Smart Metering & Datenschutz Herausforderungen und Tendenzen Hans G. Zeger, ARGE DATEN

© ARGE DATEN 2014

Smart Metering & DatenschutzHerausforderungen und Tendenzen

Hans G. Zeger, ARGE DATENMauerbach, IIR Forum EPCON: Fachkonferenz Smart Meter, 10. April 2014

ARGE DATEN

© ARGE DATEN 2014

Aktivitäten der ARGE DATENÖffentlichkeitsarbeit, Informationsdienst:

- Web-Service: 60-80.000 Besucher/Monat- Newsletter: rund 4.500 Abonnenten- 2013: rund 500 Medienanfragen/-berichte

Mitgliederbetreuung Datenschutzfragen- 2013: ca. 600 Datenschutz-Anfragen

Rechtsschutz, PRIVACY-Services- 2013: in ca. 200 Fällen Mitglieder in Verfahren vertreten

Zahl der betreuten Mitglieder- aktuell: ca. 15.000 Personen

Studien- und BeratungsprojekteA-CERT - Zertifizierungsdienstleister gem. SigG

ARGE DATEN

Die ARGE DATEN als PRIVACY-Organisation

ARGE DATEN

© ARGE DATEN 2014ARGE DATEN

Es sind nicht bloß Daten vor den Menschen zu schützen, sondern den Menschen ist in der Informationsgesell-schaft das Grundrecht auf Privatsphäre zu sichern.

ARGE DATEN


Themen

Zwang zu Smart Metering?

Datenschutz - wozu?

Ausblick


EG/EU-Weg zu "smarter" Energie (Auswahl)2006 Energieeffizienz und Energiedienstleistungen (RL 2006/32/EG)2009 Elektrizitätsbinnenmarkt (RL 2009/72/EG) 80% 20202009 Erdgasbinnenmarkt (RL 2009/73/EG)2012/03 Einführung intelligenter Messsysteme(EMPFEHLUNG 2012/148/EU)2012/10 Energieeffizienz (RL 2012/27/EU neu)

Parallel dazu Normungsbemühungen (Auswahl)2009 EU-Mandat M/441 an CEN, CENELEC und ETSIoffenbar vorrangig von nationalen Interessen getrieben2013/10 BSI stellt Schutzprofil für Sicherheitsmodul des SM Gateway vor

Der Weg zu "smarter" Energie

ARGE DATEN


Was hat Österreich daraus gemacht? (Auswahl)

2010/06 PWC-Studie zur Einführung von Smart Meter2010/12 ElWOG 2010 definiert "Intelligente Messgeräte"2011/11 GWG 2011 definiert "Intelligente Messgeräte"2011/10 IMA-VO 2011 AnforderungsVO Strom2012/04 IME-VO EinführungsVO Strom2012/09 DAVID-VO Datenformat- und VerbrauchsinformationsdarstellungsVO2012/12 IGMA-VO 2012 AnforderungsVO Gas2013/08 Massive Änderungen im ElWOG und GWG zu Smart Meter2013/12 Änderung der DAVID-VO


ARGE DATEN


Smart MeteringWas ist Smart Metering?"28. „intelligentes Verbrauchserfassungssystem“ ein elektronisches System zur Messung des Energieverbrauchs, wobei mehr Informationen angezeigt werden als bei einem herkömmlichen Zähler, und Daten auf einem elektronischen Kommunikationsweg übertragen und empfangen werden können;" (RL 2012/27/EU Art. 1)

"31. „intelligentes Messgerät“ eine technische Einrichtung die den tatsächlichen Energieverbrauch und Nutzungszeitraum zeitnah misst, und die über eine fernauslesbare, bidirektionale Datenübertragung verfügt;" (ElWOG 2010 § 7)

in der Öffentlichkeit "alles was nicht die bisherigen Ferraris-Zähler

sind"

"A smart meter is usually an electrical meter that records consumption in intervals of an hour or less and communicates that information at least daily back to the utility for monitoring and billing purposes" CENELEC (http://www.cenelec.eu/ beruft sich auf wikipedia)


Besonderheiten von Smart Metering als IT-System

- SM ist grundsätzlich ein IT-System, wie viele andere- muss jedoch wartungs- und bedienungsfrei sein- extrem hohe Zuverlässigkeitsanforderungen, da

