Digitale Identitäten – Basis für IT Sicherheit im Smart Grid

Konferenz: VDE-Kongress 2012 - Intelligente Energieversorgung der Zukunft
05.11.2012 - 06.11.2012 in Stuttgart, Deutschland

Tagungsband: VDE-Kongress 2012

Seiten: 3Sprache: DeutschTyp: PDF

Persönliche VDE-Mitglieder erhalten auf diesen Artikel 10% Rabatt

Autoren:
Fiat, Roland; Störtkuhl, Thomas (TÜV SÜD Embedded Systems, München, Deutschland)

Inhalt:
Grundlegend für die IT Sicherheit jeglichen IT Systems ist eine ausreichende Authentifizierung von Personen, Systemen und Applikationen. Diese ist grundlegende Voraussetzung für die Absicherung von Kommunikationen. Gerade im industriellen Umfeld wird eine Absicherung der Kommunikationen immer wichtiger, um Malware wie Stuxnet und sogenannten Cyber-Angriffen entgegenzuwirken. Als Grundlage für eine verbesserte Authentifizierung im Bereich der Device-Device Kommunikation wird in diesem Beitrag auf digitale Zertifikate zurückgegriffen, die eine ausreichend abgesicherte Authentifizierung mit Hilfe asymmetrischer kryptographischer Verfahren erlauben. Damit digitale Zertifikate eingesetzt werden können, muss aber eine Infrastruktur geschaffen werden, die möglichst automatisiert und zugleich sicher die Bestückung von Devices mit digitalen Zertifikaten erlaubt. Grundzüge einer automatisierten Bestückung werden in diesem Beitrag skizziert und zur Diskussion gestellt.