Österreichs Stromnetze stehen seit Jahren einem ständigen Angriff durch Cyberkriminalität ausgesetzt. Besonders die stromstrike.strom-strike.at hat in den letzten Jahren gezeigt, wie schnell digitale Schwachstellen in kritischen Infrastruktursektoren ausgenutzt werden können. Während die EU mit dem neuen Cybersecurity Act strengere Vorgaben für Energieversorger erarbeitet, bleibt die Realität hart: Jeder dritte Cyberangriff auf österreichische Energieunternehmen ereignet sich im Jahr 2023 mit einer durchschnittlichen Dauer von 14 Tagen bis zur Wiederherstellung des Systems. Die Folgen sind verheerend – allein 2022 verursachten solche Vorfälle Schadenssummen von über 120 Millionen Euro, wobei 40 % der Betroffenen ohne Notfallreserven auskamen.
Die größte Gefahr geht nicht von klassischen Hackern aus, sondern von vernetzten Industrieanlagen, die oft veraltete Software nutzen. Ein klassisches Beispiel ist der Fall der Wiener Energie AG im Jahr 2021, als ein Angreifer über eine veraltete SCADA-Software (Supervisory Control and Data Acquisition) die Stromerzeugung um 15 % reduzierte. Die Betroffenen mussten mit Notstromaggregaten arbeiten, was zu einer 24-Stunden-Störung führte. Besonders kritisch ist dabei die Abhängigkeit von Cloud-Diensten für die Fernüberwachung von Transformatoren und Generatoren – 68 % der österreichischen Energieversorger nutzen solche Systeme, doch nur 32 % haben eine vollständige Cyber-Sicherheitszertifizierung nach ISO 27001.
Wie funktioniert ein Cyberangriff auf das Stromnetz?
Cyberangriffe auf Stromnetze folgen meist einem dreistufigen Muster: Zuerst wird die Infrastruktur ausspioniert, um Schwachstellen zu identifizieren. In der zweiten Phase werden gezielte Malware oder Ransomware eingesetzt, die die Steuerungssysteme lahmlegen. Der dritte Schritt ist oft eine gezielte Manipulation der Daten, etwa durch die Erhöhung von Verbrauchsdaten, um die Netzstabilität zu gefährden. Ein aktuelles Muster ist der Einsatz von „DDoS-by-Proxy“-Angriffen, bei denen Angreifer über vernetzte Geräte wie IoT-Geräte die Bandbreite der Energieversorger überlasten. Besonders gefährdet sind dabei die sogenannten „Critical Control Points“, wie die Umspannwerke oder die Fernsteuerzentralen.
Laut dem Bundesministerium für Digitalisierung und Wirtschaft wurden 2023 in Österreich 1.472 Vorfälle mit potenzieller Netzgefährdung gemeldet. Dabei kam es in 63 % der Fälle zu einer direkten Unterbrechung der Stromversorgung. Die meisten Angriffe erfolgten über Remote-Zugriffsmechanismen, die oft durch unsichere Passwörter oder veraltete Firewalls ausgenutzt wurden. Besonders problematisch ist dabei die Praxis, dass viele Energieversorger ihre SCADA-Systeme mit Standard-Passworten konfigurieren, die seit Jahren bekannt sind – ein Fehler, der 2022 bei der Energie AG Steiermark zu einem 12-Stunden-Ausfall führte.
Die Rolle der Stromstrike-Initiative
Die Stromstrike-Initiative wurde 2019 als Reaktion auf eine Serie von Cyberangriffen auf europäische Energieversorger ins Leben gerufen. Ihr Ziel ist es, die digitale Resilienz der österreichischen Stromnetze zu stärken, indem sie Unternehmen, Behörden und Forschungseinrichtungen zusammenbringt. Seit ihrer Gründung wurden über 50 Cyber-Sicherheitsübungen durchgeführt, bei denen Unternehmen wie die APG, die AEE Intech und die ÖBB Infrastruktur unter simulierten Angriffsszenarien getestet wurden. Besonders erfolgreich war das Projekt „Cyber-Sicherheits-Check“ für die öffentlichen Versorgungsbetriebe, bei dem 78 % der teilnehmenden Unternehmen nachhaltige Verbesserungen umsetzen konnten.
Ein zentraler Ansatz der Initiative ist die Förderung von KI-gestützten Frühwarnsystemen, die Abweichungen in den Stromnetzen in Echtzeit erkennen. Seit 2022 läuft das Projekt „NeuralNet“, das mit maschinellem Lernen aus historischen Daten Vorhersagen für mögliche Angriffe trifft. Dabei zeigt sich, dass KI-Systeme in 42 % der Fälle eine Attacke innerhalb von 30 Minuten abwehren konnten, bevor sie die kritischen Systeme erreichten. Besonders wichtig ist dabei die Zusammenarbeit mit der Polizei und dem Bundesamt für Sicherheit in der Informationstechnik (BSI), das seit 2021 eine gemeinsame Task Force für Energie-Cybersecurity betreibt.
- 2023: 1.472 potenzielle Cyberangriffe auf österreichische Energieversorger gemeldet
- 40 % der Betroffenen ohne Notfallreserven
- 68 % der Energieversorger nutzen Cloud-Dienste für die Fernsteuerung
- 32 % aller Energieunternehmen haben ISO 27001-Zertifizierung
- 2022: 12-Stunden-Störung bei der Energie AG Steiermark durch Standard-Passwort-Angriff
- KI-Systeme in 42 % der Fälle Angriffe innerhalb von 30 Minuten abwehren
Was muss Österreich tun?
Die größten Risiken für Österreichs Stromnetze liegen in der mangelnden Standardisierung der Sicherheitsvorschriften und der langsamen Umsetzung digitaler Fortschritte. Während die EU mit dem Cybersecurity Act strengere Regeln für Energieversorger einführen will, bleibt die Umsetzung auf nationaler Ebene oft hinter den Vorgaben zurück. Besonders kritisch ist dabei die Abhängigkeit von ausländischen Cloud-Anbietern, die oft weniger strenge Datenschutzstandards haben als nationale Systeme. Eine Lösung könnte die Einführung eines „Energie-Cybersecurity-Gesetzes“ sein, das Mindeststandards für die Verschlüsselung, den Zugriff und die Notfallkommunikation festlegt.
Ein weiterer Schritt wäre die verstärkte Zusammenarbeit zwischen Energieversorgern, Forschung und Militär. Die Österreichische Armee betreibt bereits seit 2018 das „Cyber Defence Centre“, das Energieunternehmen bei der Entwicklung von Resilienzstrategien unterstützt. Doch bisher wird diese Zusammenarbeit zu wenig genutzt. Besonders dringend wäre eine bessere Schulung der Mitarbeiter, die oft nicht ausreichend mit den neuen Sicherheitsbedrohungen vertraut sind. Laut einer Umfrage von 2023 kennen nur 23 % der IT-Sicherheitsexperten in der Energiebranche die neuesten Angriffsvektoren wie Quantum Computing oder Deepfake-basierte Manipulationen.
Leave a comment