Dieses Szenario erschwert die proaktive Erkennung potenzieller Schwachstellen in eingesetzten Geräten. Es ist wichtig zu berücksichtigen, dass bei kritischen Infrastrukturen wie Stromnetzen die Reaktionszeiten für die Behebung von Sicherheitslücken – nicht die vollständige Lösung – aufgrund der kritischen Natur des Netzbetriebs sehr lang sind. Daher ist die Cybersicherheit von Stromnetzen zu einem Schlüsselelement und einer der größten Herausforderungen für den Sektor geworden.
In diesem Kontext wird das Projekt Sec2Grid, das vom baskischen Regierungsprogramm Hazitek 2022 mit einem Budget von 6,4 Millionen Euro gefördert wurde, diesen Monat abgeschlossen. Das Projekt umfasst die Zusammenarbeit von Unternehmen, die Ausrüstung für den Elektrosektor herstellen, Anbietern von Cybersicherheitslösungen und -dienstleistungen sowie Beratern. Ziel ist die Entwicklung von Mechanismen zur proaktiven Erkennung potenzieller Schwachstellen in Geräten des intelligenten Stromnetzes. Diese Zusammenarbeit integriert die gesamte Wertschöpfungskette und ermöglicht einen umfassenden Überblick über den gesamten Lebenszyklus der Geräte.
Unter der Leitung von Ingeteam sind an dem Projekt Arteche, Barbara, Ormazabal, PwC, Zigor, ZIV, Ikerlan und der GAIA-Cluster beteiligt. Gemeinsam analysieren sie kontinuierlich und automatisiert Schwachstellen in den Geräten der teilnehmenden Hersteller. Diese Informationen werden auch den anderen Projektbeteiligten zur Verfügung gestellt. Imanol García, Leiter der F&E-Projekte bei Ingeteam, betont: „Dadurch können wir aggregierte Funktionen für die elektrische Infrastruktur entwickeln. Durch den Informationsaustausch lassen sich Risiken global und netzgerecht analysieren.“.
In diesem Zusammenhang erklärt García: „Wenn wir die Stromnetzbetreiber im Voraus darüber informieren können, wo es in Zukunft auf unserer Seite potenzielle Probleme geben könnte, können wir diese beheben, bevor sie auftreten.“
Im Rahmen des Projekts wurden außerdem Mechanismen entwickelt, um die Geräte nach ihrer Installation im Feld zu überwachen und so sicherzustellen, dass die Konfigurationen und ihre Betriebsweise angemessen sind und das erwartete Niveau der Cybersicherheit aufrechterhalten, sodass sie nicht leicht angegriffen werden können.
Es wurden auch Methoden für die sichere Bereitstellung von Korrekturen und Patches entwickelt, da einige der häufigsten Angriffsvektoren Schwachstellen in der Lieferkette ausnutzen. Der Fokus liegt dabei auf den Mechanismen zur Aktualisierung von Geräten in Stromnetzen. Daher wurde an Datenmodellen, Verschlüsselung, Attributen und Formaten gearbeitet, um authentifizierte, doppelt signierte Autorisierungen usw. zu ermöglichen. „Dies stellt nicht nur sicher, dass die veröffentlichte Version vom Hersteller mit Cybersicherheitsgarantien stammt, sondern auch, dass sie vom Stromnetzbetreiber selbst getestet und abgenommen wurde“, erklärt Imanol García.
Virtuelle Infrastruktur für Tests
Das Projekt Sec2Grid ermöglichte ebenfalls schnelle Tests auf einer virtuellen Infrastruktur in Ikerlan (Arrasate). „Alle Hersteller haben ihre Geräte auf diese Weise installiert und eine Reihe von Cybersicherheitstests bestanden, wodurch wir die vorgenommenen Änderungen in kürzerer Zeit als üblich testen konnten. Dazu haben wir einen Simulator für die Infrastruktur von Stromnetzbetreibern entwickelt, der die notwendigen Funktionen zum Testen der implementierten Systeme beinhaltet und auf dem alle Beteiligten gemeinsame Tests durchführen konnten.“.
Die Infrastruktur wurde so konzipiert, dass sie von den Unternehmen des Konsortiums genutzt werden kann. „Wir können die Tests intern durchführen, als ob wir über eine elektrische Infrastruktur verfügten, die auf Basis virtueller Maschinen und automatisierter Testsequenzer generiert wird und unsere Geräte agil prüft“, erklären sie.
Die am Projekt beteiligten Institutionen betonen, dass einer der größten Erfolge die erfolgreiche Zusammenarbeit war, die gleichzeitig eine erhebliche Herausforderung darstellte und trotz Konkurrenzdenkens eine offene Kooperation erforderte. „Das Projekt hat uns alle ungemein bereichert“, resümiert Imanol García, Leiter der Forschungs- und Entwicklungsprojekte bei Ingeteam.
