Les compteurs intelligents continuent de poser des questions sur la sécurité des données

Alors que les entreprises de services publics de tout l'État déploient de nouveaux compteurs électriques connectés à Internet, les superviseurs du canton de Smithfield font appel à Met-Ed pour montrer comment ils protègent les informations des clients. Le conseil de surveillance a écrit cette semaine une lettre à FirstEnergy Corp., la société mère de Met-Ed, et aux responsables de la réglementation de l'État demandant quelles protections sont en place pour protéger les données des consommateurs privés des regards indésirables.

"Quelles limites ont été imposées à la collecte de données et aux autorisations de collecte de données au-delà des totaux du cycle de facturation mensuel?" il dit dans la lettre, datée du 14 novembre, adressée au président de FirstEnergy, au président régional, au président de l'État, au Bureau des défenseurs des consommateurs et à la Pennsylvania Public Utility Commission. «L'avis envoyé à nos résidents n'en fait pas mention, mais il nous préoccupe au premier chef afin de protéger et sécuriser les données de nos foyers.»

«Quelle sécurité est en place, comment est-elle administrée et qui surveille son efficacité en ce qui concerne la prévention du piratage du système et la possibilité d'incidents de déni de service?» la lettre continue. «Nous demandons instamment que ces deux problèmes soient résolus avant que la technologie des compteurs intelligents ne puisse progresser.»

Pennsylvania Act 129 de 2008 oblige les grandes entreprises d’électricité de l’État à installer des dispositifs de surveillance connectés à Internet, ou des compteurs intelligents, par 2023 ou plus tôt. Ce mandat visait à accroître l'efficacité, car les appareils intelligents renforçaient le contrôle à l'échelle du système et amélioraient la disponibilité des données pour les fournisseurs de services publics et les consommateurs en transmettant la consommation d'énergie sans fil.

Les installations ont déjà commencé dans certains ménages. Met-Ed a commencé son déploiement pour la plus grande zone de service de Stroudsburg en juin, et la société prévoit de transférer l'ensemble de la zone de service du comté de Monroe d'ici mars 2019, selon le dernier calendrier de déploiement de Met-Ed.

Vendredi, le porte-parole de Met-Ed, Aaron Ruegg, a déclaré que la société faisait tout son possible pour protéger la vie privée des clients.

«FirstEnergy accorde la plus haute importance à la sécurité et à la protection de tous les aspects de notre système électrique et des sous-systèmes associés», a-t-il déclaré dans un courriel de vendredi après-midi. «Notre réseau de communication est un environnement de haute sécurité qui utilise plusieurs niveaux de protection contre les accès indésirables - y compris l'utilisation de mots de passe, de pare-feu, de cryptage des données, de surveillance continue et d'autres contrôles de sécurité.»

Les compteurs intelligents, qui ressemblent à bien des égards à leurs homologues non connectés, contrôlent uniquement la quantité totale d’énergie utilisée - et non pas la manière dont elle est utilisée dans le ménage, a-t-il déclaré. De plus, les compteurs intelligents ne stockent ni ne transmettent aucune information client personnellement identifiable, telle que leur nom ou leur adresse.

«Nous suivons les directives de cybersécurité établies par l'Institut national des normes et de la technologie», a déclaré Ruegg. «FirstEnergy prend très au sérieux la responsabilité de protéger la confidentialité et la sécurité de ses clients. Et nous protégeons vos informations de la même manière en vertu des lois actuelles sur la protection de la vie privée, quel que soit le type de compteur. »

Le National Institute of Standard and Technology a refusé de commenter ses directives en matière de cybersécurité. Les experts du NIST n'ont pas pu discuter des menaces connexes sans connaissance technique des détails de mise en œuvre de la société de services publics, a déclaré vendredi le porte-parole Chad Boutin.

Lire l'histoire complète ici…