Lektion 7 von 8

Cybersicherheit in Smart Grids

Jeder Sensor, jede Kommunikationsverbindung und jedes Stück Automatisierung, das bisher in diesem Track behandelt wurde, fügt dem Netz echte Fähigkeiten hinzu — und jedes davon ist auch ein potenzieller Einstiegspunkt für einen Angreifer. Cybersicherheit ist kein separates Thema, das an Smart Grids angeschraubt wird; sie sind die direkten Kosten genau der Konnektivität, die ein Smart Grid überhaupt erst smart macht.

Warum Netz-Cybersicherheit nicht einfach IT-Sicherheit ist

Die IT-Systeme einer Bank abzusichern bedeutet meist, Daten zu schützen. Ein Netz abzusichern bedeutet, einen physischen Prozess zu schützen — die Betriebstechnik (OT), die Leistungsschalter öffnet, Transformatorstufen verstellt und Erzeugung disponiert. Eine kompromittierte Datenbank ist eine ernste Datenschutzverletzung; ein kompromittiertes Steuerungssystem kann Menschen und Betriebsmittel direkter physischer Gefahr aussetzen — weshalb Netz-Cybersicherheit Verfügbarkeit und physische Sicherheit als mindestens so wichtig behandelt wie Datenvertraulichkeit.

Woher die Angriffsfläche kommt

IT-/OT-Konvergenz

Betriebstechnik, die früher isoliert war (SCADA, RTUs, Schutzrelais), ist heute mit IT-Netzen und, indirekt, dem Internet verbunden — und erbt dadurch IT-typische Schwachstellen, gegen die sie ursprünglich nicht ausgelegt war.

Millionen Endpunkte

Jeder Smart Meter und jeder DER-Controller ist ein kleiner Computer im Feld, oft physisch für die Öffentlichkeit zugänglich — das vervielfacht die Zahl potenzieller Einstiegspunkte enorm, verglichen mit einer Handvoll Umspannwerken.

Altanlagen

Schutz- und Steuerungsanlagen sind oft für eine Nutzungsdauer von 20-30 Jahren ausgelegt, daher bleiben Systeme, die lange vor Cybersicherheit als Entwurfskriterium gebaut wurden, heute weiter in Betrieb.

Grundlegende Verteidigungsprinzipien

Netz-Cybersicherheit stützt sich auf einige durchgängige Prinzipien: Netzsegmentierung (OT-Netze von allgemeiner IT und dem Internet getrennt halten, sodass ein Einbruch in einem Bereich nicht automatisch den anderen erreicht), Verteidigung in der Tiefe (mehrere unabhängige Schutzschichten, sodass kein einzelner Ausfall katastrophal ist), und die Annahme, dass manche Eindringversuche irgendwann erfolgreich sein werden — weshalb Erkennung und schnelle Reaktion genauso wichtig sind wie Prävention.

Standards und Regulierung

Weil Netzsicherheit eine Frage der öffentlichen Sicherheit ist, ist sie einer der stärker regulierten Bereiche der Branche. Rahmenwerke wie NERC CIP (in Nordamerika) und die EU-NIS2-Richtlinie legen verbindliche Mindestanforderungen fest, wie Energieversorger kritische Netzinfrastruktur schützen müssen — das bleibt nicht allein dem Ermessen einzelner Unternehmen überlassen.