Fehler-/Ausfall weitreichende Konsequenzen haben- nicht bloß passives Zähl- und Messsystem, sondern

interaktives Steuersystem- im Gegensatz zum Ferraris-Zähler (keine

Datenübertragung) findet bei SM (bidirektionale) Datenübertragung statt

- millionenfache Verbreitung praktisch identer Geräte ("Monokultur")- Unterschiedliche Interessenslage von Benutzer und Betreiber

Smart Metering


Typische Bedrohungsszenarien- Unzureichende technische Verfügbarkeit

Defekt des Smart Meters, wie mangelnde Stromversorgung, sonstige elektromagnetische Störungen, ...Probleme bei DatenübertragungDatenverlust bei der Weiterverarbeitung

- Manipulationen durch den Benutzerhard- und softwaretechnische Manipulationen

- Manipulationen durch Betreiber (Mitarbeiter)unberechtigte Abschaltungen, manipulierte Datensätze, ...

- Manipulationen durch DritteDDoS-Angriffe, Würmer/Trojaner, Manipulation der Geräte, Angriffe auf die Steuer- und Abrechnungsportale, Identitätsdiebstahl statt direktem Stromdiebstahl, ...

Smart Metering


Was hat Smart Meter mit Datenschutz zu tun?Die 8 Datenschutz-Mythen zum Smart Meter"Messzählerdaten sind keine persönlichen Daten""Ich habe nichts zu verbergen""Kein Hacker interessiert sich für meinen Stromverbrauch""Durch Sicherheit werden die Systeme nur teurer""Unser System ist proprietär und schon deswegen sicher""Es gibt keine 100% sicheren Systeme ...""... außerdem knackt die NSA sowieso alle Systeme""Eigentlich sind die Netzbetreiber zu blöd den Energiemarkt zu verstehen und sind gegen Smart Meter"

Smart Metering


Themen


Datenschutz - wozu?

Ausblick


Smart Meter unterliegen übergeordneten Regelungen (Auswahl Datenschutz)

1995 Datenschutzrichtlinie 95/46/EG2000 DSG 20002009 ePrivacy-Richtlinie 2002/58/EG (zumindest soweit sie die Webdarstellung der Verbrauchsdaten betrifft)2012 EU-Datenschutz Grundverordnung (Entwurf)


ARGE DATEN

© ARGE DATEN 2014

EU-Richtlinie "Datenschutz" (1995)soll Privatsphäre (Art.1 Abs.1) sichernArt. 1 Abs. 1 "Schutz der Grundrechte und Grundfreiheiten und insbesondere den Schutz der Privatsphäre natürlicher Personen bei der Verarbeitung personenbezogener Daten."

EU-RL gilt nur für "natürliche Personen"DSG 2000 auch für "juristische und sonstige Personen"

DSG 2000 § 4 Z 1 "Daten" ("personenbezogene Daten")"Angaben über Betroffene (Z 3), deren Identität bestimmt oder bestimmbar ist"Bestimmungen betreffen alle Verwendungsformen persönlicher Daten, nicht nur automatisiert verarbeitete Daten

Datenbegriff sehr allgemein gehalten, umfasstauch technische Kennzahlen (z.B.

Stromverbrauchsdaten, ...)ARGE DATENARGE DATEN

Datenschutz - Grundlagen

© ARGE DATEN 2014

Indirekt personenbezogene Daten § 4 Z 1 DSG 2000personenbezogene Daten § 4 Z 1 DSG 2000

ARGE DATEN

Personenbezogene Daten

sonstige besonders schutzwürdige Daten § 18 Abs. 2 DSG 2000

sensible Daten§ 4 Z 2 DSG 2000

ARGE DATEN


Smart Meter sind personen-bezogene Daten einer

bestimmten oder bestimmbaren Person, je nach Anwendung


Wann dürfen persönliche Daten verwendet werden?DSG 2000 § 1 (Verfassungsbestimmung):

"jede Verwendung persönlicher Daten ist verboten"

umfassender GeheimhaltungsanspruchEuroparechtliche Grundlage (Art. 8 RL 95/46/EG „Datenschutz-Richtlinie“) + Grundlage ist Art. 8 EMRK ("Achtung des Privatlebens")

