May 2021
·
141 Reads
Wir unternehmen mit diesem Werk den Versuch einen Teil der Komplexität des Themas anhand des Knowhows der beitragenden Autoren aus verschiedenen Disziplinen zu vereinen, um nicht nur Neugier des Lesenden zu wecken, sondern auch und um über das Thema Digitalisierung aufzuklären. Dabei besteht das Kompendium aus vier Teilen, die verschieden Herausforderungen der Digitalisierung beleuchten und systematische Einschätzungen sowie mögliche Lösungskonzepte präsentieren, die es aus Unternehmensperspektive zu beachten gibt. Das gesamte Werk stellt nur einen kleinen Teil dieser Herausforderungen dar, thematisiert – unserer Meinung nach – aber besonders relevante: Beitrag 1: Im ersten Beitrag besprechen wir die allgemeine als auch die energiewirtschaftlich geprägte Definitionen von Digitalisierung und beschäftigen uns überdies mit energierelevante Daten, deren Beschaffung und Zugang sowie mögliche datenbasierte Mehrwerte. Beitrag 2: Im zweiten Beitrag wurde der Fokus auf IT‐Management in Energieversorgungsunternehmen gelegt. Es geht um die strukturierte Vorgehensweise digitaler Transformationsprozesse, um einerseits das bestehendes Geschäft adäquat mit IT unterstützen und andererseits durch IT gebotenen Möglichkeiten Potenziale für neue Geschäftsmodelle zu identifizieren und auszuschöpfen. Beitrag 3: Der dritte Beitrag gibt einen Überblick über die rechtlichen Rahmenbedingungen von Betreibern kritischer Infrastruktur (KRITIS) und deren Auswirkungen auf die IT‐Sicherheit am Beispiel der Energiewirtschaft. Zum einen wird die derzeitige Sicherheitslage bewertet und zum anderen wird abschätzt, wie durchgängig das Sicherheitsniveau, im Rahmen der steigenden dezentralen Energieerzeugung und zunehmenden Digitalisierung mit intelligenten Technologien, ist. Beitrag 4: Der vierte Beitrag zeigt die praktische Anwendung von Gefährdungsszenarien in der Systementwicklung. Dafür wurde der Anwendungsfall virtuelles Kraftwerke im Rahmen einer Überlastsituation identifiziert und standardisiert erfasst. Auf dieser Basis wurden drei verschiedene Gefährdungsszenarien erfasst und analysiert, so dass systematisch verletzte Schutzziele und Sicherheitsanforderungen identifiziert werden konnten, die dann in einem zu implementierenden System als konkrete Sicherheitsmaßnahmen umgesetzt werden sollten.