So schützen Sie den Perimeter von Energieversorgern

Stromnetze sind nicht nur Infrastruktur, sondern das Rückgrat des modernen Lebens. Wenn sie gestört werden, ist alles betroffen, von Krankenhäusern über die Wasserversorgung bis hin zum Transportwesen.

Weltweit nehmen Angriffe auf die Energieinfrastruktur zu. Von Kupferdiebstahl bis hin zu Cyberangriffen sind Versorgungsunternehmen mit Bedrohungen konfrontiert, die häufiger auftreten, mehr Schaden anrichten und schwerer vorherzusagen sind.

PORTFOLIO

 

Die wichtigsten Herausforderungen für Energieversorger heute

Diebstahl und Vandalismus: Kritische Energieinfrastrukturen sind häufig Ziel von Diebstahl von Kupfer, Brennstoff und Geräten, was zu Betriebsstörungen und steigenden Wartungskosten führt. Besonders gefährdet sind abgelegene Gebiete.

Sabotage und organisierte Angriffe: In politisch instabilen oder von Kriminalität betroffenen Regionen wird die elektrische Infrastruktur absichtlich sabotiert, Übertragungssysteme deaktiviert und Wartungsteams behindert, was die Zuverlässigkeit der Energieversorgung gefährdet.

Unzureichende Sicherheitsmaßnahmen: In vielen Einrichtungen fehlt es an angemessenen Zäunen, Überwachung oder geschultem Sicherheitspersonal. Dadurch steigt das Risiko von unbefugtem Zutritt und physischem Eindringen, insbesondere in ländlichen Gebieten und Hochrisikogebieten.

Kupferdiebstahl geht nicht weg

Beginnen wir mit Kupferdiebstahl – ein Problem, das es schon seit Jahren gibt, aber US-Unternehmen nach Angaben des US-Energieministeriums immer noch fast 1,5 bis 2 Milliarden US-Dollar pro Jahr kostet.

Warum Kupfer? Es ist unglaublich wertvoll, endlos recycelbar und wird für alles sehr gefragt, von Sanitäranlagen und Elektrofahrzeugen bis hin zu Glasfasern und Solarmodulen. Bei Preisen um die 5 US-Dollar pro Pfund ist es kein Wunder, dass Menschen ihr Leben riskieren, um es zu stehlen.

Die Folgen gehen über verlorene Materialien hinaus. Am 3. Dezember 2022 wurden zwei Umspannwerke von Duke Energy in Moore County, North Carolina, absichtlich beschädigt, so dass rund 40.000 Kunden ohne Strom waren. Diese Vorfälle haben nicht nur Auswirkungen auf die Infrastruktur, sondern lassen ganze Gemeinden manchmal stunden- oder sogar tagelang im Dunkeln tappen. In einigen Fällen können solche Ausfälle zu lebensbedrohlichen Situationen führen, insbesondere für Personen, die auf elektrische medizinische Geräte angewiesen sind.

E-BOOK

 

Die Zunahme physischer Angriffe

Kupferdiebstahl ist nur ein Teil des Problems. In den letzten Jahren haben wir einen besorgniserregenden Trend beobachtet: vorsätzliche physische Angriffe auf die Energieinfrastruktur.

In jüngster Zeit haben mehrere Angriffe auf Umspannwerke in den USA und Kanada zu lokalen Ausfällen und erhöhten Sicherheitsbedenken geführt. Und es geht nicht nur um Vandalismus – einige Vorfälle scheinen koordiniert zu sein, was auf eine viel tiefere Absicht hindeutet.

In Lateinamerika und Mexiko haben Stromversorger mit mehr Einbrüchen, Diebstählen und Schäden an ihren Geräten zu kämpfen. Umspannwerke und Stromleitungen werden oft von Menschen angegriffen, die Kupfer oder Brennstoff stehlen, und einige Angriffe werden von organisierten Gruppen geplant, die versuchen, den Service zu stören. Viele dieser Standorte befinden sich in abgelegenen Gebieten mit geringer Sicherheit, was sie zu leichten Zielen macht.

Womit Versorgungsunternehmen zusätzlich zu kämpfen haben:

• Sabotage von Pipelines und Terminals
• Waldbrände und extreme Wetterereignisse haben ganze Netzsegmente lahmgelegt
• Bedrohungen von innen durch Mitarbeiter und Auftragnehmer mit berechtigtem Zugriff

Das Fazit? Physische Drohungen werden immer dreister und kostspieliger.