Einschränkungen des Verbots ist möglich:- mit der Zustimmung des Betroffenen - zur Vollziehung von Gesetzen (Behörden)- zur Wahrung überwiegender Interessen Auftraggeber/Dritter - bei "allgemeiner" Verfügbarkeit von Daten- bei lebenswichtigen Interessen des Betroffenen



Wie kann die Zulässigkeit einer Datenverarbeitung abgeschätzt werden? (1) Rechtsgrundlage

Die Verwendung von personenbezogenen Daten muss für ein legitimes Ziel (Gesetz, Vertrag, ...) erforderlich sein.

(2) EignungDie Verwendung von Daten muss geeignet sein um das bestimmte, konkrete Ziel (Zweck) tatsächlich zu erreichen.

(3) ErforderlichkeitEs gibt keine alternative (weniger invasive) Lösung zur Erreichung des bestimmten Ziels (Zweckes).

(4) VerhältnismäßigkeitDie Verwendung der Daten führt zu keiner Verletzung höherwertiger Schutzrechte (Grundrechte).

ARGE DATEN



Smart Meter in Österreich - ein Paralleluniversum?(EU-)Diskussionsstand- Zweckdefinition- "Stand der Technik"- Was soll eigentlich geregelt werden? (Gerät oder System)- Audit von intelligenten Systemen- datenschutzfreundliche Voreinstellungen- Kommunikationsarchitektur- Funktionalität

Smart Metering


Was soll eigentlich Smart Meter erreichen?Verwendung personenbezogener Daten nur bei berechtigtem Zweck zulässig, mögliche Zwecke:

• Umsetzung komplexer Strombezugs- und -tarifmodelle, Priorisierung von Netzteilnehmern ("Smart Market")

• bessere Planung der Lastverteilung (Energieeffizienz)• bessere Kontrolle/Eingriffe bei Lastspitzen bzw. bei

(un)zulässiger Stromentnahme (Überschreiten der vereinbarten Leistung, Verschiebungen in kapazitiver/induktiver Belastung, technische Analysen, ...

• erleichterte Stromabschaltungen/-einschaltungen bei Zahlungsverzug, Übersiedlung, ...

• individuelle Einsparungspotentiale der Konsumenten• Energieberatung durch Dritte

Smart Metering - Zweckdefinition

Für jeden Zweck ist eine ausreichende Rechtsgrundlage erforderlich und es dürfen nur

die unbedingt notwendigen Daten verwendet werden

Diese D

iskussi

on fe

hlt

in Öste

rreich

völlig

!


Stand der Technik - die Verordnungen- "7. Die intelligenten Messgeräte sowie ihre Kommunikation, auch zu externen Geräten gemäß Z 5 und 6, sind nach anerkanntem Stand der Technik abzusichern und zu verschlüsseln, um Unberechtigten den Zugriff nicht zu ermöglichen. Die Kommunikation, auch zu externen Geräten gemäß Z 5 und 6, ist nach dem Stand der Technik mit einem individuellen kundenbezogenen Schlüssel zu authentisieren und zu verschlüsseln." (IMA-VO 2011 § 3)- "12. Die intelligenten Messgeräte haben den maß- und eichgesetzlichen und datenschutzrechtlichen Bestimmungen sowie dem anerkannten Stand der Technik zu entsprechen." (IMA-VO 2011 § 3)- "(2) Es ist sicherzustellen, dass die Daten nach dem Stand der Technik vor dem Zugriff Dritter geschützt sind. Die Übermittlung der Daten hat verschlüsselt zu erfolgen." (DAVID-VO 2012 § 2)- "c. Sie [die Website, Anm.] hat in ihrer sicherheitstechnischen Ausgestaltung dem Stand der Technik zu entsprechen;" (DAVID-VO 2012 § 2)

Smart Metering - Stand der Technik

Was ist "Stand der Technik"? Was ist "anerkannt"?



Was ist "Stand der Technik"? Was ist "anerkannt"?

