Digitale Identitäten – Basis für IT Sicherheit im Smart Grid

Abstract:
Grundlegend für die IT Sicherheit jeglichen IT Systems ist eine ausreichende Authentifizierung von Personen, Systemen und Applikationen. Diese ist grundlegende Voraussetzung für die Absicherung von Kommunikationen. Gerade im industriellen Umfeld wird eine Absicherung der Kommunikationen immer wichtiger, um Malware wie Stuxnet und sogenannten Cyber-Angriffen entgegenzuwirken. Als Grundlage für eine verbesserte Authentifizierung im Bereich der Device-Device Kommunikation wird in diesem Beitrag auf digitale Zertifikate zurückgegriffen, die eine ausreichend abgesicherte Authentifizierung mit Hilfe asymmetrischer kryptographischer Verfahren erlauben. Damit digitale Zertifikate eingesetzt werden können, muss aber eine Infrastruktur geschaffen werden, die möglichst automatisiert und zugleich sicher die Bestückung von Devices mit digitalen Zertifikaten erlaubt. Grundzüge einer automatisierten Bestückung werden in diesem Beitrag skizziert und zur Diskussion gestellt.