Nyt SCADA system IT sikkerhed og Smartgrid. Net Temadag om fremtidens elsystem Trinity, Fredericia 26. November 2013

Transkript

1 Nyt SCADA system IT sikkerhed og Smartgrid Net Temadag om fremtidens elsystem Trinity, Fredericia 26. November 2013

2 Agenda Historien og baggrunden Hvem er Net-Sam SCADA? SCADA projektet SmartGrid mulighederne IT sikkerhedsmæssige udfordringer Spørgsmål?

3 Historien og Baggrunden Flere selskaber med behov for nyt SCADA system Ingen videreudvikling af BECOS systemet Fra eget system til et samlet system Udbud i 2012 Projektforløb i 3 år Projektgrupper fra de involverede selskaber

4 Hvem er Net-Sam SCADA? Ejerselskaber Syd Energi Net A/S EnergiMidt Net A/S NRGI Net A/S HEF Net A/S Nord Energi Net A/S Elro Net A/S Thy-Mors Energi Elnet A/S Nyfors Net A/S Verdo Randers Elnet A/S NOE Net A/S RAH Service A/S Frederikshavn Elnet A/S Energi Viborg Elnet A/S

5 PSI projektet Nyt system til Fjernkontrol 12 selvstændige Netselskaber SCADA System - PSI Control Løsning for både HV, MV & LV Over Stationer 4 million Brydere/Adskillere Over 1.2 Mill. kunder Network Calculations Meget høj oppetid 2 redundante datacentre Integration med det enkelte selskabs øvrige systemer Ekstern Kommunikation

6 Projekt Plan Hele projektet Q3 Q4 Q1 Q2 Q3 Q4 Q1 jul aug sep okt nov dec Jan feb mar apr maj jun jul aug sep okt nov dec Jan feb mar 0 Systemudvikling U U U (FA 1 SE T) X X B Energi Midt 2 (Elro) X X B Viborg 3 Elforsyning X X B 4 NRGi X X B 5 HEF X X B 6 NYFORS X X B 7 NOE X X B 8 VERDO X X B 9 RAH X X B 10 Thy-Mors Energi X X B 11 Nord Energi X X B Frederikshavn 12 Elforsyn. X X B Implementering Operation test Udvikling X B U

7 System De 12 Selskaber Datacenter Proces netværket Ekstern Kommunikation (EnergiNet.dk) Hjemme arbejdsplads Internet Office PC MPLS MPLS RTU er GIS/SonWin/... PSI Control X11- Workstation

8 SmartGrid mulighederne 1/2 Et behov som er opstået i.f.m. ændrede forbrug/produktionsmønstre Systemet er klargjort til fremtidige SmartGrid tiltag Baseret på Europæiske standarder IEC CIM SmartMeters Bruges i selskaberne, men meget forskelligt, hvor langt man er Ikke realtidsdata. Som udgangspunkt ikke i SCADA systemet Store datamængder skal give værdi Integration mellem SmartMeter system og PSI

9 SmartGrid mulighederne 2/2 SmartGrid funktionalitet i systemet Network calculation Stateestimation Short Circuit Calculation Load forecast Prognose for belastningen af nettet. På baggrund af nuværende og tidligere opsamlede data og ekstern info (f.eks Vejrdata) Afhængig af datakvaliteten SmartGrid Optioner som er inkluderede BottleNeck Control To prevent overload Smart Balancing Balancing of Demand & Production

10 Udviklingen af SCADA systemer Standardisering - Kommunikation - Protokoller - Platforme (OS, Intranet/Internet) - Software udvikilngs tools (Teknologi, API) Nye IT udfordringer - Ikke længere Security by Obscurity - Virus/malware fra kontor verdenen - Implementering af ny kultur i brugen af SCADA

11 Systemets IT sikkerhedsmæssige udfordringer 12 uafhængige selskaber Må ikke kunne få adgang til hinandens data Meget forskellige måder at implementere IT sikkerheden på. Forskellige niveauer. Laveste fællesnævner Administration på tværs af firmagrænser Gammelt udstyr nogle steder Kan ikke håndterer kryptering Protokoller der ikke lever op til nutidens standarder Modbus kommunikerer i klar tekst og kan ikke håndtere password og kryptering

12 Scenarier for IT Sikkerhedsbrud 1/2 Fysisk tilgang til stationer Vi har en høj forsyningssikkerhed i DK Adgangskontrol og videoovervågning Malware Virus -DoS Meget uheldig situation Ikke istand til at monitorere den aktuelle situation Ingen bliver afbrudt, men det vil blive svært at afhjælpe opståede problemer

13 Scenarier for IT Sikkerhedsbrud 2/2 Hackerangreb overtage PC Katastrofalt Scenario Med de rette rettigheder vil man kunne overtage kontrollen. Muligheden for at lukke det meste af Jylland ned The Insider Threat Manipulere data

14 Spørgsmål? Tak for opmærksomheden! Thomas Franck Project Manager Net-Sam SCADA A/S Dusager 22, 8200 Aarhus N [email protected] Tlf