Die SpurensucheDie einschlägigen EU-Richtlinien zu Energie kennen keinen "anerkannten Stand der Technik"Konsultation übergeordnete Regelungen, z.B. DSG 2000 Sicherheitsbestimmungen (§ 14 DSG 2000)

Sicherheitsmaßnahmen haben einen Ausgleich zwischen folgenden Punkten zu finden:

Stand der Technik entsprechendwirtschaftlich vertretbarangemessenes Schutzniveau muss erreicht werden

DSG 2000 ist wenig aussagekräftig!Alternative Konzepte müssen herangezogen

werden


Stand der Technik - bestehende allgemeine Vorgaben- Verschlüsselung bei Webapplikationen / in der DatenübertragungGrundlage: ePrivacy-RL 2002/58/EG- Vorratsdatenspeicherung: Vorkehrungen bei Datenhaltung, Verschlüsselung der Übertragung und Protokollierungspflicht bei Datenverwendung (TKG § 102c + TKG-DSVO )- Besondere Sicherheitsmaßnahmen bei GesundheitsdatenGrundlage: GTelG (jetzt: ELGA-Gesetz) + GTelVO- Medikamentenabrechnung der Apotheken, Videoüberwachung - VerschlüsselungGrundlage: StMV 2004 des Bundeskanzleramtes- ???


Was kann vernünftigerweise für Smart Meter übernommen werden?

Das fe

stzuleg

en w

äre

Aufgabe d

es Reg

ulators

und nicht je

des ei

nzelnen

Netzbetr

eibers


Stand der Technik - bestehende Vorgaben IISonderfall Web Applikation- ÖNORM A 7700 ("Sicherheitstechnische Anforderungen an Webapplikationen")Regelt unter anderem - Architektur der Web-Applikation- Authentisierung und Sitzungsmanagement- Formulare und andere Benutzereingaben- Ausführung externer Programme- Datenbanken- System-/Fehlermeldungen- Kryptographie



Stand der Technik - E-Control Wunschliste

- „Stand der Technik“ ist der auf den einschlägigen wissenschaftlichen Erkenntnissen beruhende Entwicklungsstand fortschrittlicher technologischer Verfahren, Einrichtungen und Betriebsweisen, deren Funktionstüchtigkeit erprobt und erwiesen ist. Bei der Bestimmung des Standes der Technik sind insbesondere vergleichbare Verfahren, Einrichtungen oder Betriebsweisen heranzuziehen. Im Hinblick auf die datenschutzrechtlichen Vorschriften wird auf die Möglichkeit einer Verschlüsselung des Displays der Messgeräte hingewiesen, soweit diese für unberechtigte Dritte (z.B. Nachbarn, Hauseigentümern etc.) zugänglich sind. (Erläuterungen IMA-VO 2011)


"einschlägigen wissenschaftlichen Erkenntnissen" stellen eine extrem hohe

Sicherheitshürde dar!


Stand der Technik - bestehende Standards- Kryptographische Verfahren (Bauteile)

Standard (Beispiel): NIST FIPS 140-2 (Level 2)Beschreibt soft- und hardwaretechnische Anforderungen beim Erzeugen, Verwalten und Verwenden von kryptographischen Systemen (Level 2 = geeigneter Algorithmus + manipulationsgeschützte Hardware)verfügbare SM-Geräte: ???

- Sicherheit (systemseitig)Standard (Beispiel): CommonCriteria V3.1 (EAL 4)Schutzprofile bewerten die Qualität und Funktionalität eines IT-Systems, wobei verschiedene Prüftiefen definiert werden (EAL 4 = System wurde methodisch entwickelt, getestet und durchgesehen)verfügbare SM-Systeme: SM-Gateway BSI-CC-PP-0077 v1.02



Stand der Technik - bestehende Standards II- Betriebssicherheit

Standard (Beispiel): ISO 27001Beschreibt ein Sicherheitsmanagementsystem und umfasst sowohl technische, als auch organisatorische Aspektezertifizierte Netzbetreiber: Austrian Power Grid AG, Energie AG Oberösterreich Data GmbH, Linz Strom GmbH, TIWAG - Tiroler Wasserkraft AG, ???

