Examensarbetet kommer att göra en jämförande analys av driftsäkerhet med trådade signaler till en Remote Terminal Unit (RTU) och en Programmable Logic Controller (PLC) med busstyrning. Rapporten genomfördes som ett uppdrag av Skellefteå Kraft AB för att se om det möjligt att byta till PLC- med busstyrning. Rapporten redogör för grundläggande beskrivning för skillnaden mellan de här två system och kommer att undersöka vilken som är driftsäkrare och lönsammare med hänsyn till krav enligt Svenska Kraftföretagens riktlinjer för dammsäkerhet (Ridas).Med hjälp av kurslitteratur, ABB handboken, internet websidor samt intervjuar med Skellefteå Kraft AB:s personal har arbetets resultat visat att busstyrning med PLC kommer att fungera driftsäkert samt kommer att bli lönsamt jämfört med trådade signaler till RTU. Resultat visat även att det finns ingenting som hindrar att installera busstyrning enligt Ridas men vissa funktioner bör installeras. Rapporten är avgränsat genom att inte ta upp eventuella krav från miljöbalken. / This thesis will make a comparative analysis of the operation safety of the wire connection to Remote Terminal Unit (RTU) and Programmable Logic Controller (PLC) with bus-controller. The report describes the basic description of the difference between these two systems and will explore which is safer and more economic with consideration to qualification according to Swedish energy companies' guidelines for dam safety (Ridas).Through course literature, ABB Bok, internet web sits and interviews with Skellefteå Kraft AB staff the result of this report have been created.The report results prove that PLC with bus-controller will operate operationally safe and profitable compared to wire connection to RTU. Results also showed that there is nothing which prevents to install bus-controller according to RIDAS but certain features should be installed.

In the power industry, electrical grids are undergoing a modernization intosmart grids. The new smart grids integrate the electrical grid and informationand communication technologies, such as software, automation, and informationprocessing. While enabling remote communication with devices on thegrid, putting the grid online also introduces some major problems, such as therisk of being the target of cyber attacks.In this thesis, a security analysis of the Siemens SICAM CMIC CP-8000 remoteterminal unit, used for remote monitoring and automation of electricalgrids is done. Threat modeling was done to identify vulnerabilities in the system,followed by a penetration test of the web interface, used to configure thedevice, as well as a couple of network attacks. During the penetration test, twocross-site scripting vulnerabilities were discovered, one of which could allowan unauthorized attacker to execute Javascript code in the victim’s browser. Itwas also discovered that a user’s login credentials are leaked in the browserconsole in cleartext when logging in. / I kraftindustrin genomgår elnät en modernisering till smarta elnät. De nyasmarta elnäten integrerar elnät och informations- och kommunkationsteknologi,såsom mjukvara, automatisering, och informationsbehandling. Även omdet möjliggör fjärrkommunikation så introduceras även stora problem när elnätenblir uppkopplade, till exempel risken att bli utsatt för cyberattacker.I detta examensarbete utfördes en säkerhetsanalys av en SICAM CMIC CP-8000 fjärrterminal, tillverkad av Siemens, som används för fjärrstyrning ochautomatisering av elnät. En hotmodell för att identifiera sårbarheter i systemetgjordes, följt av penetrationstesting av hemsidan som används för att konfigureraenheten, samt några nätverksattacker. Under penetrationstestningen hittadestvå cross-site scripting-sårbarheter, där den ena kunde tillåta en oautentiseradangripare att exekvera Javascript-kod i offrets webbläsare. Det upptäcktesäven att en användares inloggningsuppgifter läcktes i webbläsarens konsol iklartext när användaren loggar in.