Kapitel innerhalb der Terminologie Smart Energy zur Definition der Schutzmethodik sowie zugehöriger Begriffe.
Quelle: keine
Abkürzung: keine
Bemerkung: keine
Beziehungen: hat den Oberbegriff Terminologie Smart Energy
Liste der Begriffe
Um die Schutzbedürfnisse (protection needs) im intelligenten Energiesystem zu analysieren, wird die in nachfolgender Abbildung veranschaulichte Begriffsstruktur sowie das im EU-Mandat M/490 zur Standardisierung im Smart Grid vorgeschlagene Verfahren für Smart Grid Informationssicherheit (SGIS) [SEG-CG/CSP (12/2016)] zur Analyse der Schutzbedürfnisse benutzt. Ausgangspunkt sind dabei Use Cases, die Anwendungen im intelligenten Energiesystem definieren.
Die Schutzbedürfnisse werden im Rahmen einer Use Case-Analyse als Schutzanforderungen der Systemanwender zur Sicherstellung der gewünschten Funktion formuliert und in zwei Gruppen untergliedert. Dies betrifft erstens die notwendige Sicherheit der korrekten Funktion des Energiesystems und zweitens die Anforderung zur sicheren Anwendung durch den Menschen.
Es gilt also einen hohen Grad an Versorgungssicherheit (security of supply) zu erreichen, so dass weitgehend Ausfälle bei der Versorgung mit benötigter Endenergie vermieden werden. Anderseits bringen Energieflüsse mit den Medien Elektrizität, Wärme und Gas auch potentielle Gefahren für den Menschen und dessen Umwelt mit sich. Schutzbedürfnisse adressieren hier die notwendige hohe Betriebssicherheit (safety) bezüglich der physischen und rechtlichen Sicherheit der betroffenen Menschen und Umgebung.
Nun existieren Bedrohungen, die ein gewisses Risiko bewirken, dass die korrekte Funktion beeinträchtigt wird. Zur Erfüllung der Schutzbedürfnisse der Anwender sind deshalb mittels Risikoanalyse die Bedrohungen als potentielle Risiken zur Verletzung der Schutzbedürfnisse, die Risikoauswirkungen beim Eintreten sowie die Wahrscheinlichkeiten des Eintretens zu bewerten, um nachfolgend die notwendigen Anforderungen und Maßnahmen abzuleiten.
Dazu werden auf Basis der Use Case-Analyse messbare Risikoauswirkungs-Kategorien formuliert und mittels Risikobewertung zur Ableitung von Schutzzielen untersucht. Die Formulierung von Schutzzielen erfolgt dabei mit der Festlegung von Sicherheitsniveaus (security level) auf Basis der Bewertung von Risikoauswirkungs-Niveaus sowie von Eintrittswahrscheinlichkeiten.
Die mit der Risikoanalyse bestimmten Sicherheitsniveaus gehen in die nachfolgende Analyse der Schutzanforderungen (protection requirements)an Sicherheitsarchitekturen zur Gewährleistung der Schutzziele ein. Die Schutzanforderungen der Anbieter im Energiesystem können hierbei in die drei nachfolgenden Klassen eingeordnet werden:
Mit dem ersten Punkt werden Schutzanforderungen zur Gewährleistung von Versorgungssicherheit durch technische und betriebswirtschaftliche Regeln im Netz und Markt definiert und umgesetzt. Sie sichern den Fluss an benötigter Energie. Diese Regeln stehen in dieser Betrachtung nicht weiter im Fokus.
Zweitens sorgen hier auch nicht weiter betrachtete Regeln an die Energietechnik dafür, dass das Schutzbedürfnis Betriebssicherheit gewährleistet wird. Dazu gehören funktionale Anforderungen an energietechnische Geräte und Anlagen sowie Transporteinrichtungen zur Sicherstellung der menschlichen Unversehrtheit im Betrieb der jeweiligen Einrichtungen.