Neue Infrastrukturbedrohungen für den Sektor der erneuerbaren Energien

Da immer mehr Länder, darunter Australien, auf saubere Energie umsteigen, werden neue Arten von Infrastrukturen aufgebaut und an das Netz angeschlossen. Dazu gehören Solarparks und Batteriespeicher, die sich oft an abgelegenen Orten befinden. Diese Standorte können genauso gefährdet sein wie herkömmliche Kraftwerke, manchmal sogar noch mehr.

Anfang 2025 stammten mehr als 40 % des Stroms in Australiens Hauptstromnetz aus erneuerbaren Quellen wie Solarparks und sauberen Kraftwerken. Diese Systeme sind oft auf lange Stromleitungen angewiesen, um Strom quer durch das Land zu transportieren, auch von den Solarparks in Queensland in andere Regionen.

So wurde beispielsweise das australische Unternehmen CS Energy im Jahr 2022 Ziel eines Ransomware-Angriffs, der sich auf das Unternehmensnetzwerk auswirkte. Dies zeigt, dass selbst Anbieter erneuerbarer Energien ernsthaften Bedrohungen ausgesetzt sein können.

 

Warum Stromversorger Cyberrisiken in der Lieferkette ausgesetzt sind

Physische Risiken sind zwar sichtbar, aber Cyberbedrohungen treffen sie oft ohne Vorwarnung – und sie können genauso zerstörerisch sein. Cyberangriffe können an jedem Punkt der Lieferkette stattfinden, und Ihre physische Sicherheitsausrüstung ist ein potenzielles Einfallstor in Ihr Netzwerk und Ihre kritische Infrastruktur. Aus diesem Grund ist es wichtig, Partner auszuwählen, denen die Interessen Ihres Netzwerks am Herzen liegen. Die Auswahl vertrauenswürdiger Anbieter, bei denen Sicherheit an erster Stelle steht, ist entscheidend, um potenzielle Sicherheitsverletzungen zu verhindern und Risiken zu minimieren.

Versorgungsunternehmen sind ein wachsendes Ziel für Cyberkriminelle und Hacker von Nationalstaaten. Warum? Moderne Stromnetze laufen nämlich nicht nur auf Leitungen. Sie sind auf digitale Systeme, Sensoren und Software angewiesen, die gehackt, gefälscht oder abgeschaltet werden können.

Im Folgenden sind einige der größten Herausforderungen für die Cybersicherheit aufgeführt, mit denen der Energie- und Versorgungssektor derzeit konfrontiert ist:

• Hacker haben es auf Operational Tech (OT) und industrielle Steuerungssysteme (ICS) abgesehen
• Phishing-Angriffe auf Mitarbeiter von Versorgungsunternehmen
• Ungepatchte Software und anfällige Drittanbieter
• IoT-Geräte mit öffnenden Hintertüren
• Und jetzt KI-gestützte Angriffe, die Schwachstellen schneller als je zuvor finden und ausnutzen können

Für Versorgungsunternehmen geht es nicht darum, sich zwischen physischer Sicherheit und Cybersicherheit zu entscheiden. Es geht darum, beides zu tun, und es gut zu machen.

Die Bedrohungen für unsere Energiesysteme entwickeln sich weiter, und das sollte auch unsere Reaktion darauf tun. Egal, ob jemand Kupferdrähte durchtrennt oder ein Hacker durch einen digitalen Riss schlüpft – die Auswirkungen können enorm sein.

Vorschriften zur Risikominderung bei Energieversorgern

In Nordamerika gibt es seit 1968 eine Regulierungsbehörde, die sich für den Schutz des Stromnetzes einsetzt. Heute ist dies die North American Electric Reliability Corporation (NERC), eine gemeinnützige Organisation, deren Aufgabe es ist, die Zuverlässigkeit des nordamerikanischen Stromsystems zu gewährleisten.

Im Rahmen seines Mandats hat die NERC eine Reihe von Standards festgelegt, die Maßnahmen durchsetzen, die Versorgungsunternehmen zum Schutz ihrer Umgebungen und ihres Betriebs ergreifen können.

 

Der Systemansatz von NERC für das Management von Eindringlingen

Anstatt jedem Versorgungsunternehmen genau vorzuschreiben, wie es seine Stationen, Umspannwerke und Übergabestationen zu sichern hat, bietet NERC einen Auslegungsrahmen. Versorgungsunternehmen müssen diese durchsetzbaren Standards erfüllen und können ihre Compliance-Strategien auf ihre spezifischen Systeme und Risiken abstimmen, wobei sie häufig einen "Defense-in-Depth"-Ansatz verfolgen. Bei dieser Methode werden mehrere Schutzebenen über große Bereiche hinweg errichtet, anstatt sich auf eine einzige starke Abwehr zu verlassen.

