I det senaste avsnittet av podden ”OT Security Made Simple” pratar Klaus Mochalski, grundare och VD för Rhebo, med Todd Wiedman, säkerhetschef hos Landis+Gyr, om en mängd olika teman, och de belyser den pågående utvecklingen inom AMI-säkerhet där nya utmaningar och lösningar uppkommer.
Energisektorn står inför nya säkerhetshot som utvecklas i den moderna erans konvergens mellan informationsteknologi (IT) och operativ teknik (OT). Geopolitisk turbulens och arbetskraftsförändringar har ytterligare försvårat säkerhetslandskapet inom energisektorn. Resultatet är att det blivit allt viktigare med säkrare system för avancerad mätinfrastruktur (AMI).
Att ICT och operativ teknik sammanlänkas i dagens smarta elnät är ett tveeggat svärd. Å ena sidan ger ICT möjlighet att förbättra elnätets tillförlitlighet, säkerhet och effektivitet avsevärt genom ett bättre informationsutbyte. Samtidigt underlättar det hanteringen av distribuerade energikällor och energilager samt ger slutanvändarna en mer aktiv roll. Å andra sidan kan sårbarheter i kommunikationssystemen utnyttjas för ekonomisk vinst eller politiska syften.
Digitalisering av energiindustrin har lett till ett möte mellan operativ teknik och informationsteknik i mätarinfrastrukturer världen över. Denna tekniska konvergens ger tillgång till alla fördelar som den uppkopplade IoT-eran medför, till exempel insikter om personlig energihantering, automatiserad energihantering och elnätstransparens. Samtidigt har utvecklingen även resulterat i alltmer komplexa OT/IT-ekosystem med nya sårbarheter och ökad exponering för attacker.
Ökande datamängder, sammankopplade elnätsinfrastrukturer, lagstiftning och en allmän medvetenhet om säkerhets- och integritetsfrågor ökar säkerhetskraven även för smarta mätare. E360 är vårt svar på de strängaste säkerhetskraven.
IT-säkerhet är ett mycket omtalat ämne inom energisektorn, men för många energibolag har det hittills varit oklart hur man rent konkret ska börja utveckla IT-säkerheten. I sommar kom två nyheter inom EU som kommer att förtydliga myndighetskraven och göra det enklare att planera sina nästa steg. Standarder kan erbjuda vägledning om hur informationssäkerheten kan hanteras i den dagliga verksamheten.