Auf Basis der Schutzbedürfnisse Betriebssicherheit und Versorgungssicherheit ergeben sich drittens Schutzanforderungen an die IKT. Insbesondere diese Anforderungen werden mittels Schutzmethodik zur Smart Grid Informationssicherheit (SGIS) bestimmt.
Schutzanforderungen adressieren einerseits den Betriebsschutz (security) zur Sicherung der Verfügbarkeit und der Funktionalität des IKT-Betriebes. Anderseits handelt es sich auch um Anforderungen zum Schutz der Privatsphäre von Personen sowie von Geschäftsgeheimnissen rechtlicher Entitäten unter der Bezeichnung Datenschutz (privacy, business secrets protection). Beide Anforderungskategorien unterstützen sowohl Betriebssicherheit des Energiesystems zur Minimierung des Einflusses auf Mensch und Umwelt als auch Versorgungssicherheit zur Sicherung der Energieflüsse. Aus der Schutzanalyse folgen somit Schutzanforderungen an die IKT zum Betriebsschutz und Datenschutz sowohl für die Ziele zur Versorgungssicherheit als auch für die Ziele zur Betriebssicherheit.
Der Betriebsschutz umfasst die Anforderungen an die IKT zur Sicherung der Verfügbarkeit und der robusten Funktionalität, um den Schutz der die energietechnischen Komponenten vernetzenden IKT-Systeme gegenüber Störungen und Angriffen zu gewährleisten. Unter Störungen werden hier ungeplante Fehlfunktionen von IKT-Systemen durch Hardwareausfälle, Softwarefehler oder menschliche, nicht vorsätzliche Fehlbedienungen verstanden, während Angriffe das vorsätzliche Verhalten von Menschen gegenüber den Systemen anderer Menschen beschreiben. Informationstechnische Angriffe können dazu gestartet werden,
Dem Datenschutz zum Schutz der Privatsphäre und der Geschäftsgeheimnisse ist in besonderer Weise durch die zunehmende informations- und kommunikationstechnische Vernetzung im intelligenten Energiesystem Aufmerksamkeit zu widmen.
Verletzungen des Datenschutzes können dazu genutzt werden,
Datenschutz geht also der Frage nach, wie die missbräuchliche Datenverarbeitung gegen die Interessen der betroffenen Personen und Unternehmen verhindert werden kann.
Mit Datenschutzklassen werden Anforderungen für bestimmte Rollen gruppiert (siehe auch Protection Profiles), um hiermit die abzuleitenden Schutzmaßnahmen rollen- und funktionsabhängig definieren zu können.
Mit der Analyse der Schutzmaßnahmen (protection measures) auf Basis von Schutzanforderungen im Betriebsschutz und Datenschutz ergeben sich in drei Kategorien mit
Auf der einen Seite wird die Einhaltung der Anforderungen zum Betriebsschutz durch Maßnahmen zur IKT-Verlässlichkeit und zur Informationssicherheit gewährleistet. Mit den zur Bestimmung von Betriebsschutzanforderungen ermittelten Sicherheitsniveaus können notwendige Maßnahmen gruppiert und den jeweiligen Anforderungsniveaus zugeordnet und damit Sicherheitsrichtlinien festgelegt werden.
Anderseits folgen aus Anforderungen zum Datenschutz entsprechende Datenschutzmaßnahmen als auch Maßnahmen zur Informationssicherheit. Hier gilt es ebenso, den zu Datenschutzklassen definierten und in Schutzprofilen gruppierten Schutzanforderungen notwendige Maßnahmen entsprechend den jeweiligen Niveaus oder Profilen Schutzmaßnahmen zuzuordnen und diese in Sicherheitsrichtlinien zu bündeln (siehe auch Technische Richtlinie).
In Sicherheitsrichtlinien zu Datenschutzklassen zur Gewährleistung bestimmter Datenschutzanforderungen werden entsprechende Datenschutzmaßnahmen (privacy and business secrets enhancing technologies) als auch weitere unterstützende Maßnahmen zur Informationssicherheit (information security) eingeordnet.