- Kommunikations-/ÜbertragungssicherheitStandard (Beispiel): SSL/TLS (rfc2818), WPA/WPA2 (IEEE 802.11i), ...SSL/TLS beschreibt auf Transportebene Sicherheitsanforderungen und dient zur Absicherung der Datenübertragung, heute bei Internetverbindung "defacto"-Standard, WPA/WPA2 beschreibt die Übertragungssicherheit in WLAN-Netzenverfügbare Kommunikationssysteme: ??? (PLC sicher ungeeignet)


Netzbetreiber, die nicht denselben Standard wie andere vorweisen, müssen mit UWG-Klagen

rechnen


Stand der Technik - E-Control-Vorgabe zu Standards

- Die intelligenten Messgeräte und ihre Kommunikationsschnittstellen (Z 5 und Z 6) haben, sobald verfügbar, um dem Stand der Technik zu entsprechen, die Anforderungen des Mandats M/441 der europäischen Kommission an die Normungsgremien CEN/CENELEC/ETSI zu erfüllen bzw. auf offenen Standards zu basieren. (Erläuterungen IMA-VO 2011)

- In Bezug auf die Erfüllung von zukünftigen Standards wie M/441 ist vom Netzbetreiber zuvor eine Kosten/Nutzen- sowie Sicherheitsabwägung durchzuführen, auf deren Basis eine Entscheidung in Bezug auf einen etwaigen Austausch der Geräte zu treffen ist. Im Falle einer zukünftigen Änderung von Standards (z.B. Kommunikationsschnittstellen) sowie Sicherheitsanforderungen sollte durch Fernupdate (z.B. Soft- oder Firmwareupdate) entsprochen werden können. Dahingehend ist festzuhalten, dass eine gemeinsame und abgestimmte Vorgehensweise der Netzbetreiber zu empfehlen ist. (Erläuterungen IMA-VO 2011)


Wer soll diese abgestimmte Vorgangsweise koordinieren? Auf Basis welcher

Bestimmungen?


Stand der Technik - E-Control - der Rückzieher- (2) Jene intelligenten Messgeräte, welche bereits vor Inkrafttreten der Intelligente Messgeräte-AnforderungsVO 2011 beschafft oder eingebaut wurden [1.11.2011, Anm.] und die darin enthaltenen Anforderungen nicht erfüllen, können weiterhin in Betrieb gehalten und auf die in Abs. 1 festgelegten Zielverpflichtungen angerechnet werden. IME-VO 2011 § 1


Was sollen Netzbetreiber zwischen 11/2011 und 11/2016 tun?


Stand der Technik - konzeptive Vorgaben als Alternative- Definition der "datenschutzfreundlichsten" Einstellungen im SM-Betrieb- Umfang der minimalen Datenhaltung auf Endgerät- Mindest-Funktionalität für Endgerät- Vorgaben im Kommunikationsverhalten (kein bidirektionaler Aufbau (nur Push-Betrieb) oder zumindest Call-Back-Betrieb)- Zulasssungs- bzw. Auditverfahren wie zum Betrieb nach "Stand der Technik" zu kommen ist


Wer denkt sich sowas aus?


Stand der Technik - EU-Empfehlungen 2012/148/EU- Durchführung einer Datenschutzfolgeabschätzung der geplanten Verarbeitungsvorgänge- Bewertung der Verarbeitungen in Hinblick auf Eingriffe in die Privatsphäre- Festlegung eines standardmäßigen Datenschutzes ("data protection by default")- Einführung von Datenschutz-Zertifizierungsverfahren der Smart Meter - Systeme- Vor Einführung von Smart Meter sollte analysiert werden welche Daten in welchem Umfang Versorger und Netzbetreiber überhaupt benötigen- Verarbeitung der Daten durch Dritte nur mit Zustimmung des Betroffenen- Beachtung der Stellungnahmen der Art. 29 Datenschutzgruppe


Österre

ich br

auch

t das

nicht

-

wir ge

hen e

igene

Weg

e!


