Wie Qualisteo die Energiedaten seiner Kunden schützt
Vom Unterzähler bis zum Dashboard ist jeder Schritt auf dem Weg der Verbrauchsdaten gezielt geschützt.
Eine Verbrauchskurve spiegelt den Betrieb eines Industriestandorts wider, von den Produktionszeiten bis zu den Stillstandsphasen. Diese Informationen haben für das Unternehmen strategischen Wert und erfordern dasselbe Schutzniveau wie seine übrigen sensiblen Daten. Qualisteo hat sein Messsystem Lynx und seine Plattform Wattseeker unter Berücksichtigung dieser Anforderung entwickelt, von der Erfassung der Messwerte bis zu ihrer Auswertung.
Verschlüsselte Übertragung, unabhängig vom Standortnetz
Die Lynx-Unterzähler senden ihre Messwerte verschlüsselt über das 4G/5G-Netz an die Server. Sie arbeiten ohne jede Anbindung an das Internetnetz des Werks.
In diesem Fall wird also kein Messgerät in die IT-Infrastruktur des Standorts eingebunden. Auch die Energiedaten laufen nicht darüber.
Souveränes Hosting in Frankreich
Die Verbrauchsdaten werden auf dedizierten Servern gespeichert, die sich alle in Frankreich befinden und bei französischen Unternehmen gemietet werden. Kein US-amerikanisches oder chinesisches Unternehmen ist an ihrem Hosting beteiligt. Backups und Redundanzen ergänzen diese Einrichtung und begrenzen das Risiko eines Datenverlusts.
Als Antwort auf ein erhebliches rechtliches Risiko
Das Nationale Zentrum für Cybersicherheit der Niederlande weist darauf hin, dass der US-amerikanische Cloud Act die Bundesbehörden ermächtigt, Daten von Technologieunternehmen anzufordern. Diese Pflicht gilt auch für Daten, die außerhalb der Vereinigten Staaten gespeichert sind.
Die Behörde nennt außerdem das chinesische Datensicherheitsgesetz, dessen Geltungsbereich ebenfalls über die Landesgrenzen hinausreicht.
Quelle: National Cyber Security Centre der Niederlande, How the CLOUD-Act works in data storage in Europe, 2022
Zugriffsebenen nach der Organisation des Konzerns
Mit der Energiemanagement-Software Wattseeker lassen sich je nach Profil unterschiedliche Zugriffsebenen festlegen. Die Teams eines Standorts sehen nur die Daten ihres Standorts. Eine Regionalleitung sieht die Verbräuche des Landes oder der Region, die sie verantwortet. Die globale Konzernleitung verfügt über die weltweit aggregierten Daten.
Jeder Nutzer arbeitet in dem Bereich, der ihn betrifft. Der Informationsfluss folgt der Unternehmenshierarchie, ohne die Daten eines Standorts Personen zugänglich zu machen, die dafür nicht zuständig sind.
Fernwartung mit VPN-Schutz
Die Teams von Qualisteo können die Wartung und Aktualisierung der Lynx-Unterzähler aus der Ferne durchführen. Dazu nutzen sie ein virtuelles privates Netzwerk (VPN), das die Verbindung bis zu den Geräten schützt.
