IT S ik k erhed og A M R (autom atic meter reading)

Størrelse: px

Starte visningen fra side:

Download "IT S ik k erhed og A M R (autom atic meter reading)"

Rikke Ludvigsen
5 år siden
Visninger:

SEAS-N VE F å andel i fremtiden SEAS-N V E.DK 02.05.

1 SEAS-N VE F å andel i fremtiden SEAS-N V E.DK IT S ik k erhed og A M R (autom atic meter reading) Bo Danielsen K bh. Nordhavnen 2017 (FORCE Technology)

2 SEAS-N VE F å andel i fremtiden SEAS-NV E.DK Sik k erh edsopdat erin g af fjern aflæst e m ålere fra idé til afsluttet udrulning B aggrund Ingeniøren bringer i april en ræ kke artikler omkring et sydamerikansk el-selskab der har fået sin målerpark hacket S EAS -NVE bliver kontaktet da vi benytter samme leverandør Juni 2012, enis a * udsender rapport omkring IT sikkerhed i S mart Grids (herunder elmålere) Der kommenteres kritisk fra bl.a. Aalborg Universitet omkring IT sikkerheden Perspektiv Jeg repræ senterer net-selskabet i S E AS -NV E og mine betragtninger har derfor rod i det naturlige monopol men også i andelstanken som følge af vort ejerskab Når vi arbejder med måledata, arbejder vi med forretningskritiske data F ra udgør målerdata personhenførbare oplysninger jf. persondata forordningen Ide S EAS -NV E havde behov for et overblik og samtidige høj grad af sikkerhed S ikkerhed er for system leverandøren et afgørende salgsparameter Udgangspunktet blev en uvildig og grundig undersøgelse af sikkerheden i måler systemet i samarbejde med en anerkendt institution (DTU) S amarbejde om at skabe en win-win-win, S E AS -NVE, NES og DTU *E u r o p e a n network and Information S ecurity Agency esilience-and-c IIP /c ritic a l-infrastructure-and-services/smartgrids -and-smart-metering/appropriate-s ec urity- measures-for-smart-grids

3 Det handler rigtig meget om - Jura Økonomi Teknik M en grundlæggende handler det om? Tillid

02.05.2017 M otivation for igangsætning af sik k erhedsanalyse Udskiftning af 380.

4 M otivation for igangsætning af sik k erhedsanalyse Udskiftning af elektromekaniske målere til elektroniske fjernaflæste Implementering af IT systemer til håndtering af ny måler teknologi Nye processer og arbejdsgange M en hvad med sik k erheden?

5 SEAS-N VE F å andel i fremtiden SEAS-N V E.DK S amarbejde om analyse og udvik ling af firmware til mediering af fundne svagheder

7 SEAS-N VE F å andel i fremtiden SEAS-NV E.DK S ik k erhedsanalyse med DT U, k oncentreret om et k lassisk hack er senarie Sp ørgsm ål Er det muligt at tiltvinge sig adgang til en måler Ved adgang til en måler ville det da være muligt at opnå adgang til andre m ålere på sam m e sub n et Ved adgang til en måler ville det da være muligt at opnå adgang til andre m ålere på an dre sub n et Er det muligt via en måler at tiltvinge sig adgang til det cen trale datah jem tagelses system

8 A ngrebsflade og projekt afgrænsning

9 SEAS-N VE F å andel i fremtiden SEAS-NV E.DK Gru n dlæggen de præm isser for projek t et # 1. E n kunde med adgang til egen måler i hjemmet # 2. ingen indersider viden eller hjæ lp fra S E AS -NVE # 3. Der er kun tilladt at hacke måleren og PLC, intet andet, heller ikke s ocia l engineering af S E AS -NV E ansatte

10 P lan for projek tet m ed fok us på optisk interface og PL C (Power L ine C om m unication) R ek ognoscering PLC pentest Optisk pentest 4 måneder

11 Angrebspunkter for optis k interfa ce: Protokol S oftware Hardware er ikke en del af s cope

12 PLC pentest

13 PL C N etværk et LonTalk+OS GP

14 S mittefare

15 R esultat 6 væsentlige sikkerhedsforbedringer blev identific eret 2 software forbedringer (fixet i den efterfølgende firmware update) 2 OS GP forbedringer (resulteret i ny sikkerhedsprotokol i OS G P!) 2 key management forbedringer (udgivet som del af NES Security V4 i 2015 Q4!) NE S viste sig at væ re hurtige til at respondere og villige til a t indgå s a mmena rbejde

16 SEAS-N VE F å andel i fremtiden SEAS-NV E.DK Sik k erh edsopdat erin g af fjern aflæst e m ålere adskiller sig fra traditionelle IT løsninger Netvæ rket er ikke et online netvæ rk Der benyttes PLC kommunikation og ikke TC P/IP Der er meget begræ nset resurser til at bryde sikkerhed og implementerer sikkerhed Der findes andre angrebsflader end selve måleren Opgradering på et PLC netvæ rk tager tid og kan væ re hæ mmet a f då rlige s igna l forhold Opgradering skal planlæ gges nøje for ikke at kampolerer med den normale drifts kommunikation

17 SEAS-N VE F å andel i fremtiden SEAS-NV E.DK E gen betragtninger og observationer V i har i branchen har en fæ lles interesse i at sikrer en høj grad af forbrugertillid A M R projekter er IT projekter m ere end m åler projekter og datasikkerhed skal tæ nkes ind i projektet fra starten V i har i sam arbejde m ed DT U og v ores lev erandør nået et højre/bedre sikkerhedsniv eau end v i v ille kunnet hav e nået indiv iduelt H v is v i som branche ikke form å at sikrer datasikkerheden v il v i oplev e restriktioner der kan hæ m m e de m uligheder v i har for at udv ikle løsninger til gav n for forbrugerne (persondataforordningen) (regulering) S til krav til lev erandøren

18 SEAS-N VE F å andel i fremtiden SEAS-N V E.DK S pørgsm ål? Bo Danielsen K bh. Nordhavnen 2017 (FORCE Technology)

Relaterede dokumenter

BRUG AF DRONER I BYGGEBRANCHEN ELLER

BRUG AF DRONER I BYGGEBRANCHEN ELLER DEN GENERELLE UDFORDRING I BYGGEBRANCHEN MED BRUG AF DRONER OG NYE TEKNOLOGIER, UDVIKLINGSCHEF, INGENIØRHØJSKOLEN UNIVERSIT ET INGENIØRHØJSKOLEN BRUG AF DRONER I BYGGEBRANCHEN