Wieder hat es ein Unternehmen der kritischen Infrastrukturen (KRITIS) erwischt, wie der SWR kürzlich berichtete: Hacker ergaunerten sich beim Angriff auf einen Ludwigshafener Energieversorger 500 GB Kundendaten und erpressten damit das Unternehmen. Als dieses kein Lösegeld zahlte, stellten die Angreifer die Daten, inklusive Kontoverbindungen, von zirka 150.000 Kunden ins Darknet – frei verfügbar für Cyberverbrecher…
Fachbeitrag der Fraunhofer Academy: Dem Blackout keine Chance geben. Spätestens dann, wenn in Millionen Haushalten das Licht ausgeht, aus den Hähnen kein Wasser mehr fließt und Produktionsanlagen stillstehen, wird deutlich, dass ohne eine funktionierende Wasser- und Stromversorgung die Gesellschaft stillsteht. Kein Wunder, dass diese als kritische Infrastrukturen ein beliebtes Ziel für Hacker darstellen. Allein 2018…
Kommunale Energieversorger gelten als Kritische Infrastruktur nach § 2 der BSI-KRITIS-Verordnung. Dies bringt hohe Anforderungen und Kostenrisiken mit sich, denen man sich mit eigenem Personal und Kapazitäten stellen kann. Oder man macht es wie die Stadtwerke Crailsheim, die als KRITIS-Betreiber ihre Infrastruktur an einen entsprechend zertifizierten IT-Dienstleister ausgelagert haben.
In vielen Fällen bildet der Preis die ausschlaggebende Komponente für den Wechsel des Energieanbieters. Es kann jedoch andere Gründe für eine Umstellung geben: zum Beispiel, wenn der Versorger den Vertrag von sich aus kündigt. Das passiert entweder, wenn er den vor einigen Jahren garantierten Preis nicht mehr halten kann, oder, wenn er Insolvenz anmelden…
Nach mehr als zwei Jahren mit der KRITIS-Verordnung ist das Thema bei vielen Unternehmen mittlerweile angekommen. Weitere kommen jedoch hinzu, die sich, analog zu ihren Quasi-Vorgängern, erst jetzt des Ausmaßes bewusst werden.
Kundenerwartungen an Energieversorger der Zukunft erhöhen den Druck auf die Branche. Start-ups und Technikkonzerne werden zunehmend zu Konkurrenten. Es ist nicht neu, dass die Digitalisierung Branchen verändert und Unternehmen vor immer neue Herausforderungen stellt. Ganz besonders davon betroffen ist aktuell allerdings die Energiewirtschaft. Stromversorger befinden sich im stärksten Wandel seit Jahren und das nicht…
Würden Sie mir glauben, wenn ich Ihnen sage, dass Stromversorger jeden Tag gehackt werden? Es stimmt, die meisten dieser Hacks sind nicht erfolgreich, da eine große Zahl wichtiger Stromversorgungsnetze entweder offline ist oder nur über private Netzwerke zugänglich (d.h. nicht über das Internet betrieben wird). Das ändert sich allerdings gerade. Die Situation verschiebt sich hin…
In Deutschland wird häufig der große Einfluss der großen Stromkonzerne diskutiert. Laut Daten von Eurostat ist deren Marktmacht jedoch nicht so groß, wie die ihrer Kollegen in anderen Ländern. Die vier großen Unternehmen in Deutschland waren 2014 für einen Marktanteil von rund 36 Prozent verantwortlich. In Frankreich teilen sich zwei große Unternehmen 87 Prozent, im…
Energieversorger haben sich mit digitalen Geschäftsmodellen bereits gut für die Zukunft gerüstet. Aktuell liegen sie, sowohl was die Digitalisierung bestehender als auch die Entwicklung neuer Geschäftsmodelle anbetrifft, über dem Durchschnitt aller Branchen in Deutschland. Das belegt die Studie Digitale Exzellenz von Sopra Steria Consulting in Kooperation mit der Universität Hamburg [1]. Von der Kommunikation mit…
Die deutsche Energiebranche misst datengetriebener Agilität im Rahmen der digitalen Transformation eine höhere Bedeutung bei als andere Wirtschaftszweige. Das geht aus einer aktuellen Umfrage hervor [1]. Auch die eigenen Kriterien für Investitionsentscheidungen zur Förderung entsprechender Innovationsprojekte stufen überdurchschnittlich viele Energieversorger und Netzbetreiber als adäquat und zielführend ein. Gleichwohl bringt die Umsetzung dieser Entscheidungen auf dem…
Die Bundesnetzagentur (BNetzA) hat den Katalog für IT-Sicherheit-Mindeststandards im Benehmen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellt. Er enthält Sicherheitsanforderungen, die dem Schutz gegen Bedrohungen der für einen sicheren Energienetzbetrieb notwendigen Telekommunikations- und elektronischen Datenverarbeitungssysteme dienen. Der in Kurzform IT-Sicherheitskatalog genannte Anforderungskatalog ist für Energienetzbetreiber gemäß EnWG §11 Absatz 1a verbindlich und…
Energieversorger stehen vor großen Herausforderungen. Im Zuge des § 11 Abs. 1a des Energiewirtschaftsgesetzes (EnWG) und des IT-Sicherheitskatalogs der Bundesnetzagentur gewinnt für sie der Schutz ihrer IT-Infrastrukturen deutlich an Brisanz. »Die BNetzA plant die Einführung sowie Zertifizierung eines Informationssicherheits-Managementsystems – kurz ISMS – nach ISO 27001 als verpflichtende Anforderung an die Strom- und Gasnetzbetreiber in…
Auf die deutschen Energieversorger rollt eine Zertifizierungswelle zu. Der Entwurf des IT-Sicherheitsgesetzes (IT-SiG) sieht vor, dass die meisten Unternehmen der Branche künftig ein testiertes Information Security Management System (ISMS) vorzuweisen haben. Der IT- Worauf müssen sich die Energieversorger einstellen [1]. Neue Regelungen und Verpflichtungen schreiben einen besonderen Schutz von sogenannten Kritischen Infrastrukturen (KRITIS) vor –…
Die Energieversorgungsunternehmen (EVU) stehen im Fokus der öffentlichen Wahrnehmung wie keine zweite Branche. Durch Öffnung und Regulierung des Energiemarktes sowie die schrittweise Umstellung auf erneuerbare Energien sind sie gezwungen, ihre Unternehmensstrategien neu auszurichten. Der Trend zur Digitalisierung verstärkt die Notwendigkeit, die Strukturen und Abläufe anzupassen und zu verbessern, neue Technologien zu nutzen und vor allem…
Eine Studie hat weltweit bedenkliche Sicherheitslücken in kritischen Infrastrukturen aufgedeckt [1]. Fast 70 Prozent der weltweit befragten Unternehmen, darunter Energie- und Wasserversorger sowie andere Dienstleister für kritische Infrastrukturen, hatten in den vergangenen zwölf Monaten mindestens einen sicherheitsrelevanten Vorfall, der zu einem Verlust an vertraulichen Informationen oder zu einer Betriebsstörung führte. Das ist das Ergebnis einer…