nach oben

Erschienen in:

2020 | OriginalPaper | Buchkapitel

6. IT-Sicherheit

verfasst von : Alexander Stuckenholz

Erschienen in: Basiswissen Energieinformatik

Verlag: Springer Fachmedien Wiesbaden

Einloggen

Aktivieren Sie unsere intelligente Suche, um passende Fachinhalte oder Patente zu finden.

search-config

KI-gestützte Suche

Aus

Zusammenfassung

In der Energiewirtschaft dient die Informations- und Kommunikationstechnik (IKT) bekanntlich der Sicherstellung einer verlässlichen Energieversorgung. Fallen Systeme aus oder werden bewusst manipuliert, kann es im schlimmsten Fall zu einem Schwarzfall (Blackout) kommen. Ein großflächiger und längerfristiger Schwarzfall würde massive Funktions- und Versorgungsstörungen, wirtschaftliche Schäden und eine erhebliche Gefährdung der öffentlichen Sicherheit und Ordnung zur Folge haben (siehe [5]). Durch die weite Verbreitung der IKT in der Energiewirtschaft werden Cyberangriffe zu einer ernsten Bedrohungslage (siehe z. B. [12]). Bei den registrierten Cyberangriffen auf kritische Infrastrukturen in Deutschland liegt die Energieversorgung bereits auf Platz zwei (siehe [23]). IT-Sicherheit ist daher ein wichtiges Querschnittsthema, das alle Komponenten des Energiesystems betrifft.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Online-Abonnement

Mit Springer Professional "Wirtschaft+Technik" erhalten Sie Zugriff auf:

über 102.000 Bücher
über 537 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Finance + Banking
Management + Führung
Marketing + Vertrieb
Maschinenbau + Werkstoffe
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Technik"

Online-Abonnement

Mit Springer Professional "Technik" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 390 Zeitschriften

aus folgenden Fachgebieten:

Automobil + Motoren
Bauwesen + Immobilien
Business IT + Informatik
Elektrotechnik + Elektronik
Energie + Nachhaltigkeit
Maschinenbau + Werkstoffe

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Springer Professional "Wirtschaft"

Online-Abonnement

Mit Springer Professional "Wirtschaft" erhalten Sie Zugriff auf:

über 67.000 Bücher
über 340 Zeitschriften

aus folgenden Fachgebieten:

Bauwesen + Immobilien
Business IT + Informatik
Finance + Banking
Management + Führung
Marketing + Vertrieb
Versicherung + Risiko

Jetzt Wissensvorsprung sichern!

Jetzt informieren

Vorheriges Kapitel Kommunikation und Automation

W. Granzer u. a. ,,Security in networked building automation systems“. In: 2006 IEEE International Workshop on Factory Communication Systems. Juni 2006, S. 283–292. https://doi.org/10.1109/WFCS.2006.1704168.

Mark Bedner und Tobias Ackermann. ,,Schutzziele der IT-Sicherheit“. In: Datenschutz und Datensicherheit – DuD 34.5 (1. Mai 2010), S. 323–328. issn: 1862–2607. url: https://doi.org/10.1007/s11623-010-0096-1 (besucht am 20.05.2020).

Wolfgang Granzer und Wolfgang Kastner. ,,Security Analysis of Open Building Automation Systems“. In: Computer Safety, Reliability, and Security. Hrsg. von Erwin Schoitsch. Lecture Notes in Computer Science. Berlin, Heidelberg: Springer, 2010, S. 303–316. isbn: 978-3-642-15651-9. https://doi.org/10.1007/978-3-642-15651-9_23

Gerd F. Kamiske und Jörg-Peter Brauer. Qualitätsmanagement von A–Z: Wichtige Begriffe des Qualitätsmanagements und ihre Bedeutung. 7., aktualisierte und erweiterte. München Wien: Carl Hanser Verlag GmbH & Co. KG, 7. Apr. 2011. 404 S. isbn: 978-3-446-42581-1.

Thomas Petermann u. a. Was bei einem Blackout geschieht: Folgen eines langandauernden und großflächigen Stromausfalls. 2. Auflage. Studien des Büros für Technikfolgen-Abschätzung beim Deutschen Bundestag 33. Berlin: edition sigma, 1. Jan. 2013. 259 S. isbn: 978-3-8360-8133-7.

Technische Richtlinie BSI TR-03109-1. Bonn: Bundesamt für Sicherheit in der Informationstechnik (BSI), 28. März 2013. url: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR03109/TR03109_1.pdf?__blob=publicationFile&v=1.

