Stromstrike: Wie Cyberangriffe auf Energieversorgung die Zukunft der Versorgung bedrohen

Die Energieversorgung ist heute ein zentraler Schauplatz für Cyberkriminalität. Während Stromnetze und Smart Grids zunehmend mit digitalen Systemen vernetzt werden, bieten sie nicht nur Effizienzvorteile, sondern auch neue Einfallstor für Angriffe. Besonders seit der Ukraine-Krise hat sich gezeigt, wie schnell Cyberstraftäter auf Schwachstellen in der Infrastruktur gezielt vorgehen. Laut einem aktuellen Bericht der Bundesnetzagentur wurden 2022 allein in Österreich über 1.200 Vorfälle mit Cyberangriffen auf Energieversorger gemeldet – ein Anstieg von 40 Prozent gegenüber dem Vorjahr. Besonders kritisch sind dabei Angriffe auf Steuerungszentren, bei denen die Kontrolle über Transformatoren oder Substanznetze übernommen wird. Ein bekanntes Beispiel ist der Angriff auf die ukrainische Stromnetzbetreiberin Kyivenergo im Februar 2022, bei dem ganze Stadtteile für Tage ohne Strom blieben. Die Folgen waren nicht nur wirtschaftliche, sondern auch humanitäre Katastrophen.

Die Risiken sind vielfältig: Neben direkten Stromausfällen können Angriffe auch die Stabilität des gesamten Netzes gefährden. So hat ein 2021 publizierter Fall in den USA gezeigt, wie ein Angreifer durch gezielte Manipulation der Frequenz in einem Großkraftwerk zu einem lokalen Blackout führte. Besonders besorgniserregend ist, dass viele Energieversorger noch immer auf veraltete Sicherheitsstandards setzen. Laut einer Studie des Fraunhofer-Instituts für Sichere Informationstechnik (SIT) sind 68 Prozent der deutschen Energieunternehmen in Sachen Cyberresilienz nicht auf die aktuellen Bedrohungen vorbereitet. Das Problem: Viele Systeme sind noch immer mit veralteten Softwareversionen ausgestattet, die keine modernen Schutzmechanismen wie Zero Trust oder KI-gestützte Abwehr bieten.

Technische Angriffsvektoren und Schutzmaßnahmen

Die häufigsten Angriffswege bleiben weiterhin physische Zugänge und Schwachstellen in der IT-Infrastruktur. So nutzten Cyberkriminelle in den letzten Jahren zunehmend gezielte Malware wie Stuxnet – ein Programm, das ursprünglich von US-Regierungsbehörden entwickelt wurde, um iranische Urananreicherungsanlagen zu sabotieren. Später wurde es jedoch auf europäische Energiewerke ausgeweitet. Ein weiterer Risikofaktor sind ungesicherte Remote-Zugriffe, die Angreifern ermöglichen, sich im Netzwerk einzuschleichen. Laut einem Bericht der European Network and Information Security Agency (ENISA) wurden 2023 mehr als 80 Prozent der Cyberangriffe auf Energieversorger über solche Schwachstellen gestartet.

Doch es gibt auch konkrete Gegenmaßnahmen, die bereits erfolgreich eingesetzt werden. So hat die österreichische Energieversorgerin APG in den letzten Jahren ihr IT-Sicherheitsmanagement radikal überarbeitet. Seit 2021 führt sie regelmäßige Penetrationstests durch, bei denen externe Experten die Systeme gezielt ausspielen. Dadurch konnten sie 2022 drei kritische Schwachstellen in ihren Steuerungszentren identifizieren und beheben. Ein weiterer Ansatz ist die Implementierung von Blockchain-basierten Logs, die jede Veränderung in den Netzen dokumentieren und so die Nachverfolgbarkeit von Angriffen deutlich verbessern. Auch die Zusammenarbeit mit der Polizei und Sicherheitsbehörden wird immer wichtiger: In Österreich gibt es mittlerweile spezielle Cybercrime-Einheiten, die gezielt Energieversorger bei der Bekämpfung von Cyberangriffen unterstützen.

• 2022: Über 1.200 Cybervorfälle auf Energieversorger in Österreich gemeldet (+40 % gegenüber 2021)
• 68 % der deutschen Energieunternehmen nicht auf aktuelle Cyberbedrohungen vorbereitet (Fraunhofer SIT)
• 80 % der Angriffe auf Energieversorger über ungesicherte Remote-Zugriffe gestartet (ENISA 2023)
• Stuxnet: Ursprünglich als Sabotageprogramm gegen Iran entwickelt, später auf europäische Netze ausgeweitet
• APG: Durch Penetrationstests drei kritische Schwachstellen in Steuerungszentren identifiziert und behoben

Die Rolle der Politik und Regulierung

Ohne politische Weichenstellungen wird es kaum möglich sein, die Cyberresilienz der Energieversorgung nachhaltig zu verbessern. In Österreich hat die Regierung bereits 2021 das Cybersecurity-Gesetz verabschiedet, das Energieversorger dazu verpflichtet, regelmäßige Sicherheitsaudits durchzuführen. Allerdings gibt es weiterhin Kritik daran, dass die Strafen für Verstöße zu mild sind. So wurde 2022 ein österreichischer Energieversorger mit einem Bußgeld von nur 50.000 Euro belegt, nachdem er einen Cyberangriff nicht ausreichend dokumentiert hatte. Experten fordern daher strengere Sanktionen und eine klare Verantwortung der Betreiber für die Sicherheit ihrer Systeme. Auch die internationale Zusammenarbeit wird immer wichtiger: Die EU hat mit dem Digital Operational Resilience Act (DORA) neue Regeln für die IT-Sicherheit in kritischen Infrastrukturen eingeführt, die ab 2025 in Kraft treten sollen.

Ein weiteres Problem ist die mangelnde Transparenz über Cyberrisiken. Viele Energieversorger verbergen ihre Schwachstellen vor der Öffentlichkeit, um sich nicht unnötig zu exponieren. Doch gerade in Zeiten der Klimakrise, in der Energieversorgung ein zentraler Baustein für die Zukunft ist, braucht es mehr Offenheit. So hat die Schweizer Energieversorgerin Swissgrid bereits angekündigt, ihre Cyberrisiken öffentlich zu dokumentieren und so andere Betreiber zu inspirieren. Ein gutes Beispiel, wie man mit Transparenz und Verantwortung umgeht. Die Frage ist jedoch, ob die Politik und die Industrie bereit sind, hier wirklich zu handeln.

Zusammenfassend zeigt sich: Stromstrike ist kein abstraktes Thema, sondern ein konkreter Bedrohungsszenario, das die Energieversorgung weltweit prägt. Während Technologie und Regulierung Fortschritte machen, bleibt die Herausforderung groß. Doch wer jetzt handelt – mit klaren Sicherheitsstandards, transparenter Kommunikation und internationaler Zusammenarbeit –, wird die Zukunft der Energieversorgung nicht nur sicherer, sondern auch widerstandsfähiger machen. mehr infos