Versorgungsunternehmen steht es frei, die NERC-Konformität mit ihren eigenen Strategien anzugehen, solange sie sich an die NERC-CIP-Standards halten. Es ist wichtig zu beachten, dass NERC Versorgungsunternehmen jederzeit prüfen kann, und die Nichteinhaltung kann zu hohen Geldstrafen von bis zu 1 Million US-Dollar pro Tag für jeden Verstoß führen.

Worum geht es bei diesem Ansatz?

Es besteht aus sechs Schritten, die Versorgungsunternehmen je nach Budget und Bedarf umsetzen können. Die Strategie umfasst verschiedene Technologien, mit denen unbefugter Zutritt zu Gebäuden, Umspannwerken und Übergabestationen verhindert, unterbunden oder darauf reagiert werden soll. Versorgungsunternehmen können flexibel entscheiden, wie sie diese Schritte am besten ausführen.

  

6 Schritte zum Umgang mit Eindringlingen in Energieversorgern

 

Entdecken

Der erste Schritt besteht darin, mögliche unbefugte Eindringlinge über das Perimeter hinaus zu erkennen. Dies kann mit einer Vielzahl von Sensoren, Wärme- und Videoanalysen sowie einem fahrzeugzentrierten Ermittlungssystem erfolgen, das dabei hilft, umfangreiche fahrzeugbezogene Beweise und verdächtige Aktivitäten zu erfassen. Eine der Herausforderungen im Zusammenhang mit der Erkennung besteht darin, dass sie Fehlalarme auslösen kann. Ihre Sicherheitsplattform sollte über eine Regel-Engine verfügen, um Ereignisse zu korrelieren und Fehlalarme zu reduzieren, damit Bediener nur bei echten Bedrohungen benachrichtigt werden.

Abschrecken

In diesem Schritt besteht das Ziel darin, den unbefugten Zugriff auf das Versorgungsunternehmen durch physische Abschreckungsmaßnahmen wie Beleuchtung, Wände und Zäune oder durch das Auslösen von Aktionen durch das Sicherheitssystem zu verhindern. Er kann zum Beispiel Stroboskoplichter aktivieren oder eine MP3-Datei über einen Lautsprecher abspielen. Ein öffentliches Lautsprechersystem unterstützt dies durch die Übertragung von Warnungen, während ein Kommunikationsmanagementsystem es den Bedienern ermöglicht, schnelle Reaktionen in Echtzeit zu koordinieren.

Verzögerung

Das Ziel besteht darin, Sicherheitsmaßnahmen zu installieren, die den physischen Zutritt verzögern. Dazu können Maschendrahtzäune gehören, deren Durchtrennen unglaublich zeitaufwändig ist. Dieser Schritt hat unter anderem den Vorteil, dass das Sicherheitspersonal Zeit hat, die Vorfälle zu bewerten und angemessen darauf zu reagieren.

Einschätzen

In diesem Schritt bewerten die Sicherheitsmitarbeiter den Vorfall, um festzustellen, was passiert ist, und dann die Maßnahmen zu ergreifen, die zur Reaktion auf die Situation erforderlich sind. Die Beurteilung eines Vorfalls an einem Zaun oder einem anderen geschützten Bereich ist viel einfacher, wenn das Sicherheitspersonal "ein Auge auf den Ort des Geschehens" hat. Dies kann den Zugriff auf Kameras in der Nähe oder in einigen Fällen die Entsendung einer Drohne zur Aufnahme von Videomaterial in Echtzeit umfassen.

Kommunizieren

Für diesen Schritt müssen die Versorgungsunternehmen planen, wie die Sicherheitsverantwortlichen miteinander kommunizieren. Einsatzzentralen müssen in der Lage sein, Informationen mit mobilen Nutzern auszutauschen, die wiederum Updates austauschen müssen. Ein Kommunikationsmanagementsystem hilft dabei, indem es für eine reibungslose Echtzeitkommunikation zwischen allen Beteiligten sorgt.

Antworten

Sicherheitspersonal muss die geeigneten Maßnahmen ergreifen, um einen Eindringling festzunehmen. Dieser letzte Schritt wird erheblich vereinfacht und ist häufig unnötig, wenn die vorherigen Schritte befolgt wurden. Wenn die Situation jedoch erfordert, dass das Sicherheitspersonal tätig wird, müssen die Versorgungsunternehmen sicherstellen, dass sie über Standardarbeitsanweisungen verfügen, die als Richtschnur für die Reaktion dienen.