Aljosha Judmayer, Lukas Krammer und Wolfgang Kastner. ,,On the security of security extensions for IP-based KNX networks“. In: 2014 10th IEEE Workshop on Factory Communication Systems (WFCS 2014). 2014 10th IEEE Workshop on Factory Communication Systems (WFCS 2014). Mai 2014, S. 1–10. https://doi.org/10.1109/WFCS.2014.6837593.

Jörg Thoma. Smarthomes, offen wie Scheunentore. 15. Dez. 2014. url: https://www.golem.de/news/security-smarthomes-offen-wie-scheunentore-1412-111173.html (besucht am 16.06.2020).

IT-Sicherheitskatalog gemäß § 11 Absatz 1a Energiewirtschaftsgesetz. Aug. 2015. url: https://www.bundesnetzagentur.de/SharedDocs/Downloads/DE/Sachgebiete/Energie/Unternehmen_Institutionen/Versorgungssicherheit/IT_Sicherheit/IT_Sicherheitskatalog_08-2015.pdf

10.

Philipp Jovanovic und Samuel Neves. ,,Dumb Crypto in Smart Grids: Practical Cryptanalysis of the Open Smart Grid Protocol“. In: IACR Cryptol. ePrint Arch. (2015). https://doi.org/10.1007/978-3-662-48116-5_15.

11.

Jaspreet Kaur u. a. ,,Securing BACnet’s Pitfalls“. In: ICT Systems Security and Privacy Protection. Hrsg. von Hannes Federrath und Dieter Gollmann. IFIP Advances in Information and Communication Technology. Cham: Springer International Publishing, 2015, S. 616–629. isbn: 978-3-319-18467-8. https://doi.org/10.1007/978-3-3191-8467-8_41.

12.

Florian Skopik und Paul Smith. Smart Grid Security: Innovative Solutions for a Modernized Grid. 1. Aufl. Syngress, 11. Aug. 2015. 317 S.

13.

IEC TR 62541-2:2016 – OPC unified architecture – Part 2: Security Model. VDE Verband der Elektrotechnik Elektronik Informationstechnik e.V., Okt. 2016. url: https://www.vde-verlag.de/iec-normen/223904/iec-tr-625412-2-016.html (besucht am 19.06.2020).

14.

Heinrich Kersten u. a. IT-Sicherheitsmanagement nach der neuen ISO 27001: ISMS, Risiken, Kennziffern, Controls. 1. Aufl. 2016. Wiesbaden: Springer Vieweg, 23. Sep. 2016. 268 S. isbn: 978-3-658-14693-1.

15.

Thomas Mundt und Peter Wickboldt. ,,Security in building automation systems – a first analysis“. In: 2016 International Conference On Cyber Security And Protection Of Digital Services (Cyber Security). Juni 2016, S. 1–8. https://doi.org/10.1109/CyberSecPODS.2016.7502336.

16.

Christoph Paar und Jan Pelzl. Kryptografie verständlich: Ein Lehrbuch für Studierende und Anwender. Springer Vieweg, 2016. 440 S. isbn: 3-662-49296-2.

17.

Sicherheitsanalyse Open Platform Communications Unified Architecture (OPC UA). Bundesamt für Sicherheit in der Informationstechnik (BSI), 25. Apr. 2016. url: https://www.bsi.bund.de/DE/Publikationen/Studien/OPCUA/OPCUA_node.html (besucht am 19.06.2020).

18.

Application Note 159/13 v06 - KNXnet/IP Security. 27. Okt. 2017. url: https://knxcloud.org/index.php/s/RmWMJBoA7vCn2ch/download?path=%2F&files=AN159%20v06%20KNXnet-IP%20Secure%20AS.pdf (besucht am 16.06.2020).

19.

Michael Brenner u. a. Praxisbuch ISO/IEC 27001: Management der Informationssicherheit und Vorbereitung auf die Zertifizierung. Zur Norm ISO/IEC 27001:2015. 2., aktualisierte und erweiterte. München: Carl Hanser Verlag GmbH & Co. KG, 10. Apr. 2017. 254 S. isbn: 978-3-446-45139-1.

20.

