Smartmetere fortsetter å stille spørsmål om datasikkerhet

Når forsyningsselskaper over hele staten lanserer nye Internett-tilkoblede elektriske målere, ber Smithfield Township-ledere Met-Ed om å vise hvordan de beskytter kundenes informasjon. Tilsynsstyret skrev denne uken et brev til FirstEnergy Corp., Met-Eds morselskap, og statlige myndighetspersoner som spurte hvilken beskyttelse som er på plass for å holde private forbrukerdata fra uønskede øyne.

"Hvilke grenser har blitt lagt for datainnsamling og tillatelser for datainnsamling utover månedlige faktureringssykluser?" står det i brevet datert 14. november til FirstEnergys president, regionale president, statspresident, statens kontor for forbrukeradvokater og Pennsylvania Public Utility Commission. "Merknaden som er sendt til innbyggerne våre nevner ikke noe om dette, men det er viktigst for oss å beskytte og sikre data om husholdningene våre."

"Hvilken sikkerhet er på plass, hvordan administreres den, og hvem overvåker effektiviteten med hensyn til å forhindre hacking av systemet og muligheten for nektelse av servicehendelser?" brevet fortsetter. "Vi oppfordrer sterkt til at begge disse problemene tas opp før smartmålerteknologien får utvikle seg."

Pennsylvania Act 129 av 2008 krever at store kraftselskaper i staten installerer Internett-tilkoblede overvåkingsenheter, eller smarte målere, av 2023 eller før. Mandatet ble vedtatt i et forsøk på å øke effektiviteten, da de smarte enhetene øker kontrollen over hele systemet og forbedrer datatilgjengeligheten for både leverandørene og forbrukerne ved å overføre energibruk trådløst.

Installasjoner har startet i noen husholdninger allerede. Met-Ed startet lanseringen for det større Stroudsburg-tjenesteområdet i juni, og selskapet planlegger å overføre hele Monroe County-tjenesteområdet innen mars 2019, i henhold til Met-Eds siste distribusjonsplan.

Fredag ​​sa Met-Ed-talsmann Aaron Ruegg at selskapet gjorde alt for å beskytte kundenes privatliv.

"FirstEnergy legger stor vekt på sikkerheten og beskyttelsen av alle aspekter av vårt elektriske system og tilhørende delsystemer," sa han i en e-post fra fredag ​​ettermiddag. "Kommunikasjonsnettverket vårt er et høysikkerhetsmiljø som bruker flere lag med beskyttelse mot uønsket tilgang - inkludert bruk av passord, brannmurer, datakryptering, kontinuerlig overvåking og andre sikkerhetskontroller."

De smarte målerne, som på mange måter ligner på de uten tilkoblede kollegene, overvåker bare hvor mye energi som brukes totalt - ikke hvordan den brukes i husholdningen, sa han også. Smartmålere lagrer eller overfører heller ikke personlig identifiserbar kundeinformasjon, for eksempel navn eller adresse.

"Vi følger cybersecurity-retningslinjene etablert av National Institute of Standards and Technology," sa Ruegg. “FirstEnergy tar ansvaret for å beskytte personvernet og sikkerheten til våre kunder veldig alvorlig. Og vi beskytter informasjonen din på samme måte i henhold til gjeldende personvernlovgivning, uavhengig av måleinstrumenttype. ”

National Institute of Standard and Technology nektet å kommentere retningslinjene for cybersikkerhet. Eksperter innen NIST kunne ikke diskutere relaterte trusler uten teknisk kunnskap om verktøyets selskapets implementeringsdetaljer, sa talsmann Chad Boutin fredag.

Les hele historien her ...