Cybersicherheit für die Energieinfrastruktur Wie sich die Risiken minimieren lassen

Anbieter zum Thema

Schneider Electric GmbH

Schneider Digital Josef J. Schneider e.K.

XEOMETRIC GmbH

Ein neuer Bericht, der von DNV erstellt und von SolarPower Europe in Auftrag gegeben wurde, führt eine umfassende Bewertung der Cybersicherheit für den Sektor durch und zeigt Abwehrmaßnahmen auf.

Angesichts der zunehmenden Angriffe auf die Energieinfrastruktur in Europa werden Maßnahmen zur Energieversorgungssicherheit zu einem zentralen Element eines modernen EU-Energiesystems. Die aktuellen Bemühungen, was die Cybersicherheit betrifft, konzentrieren sich jedoch auf traditionelle Energieinfrastrukturen wie große, zentrale Kraftwerke.

Um den Übergang zu einem intelligenten, digitalisierten Energiesystem auf Basis erneuerbarer Energien zu beschleunigen, hat der europäische Solarsektor eindringliche Empfehlungen an die politischen Entscheidungsträger und Regulierungsbehörden in der EU abgegeben, um die mit seiner Technologie verbundenen Risiken für die Cybersicherheit in einem zunehmend digitalen Energiesystem anzugehen. Solaranlagen werden digitalisiert und immer mehr über Wechselrichter mit dem Internet verbunden. Ein neuer Bericht, der von DNV erstellt und von SolarPower Europe in Auftrag gegeben wurde, führt eine umfassende Risikobewertung für den Sektor durch und bietet klare Abhilfemaßnahmen:

• Entwicklung und Beauftragung branchenspezifischer Kontrollen der Cybersicherheit, zum Beispiel über einen Standard, zur Sicherung ferngesteuerter Solar-PV-Infrastrukturen;
• Beschränken von Fernzugriff und Fernsteuerung von Solar-PV-Anlagen in der EU von außerhalb der EU über den Wechselrichter;

Umfassende Lösungen für die Cybersicherheit

Walburga Hemetsberger, CEO von SolarPower Europe sagt: "Wie jede technologische Revolution bietet die Digitalisierung unglaubliche Chancen, zum Beispiel Einsparungen bei den Energiesystemkosten von 160 Milliarden Euro pro Jahr. Es bringt auch neue Herausforderungen mit sich, wie zum Beispiel Cybersicherheit. Wir brauchten keinen Virenschutz für eine Schreibmaschine – aber wir brauchen ihn für unsere Laptops. Als verantwortungsbewusster, zukunftsorientierter Sektor haben wir die Herausforderung der Cybersicherheit abgebildet und stellen uns ihr mit klaren, umfassenden Lösungen."

Dezentralisiertes System bietet Vorteile für die Versorgungssicherheit

Der Bericht stellt fest, dass die Abkehr Europas von einem Energiesystem, das von wenigen, hochwirksamen Zielen abhängt, hin zu einem stärker dezentralisierten System klare Vorteile für die Energieversorgungssicherheit bietet. Um diesen Nutzen zu maximieren, müssen die Rechtsvorschriften zur Cybersicherheit, die sich auf diese alte, zentralisierte Energieinfrastruktur konzentrieren, aktualisiert werden. Sie muss die spezifischen Sicherheitsanforderungen dezentraler Energiequellen, wie zum Beispiel kleinerer Solaranlagen auf Dächern, berücksichtigen.

Der Bericht konstatiert zudem, dass der Solarsektor zwar Ziel von Cyberangriffen war, diese aber nicht mit denen in anderen Teilen des Energiesektors vergleichbar sind, wo Industriespionage, Ransomware und Angriffe, die zu Stromausfällen im öffentlichen Stromnetz führen, in den letzten zehn Jahren immer häufiger aufgetreten sind.

Risiken durch direkte Steuerung von Wechselrichtern

Bei der Risikoanalyse hebt der Bericht die Risiken hervor, die von direkten Steuerungen von Wechselrichtern, zum Beispiel für die Bereitstellung von Netzdienstleistungen, und Updates, zum Beispiel für Sicherheitsupdates, ausgehen. Einerseits wird festgestellt, dass Installationen im Versorgungsmaßstab sicherer sind. Sie werden oft von erfahrenen Versorgungsunternehmen verwaltet und fallen unter die NIS2-Richtlinie der EU.

Auf der anderen Seite fehlt es bei kleinen Solaranlagen, bei denen es sich oft um Dachanlagen handelt, an strengen Cyber-Regeln. Sie sind mit den Clouds von Herstellern, Installateuren oder Dienstleistern verbunden. Die Auswirkungen der Kompromittierung einer einzelnen Anlage sind zwar gering, aber für die Effizienz des Stromnetzes aggregiert, werden sie zu virtuellen Kraftwerken von erheblichem Ausmaß.

Risikomessung: Kombination aus Schwere der Auswirkungen und Wahrscheinlichkeit

In dem Bericht heißt es, dass eine gezielte Kompromittierung von 3 GW Erzeugungskapazität erhebliche Auswirkungen auf das europäische Stromnetz haben kann. Die Analyse zeigt, dass mehr als ein Dutzend westlicher und nicht-westlicher Hersteller heute deutlich mehr als 3 GW installierte Leistung kontrollieren. Infolgedessen werden von den 14 im Bericht bewerteten Risikobereichen 5 Bereiche als mittleres Risiko, 6 Gebiete als hohes Risiko und 3 Bereiche als kritisches Risiko eingestuft. Bei der Messung des Risikos werden die Schwere der Auswirkungen und die Wahrscheinlichkeit kombiniert. Während verabschiedete EU-Rechtsvorschriften wie der Cyber Resilience Act, die NIS2-Richtlinie und der Network Code for Cybersecurity (NCCS) einen Teil des Risikos mindern, skizziert SolarPower Europe einen klaren Weg, um in allen 14 Risikobereichen den Status eines "geringen Risikos" zu erreichen.

Um zu einer "niedrigen" Risikokategorie für die Cybersicherheit zurückzukehren, empfiehlt der Bericht zwei übergreifende Lösungen. Die erste würde sicherstellen, dass die bestehenden Gesetze zur Cybersicherheit spezifisch genug auf die Bedürfnisse des Solarsektors zugeschnitten sind. Die zweite würde neue Vorschriften einführen, die die Steuerung relevanter Solaranlagen über Wechselrichter innerhalb der EU oder in Ländern halten, die ein gleichwertiges Sicherheitsniveau bieten können.

Cyberlösungen, die von den zuständigen Behörden überwacht und genehmigt werden

In Bezug auf die zweite Lösung empfiehlt der Bericht, einen ähnlichen Ansatz wie die DSGVO-Regeln zu verfolgen, bei dem die Kontrolle von aggregierten verteilten Geräten, wie zum Beispiel kleinen Solaranlagen auf Dächern, nur in Regionen erfolgen sollte, die in Bezug auf die Sicherheit als gleichwertig mit der EU eingestuft werden. Dies sollte durch das EU-NCCS oder ein anderes neues Fast-Track-Verfahren umgesetzt werden. Unternehmen mit hohem Risiko müssten dann Cyberlösungen entwickeln, die von den zuständigen Behörden überwacht und genehmigt würden.

Weitere Informationen: https://www.solarpowereurope.org/

3D-CAD und BIM im Netzausbau

Hochspannungsmasten und Plattformen regelbasiert modellieren