoren. Die Server auf Seiten der Energieversorger (VTN, Virtual Top Note), das Energiemanagementsystem auf Kundenseite (VEN, Virtual End Note) sowie die Verbindung zwischen beiden. Der OpenADR-Standard übermittelt dabei zwischen den beiden Parteien lediglich Informationen in Form von Datenpaketen.

2. Eindeutige Authentifizierung: VTNs müssen immer wissen, dass sie mit dem richtigen Endgerät auf Kundenseite kommunizieren – und umgekehrt. Um das zu gewährleisten, stellt OpenADR mit einer eigenen Public Key Infrastructure (PKI) dedizierte und sichere Zertifikate für jedes Gerät aus.

3. Lückenlose Ende-zu-Ende-Verschlüsselung: Für ein Höchstmaß an Sicherheit der Kommunikationskanäle werden verschlüsselte Verbindungen auf Grundlage des TLS-Protokolls (Transport Layer Security) verwendet. Mit XML-Signatures steht zudem eine High-Security-Funktion bereit, die eine Überprüfung auf Manipulation von gesendeten Nachrichten ermöglicht.

„Wir sind der Überzeugung, dass Kundengeräte auch wirklich Kundengeräte bleiben müssen – Energieversorger also mit ihnen etwa über Preisveränderungen kommunizieren können, aber keinen direkten Zugriff darauf haben“, sagt Rolf Bienert, Managing und Technical Director der OpenADR Alliance. „Unser Security-Ansatz baut daher darauf auf, Nachrichten von einem Punkt an den anderen zu übersenden, die Einfallstore für Angreifer so gering wie möglich zu halten und die direkte Kommunikation zwischen zwei Geräten den großen Netzwerken vorzuziehen.“

Zur Erinnerung: Die OpenADR Alliance ist eine gemeinnützige Organisation, die gegründet wurde, um Demand Response (DR) und Distributed Energy Resources (DER) zu standardisieren, zu automatisieren und zu vereinfachen, damit Versorgungsunternehmen und Aggregatoren die dezentrale Energieerzeugung kosteneffizient verwalten und vereinfachen können. OpenADR ist ein offenes, hochsicheres und bidirektionales Informationsaustauschmodell und ein Smart-Grid-Standard.
  

aktuelle Baulinks-Beiträge