PRAKTISK IT-SIKKERHED

Transkript

1 PRAKTISK IT-SIKKERHED

2 AGENDA INTRODUKTION GENERELT IT-SIKKERHED SCADA SIKKERHED SMART GRID SIKKERHED RESUME

3 INTRODUKTIO N SE Vores vision er at være den mest innovative og konkurrencedygtige aktør i den danske energisektor.

4 FORRETNINGSOMRÅD ER ENERGI & KLIMA TELEKOMMUNIKATIO N

5 KORT OM SE En af Danmarks største forsyningsselskaber inden for energi og kommunikation kunder på el-nettet SE leverer TV og Internet til ca kunder FTTH kunder CATV kunder 3.3 million TWh solgt i ,300 medarbejder placeret på 11 centrale steder i Danmark

6 KORT OM EL- NETTET El-nettet er et meget moderne net km transformere, km el-net og ~ kabelskabe Alle kunder har fjernaflæste elektroniske målere SE henter 25 million forbrugsdata hver dag Alle 60 kv stationer (169 stk.) er fiber-connected til vores digitale backbone

7 JACOB ANDREASEN SMART GRID MANAGER

8 GENERELT IT-SIKKERHED VED FORDØREN

9 IT-SIKKERHED HVORFOR? The electrical power grid has got much attention in the last few years as a potential target for cyber attack. The public believes that the industry is careless about IT security. It threatens the safe rollout of the smart grid, says the new European report

10 FIKTION ELLER! I denne film overtager de kriminelle styringen af alt offentlig infrastruktur herunder el-nettet. ingenting er 100% sikker.

11 NOGLE SAGER! Hackerangreb mod politiets kørekortregister. Industriel spionage. Cyber war.

12 HVORFOR DENNE OPMÆRKSOMHED? Old Grid Smart Grid

13 Udfordringerne for selskaberne Sikkerheds risici Personale Ønsker at være online overalt. Ønsker adgang til data og nogle gange kritiske data. Adfærd. Consumer/Prosumer Ønsker online adgang til information: forbrug / produktion data Teknologi (Smart Grid) Online enheder: Brydere, målere, relæer, etc. Fysisk miljø Enhederne er placeret mange forskellige steder. 13

14 IT-sikkerhed ved fordøren. Den generelle retning Mere mobilitet og fleksibilitet. Alt er efterhånden IP baseret. Derfor en potentielt risiko for hackerangreb. Murphys law gælder stadig. Vær foran, Ha en plan. 14

15 SCADA SIKKERHED INTERN OG EKSTERN

16 Kommunikation SE hovedquarter Scada-systemet 60/10 kv station 10/0,4 kv station RTU Relæer Målere IP telefoner Adgangskontrol 16 RTU Relæer Målere Koncentrator IP telefoner Kabelskabe Målere Koncentrator Forbrugere Målere Hus kontrol Prissignal

17 Nye muligheder Relæer indeholder en web-side Kommunikation på TCP-IP Der skal tænkes mere it-sikkerhed ind fra starten. 17

18 IT-Netværk - Firewall PC net Scada net RTU IP telefoner Opdel it-netværk i mange VLANs Undgå direkte adgang fra Scada til resten af verden (Internet) 18

19 Lokal CHP, vind og sol produktion i el-nettet. 89 CHP 381 MW 774 Vindmøller 620 MW Sol 63 MW Total 1064 MW 100,00 50,00 0,00-50,00-100,00 36% (381 MW) 58% (620 MW) 6% (63 MW) Total: 1,064 MW Vindmøller CHP Solceller

20 Forbrug og lokal produktion Måned, 2012 (GWh) Forbrug CHP Vind 300 1,063 37% Q1 Q2 Q3 Q4 Max prod. (MW) Max forbrug (MW) 20

21 KOMMUNIKATION Vi har behov for at synkronisere produktion og forbrug og samtidig belaste el-nettet tæt på 100%. Mere fleksibel belastning: Varmepumper El biler Ets. Større mulighed for lokal produktion: Solceller Vindmøller Brændselceller Ets. Overblik over el-nettets belastning. Hurtig styring af el-nettet.

22 SMART GRID IT-SIKKERHED

23 AMR system TEST AMR Hjemtagnings system 10 kv EMPC100 E120L 0,4 kv XML E120L E120G E120ip SonWin afregningssystem E120L 23

24 AMR meter Sikkerhed Kan nogen få adgang til vores elmåler (E120L), og ændre den indbyggede software så den måler forkert og kan det gøres uden at vi opdager det? Kan nogen få adgang til vores koncentrator (EMPC100), og ændre den indbyggede software så der indføres fejl og kan det gøres uden at vi opdager det? Kan nogen gennem vores koncentrator få adgang til resten af SE s ITnet? 24

25 AMR Test resultat Generelt, ingen store problemer. Det er ikke muligt, at få adgang til målerens indbyggede software og manipulere måledata. Det er ikke muligt, at bruge vores koncentrator som et link til resten af SE s it-netværk. Ting der kunne forbedres. Løbende ændring af passwords Løbende opdatering af software til nyeste version. 25

26 RESUME 26

27 4 tommelfinger regler 1. Beskyttelse af enheder (PC, tablet, etc.) Antivirus Løbende udskiftning af password 2. Overvej beskyttelsen af it-netværket Opdel it-netværket i mindre net Opstil adgang politik Firewall 3. Overvågning af it-netværket 4. Vær beredt, ingenting er 100% sikker Murphys lov Plan B Plan C en lang ferie 27

28 Tak for opmærksomheden spørgsmål Du er nu hacked! Ravnevej 12, 6705 Esbjerg Ø,