Deutschlands Energiesicherheit am Scheideweg Der Spagat zwischen erneuerbaren Energien und Cyberbedrohungen

Anbieter zum Thema

KnowBe4

cidaas by Widas ID GmbH

sysob IT-Distribution GmbH & Co. KG

Fujitsu Technology Solutions GmbH

Die zunehmende Digitalisierung und Dezentralisierung der deutschen Energieinfrastruktur vergrößert ihre Verwundbarkeit dramatisch. Cyber­angriffe, etwa auf Windkraftanlagen, nehmen zu, die Folgen können fatal sein. So können Unternehmen mit gezielten Investitionen, Personal­ent­wick­lung und klarer Regulierung diese kritische Infrastruktur schützen.

Das Engagement für erneuerbare Energien ist für das Erreichen der Klimaziele von entscheidender Bedeutung, bringt aber auch neue Herausforderungen mit sich. Die Integration von Wind-, Solar- und anderen dezentralen Energiequellen in das Stromnetz sowie die Digitalisierung der Energiemanagementsysteme haben die Angriffsfläche für Cyberkriminelle und nationalstaatliche Akteure vergrößert. Wie bereits auf dem Weltwirtschaftsforum in Davos zu Beginn des Jahres gewarnt wurde, macht dieser komplexe Übergang von analogen zu digitalen und von zentralen zu dezentralen Energiequellen das Management von Cyberrisiken zu einer kritischen Aufgabe.

WEF Global Cybersecurity Outlook 2025

Wachsende Komplexität und Ungleichheit im Cyberspace

Zu Beginn des russischen Angriffskrieges gegen die Ukraine im Jahr 2022 wurden unter anderem drei deutsche Windenergieunternehmen Opfer von Cyberangriffen, die eigentlich auf ein Satellitensystem abzielten. Im Zuge der Attacke wurden mehrere Hundert Modems durch eine Wiper-Schadsoftware unbrauchbar gemacht und mussten ausgetauscht werden. Vorübergehend war dadurch keine Wartung der Windkraftanlagen möglich.

Informationen über die Zunahme von Angriffen zeigen einen beunruhigenden Trend zu einer größeren Gefährdung der deutschen Energieinfrastruktur auf. Auch wenn Details oft vertraulich behandelt werden, ist der Bericht der Internationalen Energieagentur, der eine Verdoppelung der Cyberangriffe auf Versorgungsunternehmen weltweit zwischen 2020 und 2022 feststellt, mit „alarmierend hohen Werten“ nach der russischen Invasion in der Ukraine, für Deutschland besonders relevant. Hinzu kommt die Zunahme von Ransomware- und Phishing-Angriffen, die leicht auf ahnungslose Mitarbeiter abzielen können.

Neue Energieformen – neue Verwundbarkeiten

Cyberangriffe auf erneuerbare Energien

Die Komplexität der deutschen Energieversorgung mit mehreren hundert Anbietern und einer starken Dezentralisierung bringt eine weitere Ebene der Verwundbarkeit mit sich - jedes Glied in der Kette stellt ein potenzielles Risiko dar. Vom Gerätehersteller über virtuelle Systeme von Drittanbietern bis hin zu weltweit vernetzten Netzwerken kann ein einzelner Ausfallpunkt kaskadenartige Auswirkungen haben. Diese Interdependenz wird durch die Zunahme dezentraler Energieressourcen wie Solarzellen auf Dächern und Ladestationen für Elektrofahrzeuge (EV) noch verstärkt, die beide potenzielle Einfallstore für Hacker darstellen.

Deutschland steht bei der Absicherung seiner Energieinfrastruktur vor mehreren Herausforderungen:

• Kosten: Die Aufrüstung von Systemen der Betriebstechnik (OT) und der physischen Infrastruktur ist teuer und stellt sowohl für große als auch für kleine Versorger eine Hürde dar.

• Personalressourcen: Ein weltweiter Mangel an Cybersicherheitsexperten in Verbindung mit niedrigeren Gehältern im Energiesektor macht es schwierig, qualifiziertes Personal anzuwerben und zu halten.

• Unsichere Regulierung: Das rasante Innovationstempo überholt regulatorische Änderungen, was zu Lücken bei Sicherheitsstandards und Berichterstattungsmethoden führt.

• Dezentrale Standorte: Der verteilte Charakter der Energieinfrastruktur erschwert es, jeden Punkt im System zu sichern.

• Um diesen Herausforderungen zu begegnen, benötigt Deutschland einen mehrschichtigen Ansatz:

• Höhere Investitionen: Die Priorisierung und Erhöhung von Investitionen in Cybersicherheitsmaßnahmen ist von entscheidender Bedeutung.

• Entwicklung der Arbeitskräfte: Investitionen in Ausbildung und wettbewerbsfähige Gehälter sind entscheidend, um Talente für die Cybersicherheit zu gewinnen und zu halten.

• Klare Vorschriften: Die Entwicklung klarer und kohärenter Cybersicherheitsvorschriften und -normen ist von entscheidender Bedeutung.

• Bessere Zusammenarbeit: Der Informationsaustausch und die Zusammenarbeit zwischen Energieunternehmen, Cybersicherheitsexperten und Regierungsbehörden müssen verbessert werden.

Dreistufiger Sicherheitsansatz

BSI fordert höhere Cybersicherheit für den Energiesektor

Der Faktor Mensch

Der Mensch ist der am häufigsten angegriffene Angriffsvektor, wobei Social-Engineering- und Phishing-Angriffe für 70 bis 90 Prozent aller Sicherheitsverletzungen verantwortlich sind. Um dieses menschliche Risiko wirksam zu reduzieren, müssen Unternehmen einen vielschichtigen Ansatz verfolgen. Dazu gehören regelmäßige Security Awareness Trainings mit simulierten Phishing-Tests, die den Mitarbeitenden helfen, Bedrohungen zu erkennen und zu melden, die Pflege einer ausgeprägten Sicherheitskultur, um das Bewusstsein zu schärfen, und die Implementierung einer robusten E-Mail-Sicherheitstechnologie, um die Zahl der Phishing-Angriffe zu reduzieren, die die Posteingänge der Mitarbeitenden erreichen. Durch die Kombination dieser Strategien können Unternehmen ihre Anfälligkeit für Cyber-Bedrohungen, die von ihren Mitarbeitern ausgehen, erheblich verringern.

Fazit

Die Energiewende in Deutschland ist ein mutiger und notwendiger Schritt in eine nachhaltige Zukunft. Ebenso wichtig ist es jedoch, die Energiewende angesichts der eskalierenden Cyberbedrohungen abzusichern. Durch die Beseitigung bestehender Schwachstellen, Investitionen in Cybersicherheitsmaßnahmen und die Förderung von Kooperationen kann Deutschland eine zuverlässige, widerstandsfähige und sichere Energieversorgung gewährleisten. Mit proaktivem Handeln und unermüdlichem Engagement können Energieversorgungsunternehmen auch diese Herausforderungen meistern.

Über den Autor: Dr. Martin Krämer ist Security Awareness Advocate bei KnowBe4.

(ID:50453415)