Ursächlich für diese Einschätzung ist die sehr weite Verbreitung des betroffenen Produkts und die damit verbundenen Auswirkungen auf unzählige weitere Produkte. Die Schwachstelle ist zudem trivial ausnutzbar, ein Proof-of-Concept ist öffentlich verfügbar. Eine erfolgreiche Ausnutzung der Schwachstelle ermöglicht eine vollständige Übernahme des betroffenen Systems. Dem BSI sind welt- und deutschlandweite Massen-Scans sowie versuchte Kompromittierungen bekannt. Auch erste erfolgreiche Kompromittierungen werden öffentlich gemeldet.

Das ganze Ausmaß der Bedrohungslage ist nach Einschätzung des BSI aktuell nicht abschließend feststellbar. Zwar gibt es für die betroffene Java-Bibliothek Log4j ein Sicherheits-Update, allerdings müssen alle Produkte, die Log4j verwenden, ebenfalls angepasst werden. Eine Java-Bibliothek ist ein Software-Modul, das zur Umsetzung einer bestimmten Funktionalität in weiteren Produkten verwendet wird.

Es ist daher oftmals tief in der Architektur von Software-Produkten verankert. Welche Produkte verwundbar sind und für welche es bereits Updates gibt, ist derzeit nicht vollständig überschaubar und daher im Einzelfall zu prüfen. Es ist zu erwarten, dass in den nächsten Tagen weitere Produkte als verwundbar erkannt werden…

Der Beitrag Schwachstelle Log4Shell führt zu extrem kritischer Bedrohungslage erschien zuerst auf Wohnungswirtschaft-dev.

Demnach sind Messstellenbetreiber – also insbesondere Stadtwerke – bis auf weiteres nicht mehr verpflichtet, Stromzähler auf intelligente Messsysteme umzurüsten. Für die Wohnungswirtschaft bedeutet das keinen unumstößlichen Rückschlag in Sachen Prozessoptimierung, denn Alternativen sind bereits am Markt verfügbar.

Smart Meter haben das Zeug, zur „elektronischen Patientenakte“ der deutschen Energiewirtschaft zu werden. Was beide eint: Vieles spricht für ihren Einsatz, um nützliche Daten besser und schneller verfügbar zu machen. Dennoch gibt es gut begründete Vorbehalte, gerade beim Thema Datenschutz. Auch wegen der hohen Komplexität wurde und wird in Deutschland seit zehn Jahren um ihre Einführung gerungen, während sie in anderen Ländern längst zum Alltag gehören.

Zu Beginn des neuen Jahrzehnts fiel für beide Digitalprojekte dann endlich der Startschuss für den schrittweisen Rollout. Wobei der Auftakt der Smart Meter nur eine geringe öffentliche Aufmerksamkeit erfuhr. Hingegen sorgt ein aktuelles Gerichtsurteil nun für Furore: Denn nach dem äußerst zähen Anlauf und der bislang eher zögerlichen Umsetzung hat die Einführung intelligenter Messsysteme für den Stromverbrauch in privaten Haushalten nun eine veritable Vollbremsung verordnet bekommen.

Das Oberverwaltungsgericht Nordrhein-Westfalen (OVG) hat im einstweiligen Rechtsschutzverfahren auf die Beschwerde eines privaten Unternehmens sowie von rund 50 Messstellenbetreibern die Vollziehung der Allgemeinverfügung per 5. März 2021 in einem Eilverfahren ausgesetzt. Daraus folgt, dass vorläufig weiterhin andere Messsysteme eingebaut werden dürfen.

Zur Begründung aus der Pressemitteilung des OVG heißt es: „Die am Markt verfügbaren intelligenten Messsysteme genügten nicht den gesetzlichen Anforderungen. Sie seien hinsichtlich der Erfüllung der im Messstellenbetriebsgesetz (MsbG) und in technischen Richtlinien normierten Interoperabilitätsanforderungen nicht, wie gesetzlich vorgeschrieben, zertifiziert. Diese Messsysteme könnten auch nicht zertifiziert werden, weil sie die Interoperabilitätsanforderungen nicht erfüllten.“

Was intelligente Messsysteme leisten sollen

Smart Metering mithilfe intelligenter Stromzähler ist zunächst mal eine gute Sache: Es ist die Voraussetzung zur Analyse des individuellen Stromverbrauchs, kann so zum Stromsparen sowie zum Steuern des Verbrauchs und damit positiv zum Klimaschutz beitragen. Perspektivisch fördern intelligente Messsysteme die Möglichkeiten variabler Stromtarife, da sie den Stromverbrauch in Echtzeit messen können. Auch das bietet Potenzial für weitere CO2-Einsparungen…

Der Beitrag OVG-Entscheid beschert einen Rückschlag – Was bedeutet der Stopp intelligenter Messsysteme für die Wohnungswirtschaft? Hier die Antwort. erschien zuerst auf Wohnungswirtschaft-dev.

