Mit der Dezentralisierung der Stromversorgung stehen Energieversorgungsunternehmen, VNB und ÜNB vor einer immer kleinteiligeren Infrastruktur mit einer Vielzahl von Netznutzer:innen. Erst die weitreichende Digitalisierung ermöglicht den effizienten Betrieb dieser modernen Stromnetze sowie den Ausbau des Smart Grid und der Smart-Metering-Infrastruktur.

Sie steigert jedoch auch das Risiko von Schwachstellen, Angriffen und technischen Fehlerzuständen. Dezentrale Anlagen bilden optimale Einstiegspunkte für langfristig geplante Angriffe und die Auskundschaftung der übrigen Infrastruktur.

Zugleich fehlt auf Seiten des Netzbetriebs jedoch die Sichtbarkeit, um wirkungsvoll und frühzeitig schädliche Veränderungen identifizieren zu können. Das gilt insbesondere für ferngesteuerte Anlagen wie Umspannwerke, Schaltanlagen und Erneuerbare-Energie-Anlagen sowie eingegliederte Stadtwerke.

Energieversorgungsunternehmen können nur schützen, was sie auch sehen. Das aktualisierte IT-Sicherheitsgesetz und der ISMS-Standard ISO 27002 fordern deshalb ein durchgängiges System zur Angriffserkennung. Dieses muss gewährleisten, dass Angriffsversuche bereits in den frühen Phasen der Auskundschaftung (Reconnaissance) identifiziert und abgewehrt werden können.

Energieunternehmen, VNB und ÜNB benötigen deshalb ein System, dass in ihrer Netzleit- und Fernwirktechnik lückenlose Sichtbarkeit herstellt. Jegliche Veränderung des digitalen Kommunikationsverhaltens innerhalb der Anlagen und zwischen den Standorten muss in Echtzeit erkannt, dokumentiert und gemeldet werden.

Damit die Verantwortlichen der Leitwarte schnell und proaktiv auf Angriffe und technische Fehlerzustände reagieren können.