Stand der Technik - Resümee- die (sicherheits)technische Entwicklung von Smart Meter steht erst am Anfang- die Komplexität "smarter Systeme" wurde in Österreich - trotz zahlloser Warnungen - sträflich unterschätzt- es existieren zahlreiche allgemeine sicherheitstechnische Vorgaben, die auf Smart Meter anwendbar sind- es existieren auf EU-Ebene spezifische sicherheitstechnische Empfehlungen für Smart Meter, Vorgaben stehen knapp vor Entscheidung- die Umsetzung "aller" wissenschaftlich anerkannter Verfahren - wie von der E-Control gefordert - wird sehr, sehr teuer- derzeit sind etwa 200.000 Smart Meter in Österreich installiert (2-3%), großteils von zwei Anbietern, die keiner der Sicherheitsanforderungen entsprechen- derzeit existiert eine IME-VO die zur voreiligen Einführung von SM-Strom zwingt (2015 10%, 2017 70%)


Die bisherig

en

Regulierungsschritt

e

Österre

ichs s

ind planlos

und widersprüchlich


Stand der Technik - Resümee II- Möglicherweise wurde jedoch die Sicherheits-"Rechnung" ohne Wirt gemacht- Netzbetreiber sind vom Marktangebot abhängig- Marktangebot jedoch vom Nachfragepotential bestimmtIst dazu der AT-Markt mit etwa 5,6 Mio. Strom-SM und 1,3 Mio Gas-SM ein geeigneter Markt für eigene Vorgaben?- Mitte 2015 sind erste M/441-konforme Geräte zu erwarten, bis Anfang 2016 erste (getestete) "intelligente Messsysteme"- bei geordneter Vorgangsweise (Teststellung, Ausschreibung, Testbetrieb, Flächen-RollOut) kann mit 2017 an die Einführung von Smart Meter - Systemen gerechnet werden


Wird "Stand der Technik" das, was die Industrie heute bereit stellen will?

Wenn Österre

ichs

Regulierung nicht a

uf

Europazug aufsprin

gt JA


Themen


Datenschutz - wozu?

Ausblick

© ARGE DATEN 2014

EU-Neuregelung Datenschutz

Eckpfeiler der neuen EU-Datenschutz VOSpezifische Anforderungen Smart Meter

- verpflichtender Datenschutzbeauftragter Variante Kommission: Unternehmen ab 250 MAVariante EU-Parlament: Unternehmen ab 5.000 PersonenDS

- drastisch höhere Strafbstimmungen (an Kartellrecht angelehnt)Variante Kommission: bis 2% des Konzernumsatzes bzw. bis 1 Mio EuroVariante EU-Parlament: bis 5% des Konzernumsatzes

- Entfall von Meldepflichten, weitreichende interne Dokumentations- und Folgeabschätzungspflichten

- Einführung neuer "Prinzipien":a) Prinzip der Datensparsamkeit (inkl. "Recht auf Vergessen werden")b) Förderung technischer Datenschutzmaßnahmen ("Privacy by Design")c) Privatsphäreeinstellungen sollen Standard werden ("Privacy by Default")ARGE DATENARGE DATEN


Konzeptiver Ausblick - Datenschutzregelung- Privatsphäreprinzip: zu jeder

personenbezogenen Datenverwendung existiert eine eindeutige Grundlage

- Minimalitätsprinzip: es werden nur die jeweils unbedingt notwendigen Daten verwendet

- Transparenzprinzip: jede Datenverwendung muss sicher stellen, dass dem Willen des Betroffenen eindeutig entsprochen wird

Keine Verknüpfung (Junktimierung) von Grundgeschäft (Energielieferung) mit

anderen Zwecken (Beratung, Planung, ...)

Smart Metering - Konzeption


Konzeptiver Ausblick - Datenschutzregelung II- Eindeutige Zweckbestimmung schon zu

Beginn der Systemeinführung- Eindeutige Rollenverteilung (insbesondere

wer datenschutzrechtlicher Auftraggeber ist)- Trennung von Preisgestaltung und Grundrechtseingriff (der Smart-Meter-Installation)

- Remote-Steuerung ausdrücklich regelnbesondere organisatorische Maßnahmen bei Zwecken, die Ferneingriffe erlauben



Konzeptiver Ausblick - Datenschutzregelung III- Festlegung Stamm-Daten, Verbrauchs-Daten, sonstige Daten: Bereitstellung umfassender Datenkataloge für Betroffene

- vollständige Dokumentation der Datenherkunft

- ausdrückliche, schriftliche informierte Zustimmung: bei vertraglicher Verwendung von Daten

- keine Datenermittlungen aus sonstigen öffentlichen Quellen (etwa aus Social Networks)

- Schutzmaßnahmen gegen unbefugtes Auslesen: sowohl beim Endgerät, als auch bei Onlineportalen



ausdrückliche Reglungen zu Datensicherheit- ausschließlich verschlüsselte Datenübertragung (SSL/TLS, rfc2818)

- Individualisierung aller Systemkomponenten mittels fortgeschrittener digitaler Zertifikate (gem. SigG)

- Verwendung anerkannter technischer Standards (etwa NIST FIPS 140-2, ...)

