Strömstrike: Wie die Energiebranche mit Cyberangriffen konfrontiert wird

Die Stromversorgung ist ein kritischer Infrastruktursektor, dessen Stabilität nicht nur für die Wirtschaft, sondern auch für den Alltag der Bevölkerung entscheidend ist. Doch in den letzten Jahren haben Cyberangriffe auf Energieunternehmen weltweit die Sicherheitsbedenken verschärft. Besonders die jüngsten Vorfälle zeigen, wie leicht Stromnetze durch gezielte Cyberattacken unterbrochen werden können – mit potenziellen Folgen wie Blackouts oder sogar größeren gesellschaftlichen Krisen. Die österreichische Energieversorgung ist dabei nicht ausgenommen, wie aktuelle Entwicklungen auf details belegen.

Ein zentrales Problem liegt in der Komplexität der modernen Stromnetze, die zunehmend digitale Technologien wie Smart Grids, IoT-Geräte und Cloud-Systeme integrieren. Diese Vernetzung macht sie anfälliger für Angriffe, da Schwachstellen in der Software oder in der Netzwerkarchitektur gezielt ausgenutzt werden können. Besonders kritisch sind Angriffe auf Steuerungssysteme, die für die Stabilität des Stromnetzes unverzichtbar sind. Ein bekanntes Beispiel ist der Cyberangriff auf den ukrainischen Energieversorger Kyivenergo im Jahr 2015, bei dem durch manipulierte Steuerbefehle mehrere Tausend Haushalte ohne Strom blieben.

Die österreichische Regierung reagiert auf diese Bedrohung mit einem klaren Fokus auf Cyberresilienz. Seit 2021 wurde das „Cybersecurity Act“ eingeführt, das Energieunternehmen verpflichtend zur Umsetzung von Sicherheitsstandards verpflichtet. Diese Maßnahmen umfassen regelmäßige Penetrationstests, Schulungen für Mitarbeiter und die Implementierung von Firewalls sowie der Verschlüsselung von Daten. Zudem arbeitet das Bundesministerium für Digitalisierung und Wirtschaftsstandort eng mit der Bundesnetzagentur zusammen, um gemeinsam mit den Energieversorgern ein einheitliches Sicherheitskonzept zu entwickeln. Ein zentraler Ansatz ist dabei die Zusammenarbeit mit internationalen Partnern, um gemeinsam gegen Cyberkriminalität vorzugehen.

Trotz dieser Fortschritte gibt es weiterhin Herausforderungen. Einer der größten Risikofaktoren bleibt die Abhängigkeit von externen Lieferketten, etwa für Software oder Hardware. Ein Ausfall dieser Lieferketten kann die Fähigkeit der Energieunternehmen einschränken, ihre eigenen Sicherheitsmaßnahmen zu aktualisieren. Zudem sind viele ältere Netze noch nicht vollständig digitalisiert, was sie anfälliger für klassische Angriffe wie Phishing oder Malware macht. Eine weitere Schwachstelle sind oft die Schnittstellen zwischen verschiedenen Systemen, die bei unsachgemäßer Implementierung Angriffsvektoren bieten können.

Laut aktuellen Berichten des Bundesamts für Sicherheit in der Informationstechnik (BSI) wurden in den letzten drei Jahren mehr als 1.200 Cybervorfälle auf österreichische Energieunternehmen gemeldet. Dabei handelt es sich um eine deutliche Steigerung gegenüber den Vorjahren, wobei die meisten Vorfälle auf interne Fehler oder mangelnde Sicherheitsbewusstsein zurückzuführen sind. Dennoch gibt es auch gezielte Angriffe durch ausländische Akteure, die gezielt Schwachstellen ausnutzen, um die Netzstabilität zu untergraben. Ein Beispiel hierfür ist die Serie von Angriffen auf deutsche Energieunternehmen durch das russische Hacker-Collectiv „Cozy Bear“, das auch österreichische Ziele angegriffen hat.

Um die Lage zu verbessern, setzt die Energiebranche auf eine Kombination aus technologischen Lösungen und menschlicher Prävention. Neue Ansätze wie künstliche Intelligenz zur Echtzeitüberwachung von Netzwerkaktivitäten oder Blockchain-Technologien zur sicheren Datenverarbeitung werden bereits getestet. Gleichzeitig werden Schulungen für Mitarbeiter in den Bereichen Phishing-Erkennung und sicheres Verhalten im Netz intensiviert. Ein weiterer wichtiger Schritt ist die Digitalisierung der Netze, bei der ältere Systeme schrittweise durch sichere Alternativen ersetzt werden.

• Seit 2021 sind Energieunternehmen in Österreich durch den „Cybersecurity Act“ gesetzlich verpflichtet, regelmäßige Sicherheitsaudits durchzuführen.
• Laut BSI wurden in den letzten drei Jahren mehr als 1.200 Cybervorfälle auf österreichische Energieunternehmen gemeldet.
• Die meisten Angriffe auf Stromnetze gehen auf interne Fehler oder mangelnde Sicherheitsbewusstsein zurück.
• Gelegentlich werden auch gezielte Angriffe durch ausländische Akteure wie „Cozy Bear“ beobachtet.
• Die Zusammenarbeit mit internationalen Partnern wie der EU-Kommission und dem BSI ist ein zentraler Baustein der österreichischen Cyberstrategie.