Erfolgreicher Feldtest "IT-Sicherheit" im Energienetz bei amprion

Das Software Engineering Laboratory for Safe and Secure Systems (LaS³) hat im Zeitraum von 13.09.21 – 15.09.2021 einen zweiten erfolgreichen Feldtest Ihres ES³M-Sicherheitsmoduls für das deutsche Stromnetz absolviert.

Aufgrund der immer weiter anwachsenden Vernetzung der Stromnetze wird die Kommunikation zwischen der zentralen Leitstelle eines Energieversorgers und den Infrastrukturkomponenten innerhalb eines Umspannwerks immer bedeutsamer. Dabei werden sowohl Steuerbefehle als auch Daten für Überwachungsfunktionen übertragen, um insgesamt die Stabilität der Netze und damit die Versorgung der Bürger mit elektrischer Energie zu gewährleisten.

Die stetig anwachsenden Bedrohungen durch Cyberattacken machen umfangreiche Sicherheitsfunktionen für diese Netze und Systeme erforderlich, damit Hacker nicht die Kontrolle über das deutsche Stromnetz erlangen und so weitreichende, folgenschwere Schäden anrichten können.

Das LaS³ hat deshalb im Rahmen eines Forschungsprojekts das ES³M-Sicherheitsmodul entwickelt, welches eine kryptographische Absicherung der Steuer- und Überwachungsfunktionen im Energieverteilernetz ermöglicht.

Im durchgeführten zweiten Feldtest bei Projektpartner amprion, dem zweitgrößten Übertragungsnetzbetreiber Deutschlands, konnte an den Erfolg des ersten Feldtests (https://www.oth-regensburg.de/new-startpage/hochschule/aktuelles/einzelansicht/news/erfolgreicher-feldtest-eines-security-moduls-im-deutschen-energienetz.html) im letzten Jahr angeknüpft werden. In einem Testleitstand konnte die umfängliche Absicherung der Kommunikation zwischen einem Umspannwerk und der Leitstelle verifiziert werden. Fokus des zweiten Feldtests waren vor allem erweiterte Funktionen des Moduls, um die Sicherheit in speziellen Angriffsszenarien und über eine hohe Lebensdauer hinweg sicherzustellen.

Der Feldtest bei amprion in Brauweiler war ein Erfolg für die Teamleistung des LaS³. Sechs Monate vor Projektende sind damit alle wesentlichen Funktionen im Modul erprobt und das Sicherheitskonzept bestätigt. In der letzten Phase des Projekts wird das System nun noch weiter verbessert und die Sicherheitsfunktionen weiter geprüft.

Das Forschungsprojekt ES³M leistet so einen Beitrag zur Absicherung kritischer Infrastrukturen, wie dies auch aktuell im IT-Sicherheitsgesetz 2.0 gefordert wird.

Das Forschungsvorhaben „Energy Safe & Secure System Modul“ (ES³M) wird im Rahmen der Ausschreibung Forschungsförderung im 6. Energieforschungsprogramm „Forschung für eine umweltschonende, zuverlässige und bezahlbare Energieversorgung“, Förderinitiative Stromnetze, vom BMWI unter dem Förderkennzeichen 0350042A beim Projektträger Jülich gefördert.