VDE bestätigt RWE SmartHome hohe Datensicherheit

Die Experten des VDE- Prüf- und Zertifizierungsinstituts in Offenbach untersuchten das „Backend“ von RWE SmartHome, das die Hausautomation zentral verwaltet und geschützte Zugänge von außen ermöglicht. Darunter fielen das Rechenzentrum, die Netzwerksicherheit, die Sicherheit der Anwendungsplattform, das Life-Cycle-Management sowie der Datenschutz. Damit ist RWE Effizienz berechtigt, für ihr SmartHome-Produkt das markenrechtlich geschützte Zeichen „VDE Informationssicherheit geprüft“ zu nutzen. Dabei umfasste die Prüfung verschiedene Aspekte. Die Ingenieure testeten beispielsweise, ob nur Befugte Zugriff auf die Daten haben und die Systeme nicht manipulierbar sind. Denn nur dann sind die Privatsphäre der Nutzer und die Vertraulichkeit der Informationen geschützt. Hierzu führte das VDE-Institut Angriffe auf das Backend durch externe Internetverbindungen aus. Vor Ort begutachteten die Experten die Sicherheitsmaßnahmen im Rechenzentrum und prüften diese mit Schwachstellenscannern. Um die implementierten Sicherheitsmaßnahmen auf Vollständigkeit zu kontrollieren, begutachteten die Prüfer zusätzlich alle Dokumente. Im Ergebnis stellten die Experten keine kritischen oder hohen Sicherheitsrisiken fest. Während der Prüfung festgestellte Mängel wurden von RWE Effizienz wirksam beseitigt. Grundlage für die Prüfung waren die VDE-Prüfbestimmungen VDE-PB-0004:2014-01 und VDE-PB-0005:2014-01.