Deutsche Normungs-Roadmap IT-Sicherheit – Version 3.0. DKE – Deutsche Kommission Elektrotechnik Elektronik Informationstechnik, 21. Juni 2017. url: https://www.dke.de/resource/blob/778258/44e2d336c2702f285ba669ee5cd47b10/deutsche-normungs-roadmap-it-sicherheit-version-3-0-data.pdf (besucht am 04. 06. 2020).

21.

Miriam Schleipen, Hrsg. Praxishandbuch OPC UA: Grundlagen – Implementierung – Nachrüstung – Praxisbeispiele. 1. Aufl. Würzburg: Vogel Business Media, 1. Nov. 2017. 192 S. isbn: 978-3-8343-3413-8.

22.

Application Note 158/13 v04 - KNX Data Security. 5. Jan. 2018. url: https://knxcloud.org/index.php/s/RmWMJBoA7vCn2ch/download?path=%2F&files=AN158%20v04%20KNX%20Data%20Security%20AS.pdf (besucht am 16.06.2020).

23.

Die Lage der IT-Sicherheit in Deutschland 2018. Bonn: Bundesamt für Sicherheit in der Informationstechnik (BSI), 2018, S. 98. url: https://www.bmi.bund.de/SharedDocs/downloads/DE/publikationen/themen/it-digitalpolitik/bsi-lagebericht-2018.pdf (besucht am 20.11.2019).

24.

Claudia Eckert. IT-Sicherheit: Konzepte – Verfahren – Protokolle. 10th expanded and updated edition. München: De Gruyter Oldenbourg, 21. Aug. 2018. 1021 S. isbn: 978-3-11-055158-7.

25.

IT-Sicherheitskatalog gemäß § 11 Absatz 1b Energiewirtschaftsgesetz. Dez. 2018. url: https://www.bundesnetzagentur.de/SharedDocs/Downloads/DE/Sachgebiete/Energie/Unternehmen_Institutionen/Versorgungssicherheit/IT_Sicherheit/IT_Sicherheitskatalog_2018.pdf.

26.

Armin Selhofer, Kay Tidten und Stephan Beirer. Anforderungen an sichere Steuerungs- und Telekommunikationssysteme. Wien/Berlin: Österreichs E-Wirtschaft und BDEW Bundesverband der Energie- und Wasserwirtschaft e.V., 8. Mai 2018. url: https://www.bdew.de/media/documents/Awh_20180507_OE-BDEW-Whitepaper-Secure-Systems.pdf (besucht am 18.11.2019).

27.

ANSI/ASHRAE Addendum by to ANSI/ASHRAE Standard 135-2016. ASHRAE, 18. Nov. 2019. url: http://www.bacnet.org/Addenda/Add-135-2016by.pdf (besucht am 18.06.2020).

28.

Technische Richtlinie TR-02102-1 - Kryptographische Verfahren: Empfehlungen und Schlüssellängen. Bundesamt für Sicherheit in der Informationstechnik (BSI), 22. Feb. 2019. url: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102.pdf (besucht am 28.02.2020).

29.

Technische Richtlinie TR-02102-2 – Kryptographische Verfahren: Verwendung von Transport Layer Security (TLS). Bundesamt für Sicherheit in der Informationstechnik (BSI), 22. Feb. 2019. url: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/TechnischeRichtlinien/TR02102/BSI-TR-02102-2.pdf (besucht am 28.02.2020).

30.

ANSI/ASHRAE Addendum bj to ANSI/ASHRAE Standard 135-2016. ASHRAE, 18. Nov. 2020. url: http://www.bacnet.org/Addenda/Add-135-2016bj.pdf (besucht am 18.06.2020).

31.

IT-Grundschutz Kompendium. Bundesamt für Sicherheit in der Informationstechnik (BSI), 2020. url: https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/Kompendium/IT_Grundschutz_Kompendium_Edition2020.pdf

Titel: IT-Sicherheit
verfasst von: Alexander Stuckenholz
Verlag: Springer Fachmedien Wiesbaden
Buch: Basiswissen Energieinformatik
Print ISBN: 978-3-658-31808-6

Electronic ISBN: 978-3-658-31809-3

Copyright-Jahr: 2020
DOI: https://doi.org/10.1007/978-3-658-31809-3_6

Springer Professional

Zusammenfassung

Bitte loggen Sie sich ein, um Zugang zu Ihrer Lizenz zu erhalten.

Sie haben noch keine Lizenz? Dann Informieren Sie sich jetzt über unsere Produkte:

Springer Professional "Wirtschaft+Technik"

Springer Professional "Technik"

Springer Professional "Wirtschaft"