Innovative Cybersicherheits-Lösungen für resilientere Energieinfrastrukturen

Stromnetze sind zunehmend Cyberangriffen ausgesetzt – deren Abwehr ist von strategischer Bedeutung. José Antonio Álvarez Cubero, International Business Development Manager von Axians, über die Bedrohungen für die Energieinfrastruktur und über Lösungen zu deren Bekämpfung – darunter der von Omexom und Axians entwickelte Demonstrator „Réseau Numérique Sécurisé“ (sicheres digitales Netzwerk).

Wo sehen Sie bei Stromnetzen die größten Probleme in Sachen Cybersicherheit?

José Antonio Álvarez Cubero. Moderne Stromnetze sind das Rückgrat unserer Infrastruktur. Gleichzeitig werden sie immer komplexer und deshalb auch anfälliger für Cyber-Bedrohungen. Die drei kritischsten Punkte sind unzureichend gesicherte Betriebstechnik (OT), vom IoT verursachte Störungen der Fernüberwachungssysteme und Schwachstellen in der Lieferkette.

Wie entwickelt sich die Zahl der Cyberangriffe und welche Auswirkungen haben sie auf die Stromnetze?

J. A. A. C. Laut dem IBM X-Force Threat Intelligence Index fanden 43 % der Angriffe auf die Energieinfrastruktur in Europa statt, 42 % betrafen Nordamerika, 14 % Lateinamerika sowie jeweils 11 % den Mittleren Osten und Afrika sowie Asien und den Pazifikraum. Laut amerikanischem Energieministerium (DoE) hat sich im ersten Quartal 2023 die Zahl der gegen das Stromnetz gerichteten Angriffe und Bedrohungen verdoppelt. Lloyd’s of London hat einen Cyberangriff auf die östliche Verbundleitung des amerikanischen Stromnetzes simuliert. Der dadurch verursachte Stromausfall betraf 93 Mio. Menschen und verursachte wirtschaftliche Schäden von bis zu 243 Mrd. Dollar.

Gibt es aktuelle Beispiele für massive Cyberangriffe?

J.A. A. C. Im Mai 2024 nutzten Hacker:innen Systemschwachstellen bei einem öffentlichen Stromversorger aus, um die personenbezogenen Daten von 850.000 Kund:innen zu stehlen. Im November 2023  wurden 22 dänische Elektrizitätsunternehmen angegriffen. Dieser bisher größte Cyberangriff in Dänemark war eine potentielle Bedrohung für das dezentrale Stromnetz des Landes.

Welche sind die derzeit innovativsten Cybersicherheitslösungen?

J. A. A. C. Die öffentliche Stromversorgung kann ihre Resilienz durch innovative Cybersicherheitslösungen erheblich verbessern. Insbesondere durch die Automatisierung werden die Reaktionszeiten minimiert und gleichzeitig die fehlerfreie Erkennung von Angriffen verbessert. Auch die KI erlaubt ein schnelleres Eingreifen und die raschere Eindämmung von Angriffen. Last but not least gewährleisten Identitäts- und Zugriffsmanagementsysteme (IAM) zur Erkennung und Bekämpfung von Identitätsdiebstahl, dass nur befugte Nutzer:innen auf sensible Systeme zugreifen können.

„Stromnetze werden immer komplexer und deshalb auch anfälliger für Cyber-Bedrohungen.”

Deren wirksame Umsetzung geht jedoch über die reine Technik hinaus. Insbesondere öffentlich-rechtliche Kund:innen brauchen Cybersicherheits-Fachleute, die mit den Besonderheiten ihrer Netzwerkarchitektur, ihren Haushaltsvorgaben, ihren betrieblichen Kenntnissen und Implementierungskompetenzen vertraut sind.

Omexom und Axians haben den Demonstrator „Réseau Numérique Sécurisé“ (sicheres digitales Netzwerk) entwickelt. Inwiefern kann dies eine Antwort auf Fragen der Cybersicherheit sein?

