ENERGIE UND KOMMUNIKATION
Sie sind Betreiber eines elektrischen Energienetzes und müssen sich den Herausforderungen der KRITIS-Verordnung stellen? Unsere über 40-jährige Erfahrung im Umfeld der Energieautomatisierung und der Kommunikationstechnik macht OHB Teledata zu einem hervorragenden Partner für die gesamtheitliche Betrachtung komplexer Aufgabenstellungen. Dabei ist die Integration unterschiedlichster Hersteller und Gerätegenerationen eines unserer Spezialgebiete. Wir können auf bereits rund 300 installierte und in Betrieb befindlicher Anlagen referenzieren.
Lösungen in der Stationsleittechnik bieten wir sowohl für zentrale als auch dezentrale Bahnstromnetze in der Mittel- und Hochspannung an - von einfachen 15 kV Schaltposten bis hin zu komplexen Unterwerken mit Doppelsammelschiene und mehreren Längstrennungen in der 110 kV Ebene. Dabei bildet der Stationsbus auf Basis der IEC 61850 die hochverfügbare funktionale Grundlage des Gesamtsystems.
Durch die komplette sekundärtechnische Ausrüstung von 50 Hz auf 16,7 Hz Umrichterwerken haben wir uns eine umfangreiche Expertise aufgebaut. Dies reicht von der Integration der Sammelschienenschutzsysteme auf beiden Frequenzebenen bis hin zum Schutz der Umrichter, die wir in unsere Leittechnik integrieren. Die Visualisierung und Steuerung der Arbeitspunkte für die unterschiedlichen Betriebsarten der Umrichter, die Aufzeichnung und Auswertung der Kennlinien und die logische Eingabe der Sollwerte runden unsere Lösung ab.
Mit der Möglichkeit die Gateways und die Visualisierung redundant in Hot-Standby-Funktion zu realisieren, stellen wir ein hochverfügbares Gesamtsystem zur Verfügung.
Heute ist die Funktion der Stationsleittechnik allein nicht mehr ausreichend. Für die Betreiber kritischer Infrastrukturen ist die Abschirmung der eigentlichen Funktionalität durch entsprechende Maßnahmen unerlässlich. Die aus verschiedenen Normen (ISO27001, IEC62443) und zahlreichen übergreifenden Branchenstandards (z.B. BDEW-Whitepaper) resultierenden Maßnahmen, erfordern eine ausgeklügelte Lösung, um der Sicherheit im Sinne von IT- und OT-Security nachzukommen. Eine gute Lösung zeichnet sich durch ineinandergreifende Mechanismen aus, die trotz der hohen Komplexität gut beherrschbar bleiben. Diesen Ansatz haben wir bei der von uns erarbeiteten Lösung in den Vordergrund gestellt und eine Umgebung geschaffen, die auf Standardtechnologie basiert und stufenweise ausbaubar ist:
- Härtung und Konfiguration auf Basis des Center for Internet Security (CIS)
- Verwendung von CIS-Steuerungen zur sicheren Konfiguration des Systems
- Schutz vor unbefugtem Zugriff und Abwehr von Denial-of-Service Angriffen
- Benutzer-/Rollenverwaltung sowie sichere Authentifizierung
- Einbindung von Fremdkomponenten in die sichere Umgebung
Zur verschlüsselten Kommunikation mithilfe von kryptographischen Methoden sind Maßnahmen erforderlich, welche über die eigentliche Kommunikationstechnik hinaus gehen. Mit unserem cryptOHBguard® stellen wir sicher, dass die Ankopplungen an Leitstellen via IEC60870-5-104 Protokoll über die Application-Layer-Firewall abgesichert werden. Zusätzlich bietet dieser die Möglichkeit, die vom Bundesamt für Sicherheit in der Informationstechnik (BSI) zertifizierte Firewall der Firma genua zum Einsatz zu bringen. Auch die Hardware des cryptOHBguard® ist vom BSI zertifiziert, was den Grundschutz wesentlich erhöht. Wir bieten:
- Zentrale Verwaltung aller Security-Komponenten
- Logging aller relevanten Ereignisse
- Zentrales Updatemanagement
- Authentifizierung und Benutzer-/Rollenverwaltung
- Anomalie-Erkennung und automatische Abschaltung
Um im Falle eines Kommunikationsausfalls handlungsfähig zu bleiben, bieten wir einen Funkersatzweg an. Dies erhöht die Verfügbarkeit der Anlagen und ermöglicht die schnelle, flexible und auch temporäre Ankopplung von Stationen an die Leitstellen. Darüber hinaus schaffen wir eine gute zusätzliche Fernwartungsmöglichkeit, abgesichert über die hochwertigen Komponenten unserer cyberOHBguard series.