Zu Datenschutzmaßnahmen gehören neben rechtlich-organisatorischen Maßnahmen für die Umsetzung von Datenschutz auch eine Reihe technischer Schutzmaßnahmen. Dies betrifft insbesondere Maßnahmen zur Sicherstellung von Anonymität, Transparenz und Intervenierbarkeit. Technische Datenschutzmaßnahmen umfassen dabei sowohl IKT-Maßnahmen sowie auch organisatorische und bauliche Maßnahmen.
Maßnahmen zur Informationssicherheit beschäftigen sich mit dem eigentlichen Schutz von in IKT-Systemen vorhandener Daten (Datensicherheit) und der Informationsflüsse zur Sicherstellung von Datenschutz, aber auch mit dem Schutz des Betriebes. Eine scharfe Trennung von Schutzmaßnahmen bezüglich der Schutzaspekte (Safety) sowie Sicherheitsaspekte (Security) ist sicherlich schwierig.
Zur Kategorie der Informationssicherheit gehören Maßnahmen zur Gewährleistung von Vertraulichkeit (confidentiality), Integrität (integrity), Verfügbarkeit (availability) und Authentizität/Echtheit (authenticity). Folgerichtig bedienen sich auch die Anforderungen zum Datenschutz der Methoden der Informationssicherheit zusätzlich zu organisatorischen und weiteren technischen Maßnahmen.
In Sicherheitsrichtlinien zur Gewährleistung bestimmter Betriebsschutzanforderungen werden ebenso sowohl Maßnahmen zur Sicherstellung der IKT-Verlässlichkeit (dependability) sowie auch entsprechende, oben aufgeführte Maßnahmen zur Informationssicherheit eingeordnet.
Maßnahmen zur Verlässlichkeit, insbesondere zur Gewährleistung des Betriebsschutzes, zielen dabei auf die Steigerung der Belastbarkeit (resilience) eines Systems, die Minimierung der Verwundbarkeit (vulnerability) sowie die Erhöhung der Zuverlässigkeit (reliability). Verlässlichkeit wird insbesondere unter dem Aspekt betrachtet, der dem Schutz von Mensch und Umwelt durch zuverlässigen Erhalt des Energiesystems als kritische Infrastruktur dient.
Für die Spezifikation der Maßnahmen zur Erfüllung der Schutzbedürfnisse im Energiesystem sind somit zuerst nachfolgende vier Schritte zu beschreiten.
Mit der im Schritt 1 durchgeführte Use Case Analyse erfolgte die Formulierung von Schutzbedürfnissen.
Die im Schritt 2 folgende Risikoanalyse ermittelt Bedrohungen, die die Schutzbedürfnisse verletzen können. Mit der Bestimmung des Auswirkungsgrades bei Verletzungen sowie der Eintrittswahrscheinlichkeit werden Schutzziele in Form zu gewährleistender Sicherheitslevel abgeleitet.
Schritt 3 widmet sich der Analyse von Schutzanforderungen, um Schutzziele einhalten zu können.
Dies ist wiederum im Schritt 4 die Grundlage, um die Analyse von Schutzmaßnahmen durchzuführen, deren Umsetzung die Einhaltung der Anforderungen gewährleistet.