Bereits mit der Marktanalyse vom 3. Februar 2020 hatte das BSI dargestellt, dass der verpflichtende Rollout intelligenter Messsysteme im Bereich Smart-Metering beginnen kann und die Freigabe in diesem Einsatzbereich durch die Feststellung der technischen Möglichkeit („Markterklärung“) erteilt. Nun hat das BSI seine Marktanalyse erneut aktualisiert.

Gegenüber der letzten Veröffentlichung haben sich unter anderem folgende Neuerungen ergeben: Mit der Theben AG hat der vierte Hersteller die Zertifizierung seines SMGW erfolgreich abgeschlossen. Damit bieten nun insgesamt vier unabhängige Hersteller Smart-Meter-Gateways am Markt an.

Die PPC AG hat am 30. Oktober 2020 erfolgreich die Re-Zertifizierung ihres SMGW durchgeführt und damit als erster Hersteller weitere Tarif-Anwendungsfälle (TAF 9, 10 und 14) implementiert.

Das BSI legt dar, dass die Voraussetzungen für die Anbindung von „SLP-Gaszähler“ an das Smart-Meter- Gateway gegeben sind. Die Anzahl der eichrechtlich zugelassenen SMGW-Administrationssysteme wurde bei allen zertifizierten SMGW erweitert.

„Mit dem ersten Smart-Meter-Gateway der PPC AG, das Netzzustandsdaten und Einspeisewerte bereitstellen kann, wird ein weiterer Meilenstein zur Digitalisierung der Energiewende erreicht. Strom-Netzbetreiber erhalten nun mit Hilfe intelligenter Messsysteme wichtige Informationen über die aktuelle Belastung ihres Netzes und können so mögliche Engpässe rechtzeitig erkennen und vorbeugen.

Zudem helfen die Informationen, den Ausbau des Stromnetzes effizient und kostengünstig zu gestalten. Dabei gewährleisten die Geräte weiterhin Informationssicherheit auf hohem Niveau“, erklärt BSI-Präsident Arne Schönbohm…

Der Beitrag BSI aktualisiert Marktanalyse – Viertes Smart-Meter-Gateway zertifiziert, erste Re-Zertifizierung abgeschlossen erschien zuerst auf Wohnungswirtschaft-dev.

Im Rahmen des Zertifizierungsverfahrens wurde der Nachweis der Einhaltung der Sicherheitsvorgaben durch das Smart-Meter-Gateway „CONEXA 3.0 Performance“ erbracht. Dabei wurden auch die Produktions- und Entwicklungsprozesse des Herstellers sowie die Auslieferungswege der Geräte geprüft.

Anlässlich der Übergabe des Zertifikats an das Unternehmen betont BSI-Präsident Arne Schönbohm: „Mit dem verpflichtenden Rollout-Start im Februar haben wir einen entscheidenden Schritt hin zu einer sicheren und effizienten Energieversorgung in Deutschland gemacht. In intelligenten Stromnetzen (Smart Grid) können Energieerzeugung und -verbrauch flexibel verknüpft und ausbalanciert werden.

Das vierte zertifizierte Smart-Meter-Gateway belegt erneut, dass auch hohe Sicherheitsanforderungen, die wir im Sinne der Verbraucherinnen und Verbraucher aufgestellt haben, erfüllt und umgesetzt werden können.“

Verpflichtender Rollout intelligenter Messsysteme hat begonnen

Das BSI hatte die technische Möglichkeit zum Einbau intelligenter Messsysteme festgestellt und damit die Freigabe für den Rollout von intelligenten Messsystemen mit Bekanntgabe zum 24. Februar 2020 erteilt. Drei Smart-Meter-Gateway-Hersteller hatten das Produkt-Zertifizierungsverfahren des BSI bereits erfolgreich abgeschlossen.

Messstellenbetreiber wie Stromnetzbetreiber sind seit Feststellung der technischen Möglichkeit verpflichtet, Stromkundinnen und -kunden mit einem Jahresverbrauch von 6.000 kWh bis höchstens 100.000 kWh mit einem intelligenten Messsystem auszustatten…

Der Beitrag Digitalisierung der Energiewirtschaft: BSI zertifiziert vierten Smart-Meter-Gateway erschien zuerst auf Wohnungswirtschaft-dev.