- Zertifizierung des Gesamtsystems (etwa nach ISO 27001 und Europrise Datenschutzgütesiegel)

- Sicherheitstechnische Prüfung der Onlineportale (etwa nach ÖNORM A 7700)



Wie sollte Smart Metering definiert werden?

- technikneutrale (funktionale) Definition- Zweckdefinition- Systemdefinition- modulare Definition

Angesichts der realen Marktverhältnisse, sollte sich Österreich auf die Übernahme von

EU-Vorgaben beschränken und in der Einführung keinesfalls Vorreiter spielen

Smart Metering


Brauchen wir überhaupt noch die planwirtschaftlich verordnete Smart Meter

Einführung?Ist eine Frage des

angestrebten Zweckes

Smart Metering


Dr. Hans G. ZegerARGE DATENA-1160 Wien, Redtenbachergasse 20

Tel.: 0676 / 9107032Fax.: 01 / 4803209Mail persönlich: [email protected]

Zertifizierung: http://www.a-cert.atVerein: http://www.argedaten.at

Web2.0: http://web2.0.freenet.atPersonal Page:http://www.zeger.at

Kontaktdaten


Ich danke für Ihre Aufmerksamkeit


Bedrohungsszenarien

Unzureichende technische Verfügbarkeit- Defekt des Smart Meters:

Ausfall einzelner Komponenten, mangelnde Stromversorgung, Kurzschluss, sonstige elektromagnetische Störungen, ...

- Probleme bei Datenübertragung:Powerline-Kommunikation (PLC): Entfernung zur Trafostation (300m), FunkstörungFestnetz (POTS, xDSL, ISDN): Verfügbarkeit einer fixen Anbindung, Abhängigkeit von Dritt-BetreiberMobilnetz (GSM, GPRS, UMTS): Funkstörungen, "Funklöcher", Abhängigkeit von Dritt-Betreiber

- Datenverlust bei der Weiterverarbeitung:Absturz/Ausfälle der Webapplikationen/Hardware, Bedienfehler der Mitarbeiter (z.B. Löschung von Datensätzen, ...),

[- Kommunikation von Endgeräten mit Smartmeter:Funkstörungen]


Bedrohungsszenarien

Manipulationen durch den BenutzerZiel(e): Manipulation (Senkung) des Stromverbrauchs, Wiedereinschaltung von Geräten, Erhöhung des zulässigen Verbrauchs, Veränderungen der Verbrauchsmuster (Blindstromanteil), Vortäuschen einer Rückspeisung

- hardwartechnische ManipulationenBeispiele: Kurzschluss des Zählers mit Besteck, Kabel

- softwaretechnische ManipulationenBeispiele: Abfangen von übermittelten Zählerständen, Rücksetzen von Zählerständen

- energietechnische ManipulationenBeispiele: Absenken der Versorgungsspannung des SM auf 160-180V (Manipulationen der Zuleitungen)


Bedrohungsszenarien

Manipulationen durch Betreiber (Mitarbeiter)Ziel(e): Ausgleich von Verbrauchsschwund, Frustabbau, Optimierung von Erlösen, ...

- unberechtigte Abschaltungen/SM-Eingriffe- Manipulationen an den übermittelten Datensätzen- Manipulation an den Systemzeiten


Bedrohungsszenarien

Manipulationen durch DritteZiel(e): Störung der Verfügbarkeit der Energieversorgung allgemein, Vertrauensverlust gegenüber Stromlieferanten, gezielte Schädigung "unliebsamer" Personen

- DoS- oder DDoS-Attacken gegen SM-GeräteRisiko/Relevanz: hoch (bisher keine direkten Erfahrungen)

- direkte Manipulation der Software des SM-GerätsRisiko/Relevanz: hoch (vergleichbare Systeme werden durch Ausspähen hardcodierter Passwörter geknackt)

- Unterdrücken der Datenübertragung vom SM-GerätRisiko/Relevanz: hoch (bisher keine Erfahrungen, Konsequenz? Stromabschaltung?)