VDEITG FGEIS (10/2014): VDE ITG Fokusgruppe „Energieinformationsnetze“. VDE-Positionspapier “Energieinformationsnetze und ‑systeme – Smart Grid Security”. Berlin, 10/2014
Begriff Schutzmaßnahme Definition Maßnahme zur Gewährleistung und Umsetzung der jeweiligen Schutzanforderungen in einem System Quelle: Kießling, A., & Arndt, S. (2020) Englisches Glossar: protection measures Abkürzung: keine Bemerkung: keine Beziehungen Begriff Schutzmaßnahme ist Bestandteil der Begriffssektion Schutzmethodik Vertiefende Erläuterungen zum Begriff Unterkapitel …
Begriff Schutzziel Definition Ziel zur Gestaltung des Systems auf Basis der Schutzbedürfnisse zur Gewährleistung von Sicherheit für die Akteure im System und zum Schutz des Systems Quelle: Kießling, A., & Arndt, S. (2020) Englisches Glossar: protection goals Abkürzung: keine Bemerkung: keine Beziehungen Begriff Schutzziel ist …
Begriff Sicherheitsniveau Definition sich aus der Risikobewertung von Bedrohungen ergebender Grad der mittels Ableitung von Schutzanforderungen und Schutzmaßnahmen zu gestaltender Sicherheit Quelle: Kießling, A., & Arndt, S. (2020) Englisches Glossar: security level Abkürzung: keine Bemerkung: keine Beziehungen Begriff Sicherheitsniveau ist Bestandteil der Begriffssektion Schutzmethodik Begriff …
Begriff Transparenz Definition Eigenschaft, um Datensammlung und –verarbeitung mit vertretbarem Aufwand nachzuvollziehen, zu überprüfen und zu bewerten Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: transparency Abkürzung: keine Bemerkung: keine Beziehungen Begriff Transparenz ist Bestandteil der Begriffssektion Schutzmethodik Begriff Transparenz ist Bestandteil von Datenschutzmaßnahme Weitere Erläuterungen …
Begriff Verfügbarkeit Definition durch berechtigte Akteure vorgesehene Nutzbarkeit von Dienstleistungen, Funktionen eines Systems, insbesondere auch von IT-Anwendungen, von Kommunikationsnetzwerken oder auch von Informationen Quelle: Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: availability Abkürzung: keine Bemerkung: keine Beziehungen Begriff Verfügbarkeit ist Bestandteil der Begriffssektion Schutzmethodik …
Begriff Verlässlichkeit Definition Eigenschaft, keine unzulässigen Zustände anzunehmen (Funktionssicherheit) und zu gewährleisten, dass die spezifizierte Funktion zuverlässig erbracht wird Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: dependability Abkürzung: keine Bemerkung: keine Beziehungen Begriff Verlässlichkeit ist Teil der Begriffssektion Schutzmethodik Begriff Verlässlichkeit ist Bestandteil von …
Begriff Versorgungssicherheit Definition langfristige, stetige Sicherung der Grundbedürfnisse der Menschen bezüglich Wasser, Nahrung und Energie Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: security opf supply Abkürzung: keine Bemerkung: keine Beziehungen Begriff Versorgungssicherheit ist Teil der Begriffssektion Schutzmethodik Begriff Versorgungssicherheit ist Bestandteil von Schutzbedürfnis Weitere Erläuterungen …
Begriff Vertraulichkeit Definition Schutz vor unbefugter Preisgabe von Informationen Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: confidentiality Abkürzung: keine Bemerkung: keine Beziehungen Begriff Vertraulichkeit ist Bestandteil der Begriffssektion Schutzmethodik Begriff Vertraulichkeit ist Bestandteil von Informationssicherheit Weitere Erläuterungen zum Begriff Unterkapitel Text. Abbildung: Bildunterschrift Verweise VDEITG …
Begriff Verwundbarkeit Definition Schwachstelle, über die die Sicherheitsdienste des Systems umgangen, getäuscht oder unautorisiert modifiziert werden können, um das System in seiner Funktion zu stören Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: vulnerability Abkürzung: keine Bemerkung: keine Beziehungen Begriff Verwundbarkeit ist Bestandteil der …
Begriff Zuverlässigkeit Definition Eigenschaft, um Datensammlung und –verarbeitung mit vertretbarem Aufwand nachzuvollziehen, zu überprüfen und zu bewerten Quelle: VDEITG FGEIS (10/2014) Englisches Glossar: reliability Abkürzung: keine Bemerkung: keine Beziehungen Begriff Zuverlässigkeit ist Bestandteil der Begriffssektion Schutzmethodik Begriff Zuverlässigkeit ist Bestandteil von Verlässlichkeit Weitere …