J. A. A. C. Dieser Demonstrator wurde von SDEL Contrôle Commande, einer auf Prozessleit- und Automatisierungssysteme für Umspannstationen spezialisierten Business Unit aus dem Omexom-Netzwerk (der Energieinfrastruktur-Marke von VINCI Energies), gemeinsam mit Axians entwickelt – der ICT-Marke von VINCI Energies. Er soll die praktischen Kompetenzen von Omexom und Axians in Sachen Cybersicherheit und Absicherung von Umspannwerken verdeutlichen. Er besteht aus zwei Plattformen mit Originalgeräten, die zwei Umspannwerke darstellen. Sie werden in Echtzeit von einer Leitwarte überwacht.

Damit können wir insbesondere die Interoperabilität von Umspannwerken demonstrieren, die SCADA-Überwachung (Supervisory, Control and Data Acquisition), die Ortung elektrischer Fehler, das Management von OT-Daten und die verschiedenen Cybersicherheits-Maßnahmen. Der Demonstrator integriert fortschrittliche Lösungen wie MPLS-Netzwerke (MultiProtocol Label Switching), Firewalls, geschützte VPN-Verbindungen (Virtual Private Network) sowie Hochverfügbarkeitsprotokolle.

Welchen Mehrwert hat die Zusammenarbeit zwischen Axians und Omexom?

J. A. A. C. Axians ist auf ICT-Lösungen spezialisiert, Omexom konzentriert sich auf Energieinfrastrukturen. Gemeinsam decken die beiden Marken ein umfassendes Lösungs- und Serviceportfolio für die technischen wie betrieblichen Belange öffentlicher Energieversorger ab. Zusammen können sie solche Kund:innen bei der Umsetzung der Energiewende unterstützen und mit ihrer ICT-Infrastruktur die komplette Wertschöpfungskette von der Energieerzeugung bis zum Verbrauch managen. Axians und Omexom beschäftigen weltweit mehr als 1.200 lokale Cybersicherheitsfachleute und können so nicht nur Probleme vor Ort lösen, sondern gleichzeitig die von ihnen entwickelten Best Practices rund um den Erdball implementieren.

Welchen Beitrag können „ sichere Quantennetze “ zur Cybersicherheit leisten ?

J. A. A. C. Die schnelle Weiterentwicklung von Quantencomputern stellt eine enorme Herausforderung für herkömmliche Verschlüsselungsmethoden dar. Dr. Michele Mosca, ein auf Quanten-Algorithmen spezialisierter theoretischer Informatiker aus Kanada, wies kürzlich darauf hin, dass gängige Public-Key-Kryptographie-Systeme wie RSA oder Diffie-Hellman bereits 2026 von Quantencomputern geknackt werden könnten. 2031 liegt die Wahrscheinlichkeit dafür schon bei 50 %. Das zeigt, mit welcher Dringlichkeit sichere Quantennetze (QSN) zum Schutz sensibler Daten implementiert werden müssen.

Die sich abzeichnende Bedrohung durch Quantencomputer, die häufig auch als „Cryptopocalypse“ bezeichnet wird, stellt ein kritisches Risiko für die heutige Cybersicherheitsinfrastruktur dar. Das wird durch den Countdown der Cloud Security Alliance (CSA) verdeutlicht, der die Zeit bis zum 14.04.2030 herunterzählt. Es wird davon ausgegangen, dass ein Quantencomputer zu diesem Termin die aktuellen Cybersicherheitssysteme durchdringen könnte. QSN bieten dagegen jedoch eine robuste Abwehr. Der Countdown bis zum Eintritt in diese Quantenära läuft also bereits – deshalb unterstützt Axians Unternehmen und andere Organisationen beim Aufbau langfristig sicherer Netzwerke, die gegen solche Bedrohungen gewappnet sind.

13/03/2025