- Wurm-/Trojaner-Angriffe auf SM-Steuerung (SCADA-Schnittstelle)Risiko/Relevanz: hoch (mit STUXNET seit 7/2010 erste Erfahrungen, Gegenmaßnahmen derzeit schwer zu implementieren)


Bedrohungsszenarien

Manipulationen durch Dritte II- Ausspähen/Manipulieren der Kommunikation zwischen

Endgeräten und SM-GerätZigBee-Standard ähnlich leicht zu knacken wie WLAN-WEPRisiko/Relevanz: hoch

- Manipulation der übertragenen DatenRisiko/Relevanz: derzeit gering (keine Vorfälle bekannt, ist technisch gut beherrschbar)

- DoS- oder DDoS-Attacken gegen Web-Portale / Weiterverarbeitung der DatenRisiko/Relevanz: hoch (häufiges Phänomen, kann durch technische Maßnahmen gut abgefangen werden)

- SQL InjectionRisiko/Relevanz: hoch (häufiges Phänomen, kann durch Softwareengineering vermieden werden)


Bedrohungsszenarien

Manipulationen durch Dritte III- Phishing-Attacken gegen Infoportale

Risiko/Relevanz: hoch (häufiges Phänomen, kann durch organisatorische Maßnahmen vermieden werden)

- Spam-Attacken über InfoschnittstellenRisiko/Relevanz: hoch (kann durch geeignete Protokolle/Signaturen vermieden werden)


Sicherheitstechnische Konsequenzen

Beobachtungen bei Einführung vergleichbarer Techniken

- GSM-Daten mithörenSchwachstelle: verwendete A5/1-Verschlüsselung kann vorberechnet werden (2 TB-große Tabelle mit allen Schlüsseln)

- WLANSchwachstelle: WEP schwache Verschlüsselungsverfahren

- eMailSchwachstelle: keinerlei Authentifizierungs-, Integritäts- und Vertraulichkeitsmechanismen

- BluetoothSchwachstelle: Session-Schlüssel kann angestoßen / mitgeschnitten werden, Brutforce-Attacke besonders bei Handys mit bloß 4-Ziffern-Passwort leicht; Handys von Nokia, Panasonic, Siemens und Sony Ericsson wiesen Sicherheitslücken auf



Beobachtungen bei Einführung vergleichbarer Techniken II

- TV-/Satelliten-Decoder/Spielkonsolen/KopierschutzSchwachstelle(n): hardcodierte Schlüssel/Passwörter, zu kurze Passwörter, zu viele Passwörter, Insiderinformationen, umgehen des Passwortschutzes

- DVD: 40-bit Schlüssel aller Hersteller auf allen DVDs vorhanden, 1. Schlüssel durch Insiderinformationen bekannt, Gesamtsystem wegen unverschlüsselter Abspeicherung auf Software eines DVD-Players (Dauer: einige Wochen nach Markteinführung)Siehe auch Siemens SCADA-System: hardcodiertes PSW im Internet jahrelang veröffentlicht

- iPhone: (starke) 256-Bit-AES-Verschlüsselung kann umgangen werden, wenn iPhone vorab mit Ubuntu-Linux-Distribution hochgefahren wird

- digitale Signatur nach X.509v3, Verschlüsselung RSA, ECSchwachstelle: bisher keine bekannt



niedrig

hoch

hoch

hoch

Authentifizierung

Integrität

Vertraulichkeit

WLAN WLAN (WEP) WLAN (WPA)

eMail

Verschlüsselung

Signatur

GSM

Wo soll sich SM positionieren?

Werden bei Einführung eines Dienstes Sicherheitstechniken

"vergessen", sind sie nachträglich de facto nicht mehr, nur partiell, mit

hohen Kosten oder nur unsicher implementierbar

Documents

Smart Metering & Datenschutz Herausforderungen und Tendenzen Hans G. Zeger, ARGE DATEN