Wie bereiten sich Verteilnetzbetreiber auf Cyberangriffe vor?
Die Cybersicherheitsübung EnerCise III im Future Energy Lab trainierte die digitale Resilienz von Verteilnetzbetreibern und bot eine Plattform, um sich untereinander zu vernetzen. Mit realistischen Szenarien und praxisnahen Trainingsmethoden vermittelte die Übung Wissen zu OT-Incident-Response und Krisenmanagement für den Energiesektor. Im Fokus stand der bereichsübergeifende Austausch an der Schnittstelle zwischen Technik und Organisation.
Realistische Simulation eines Cyberangriffs
Für die Übung, die gemeinsam mit dem Fraunhofer IOSB-AST durchgeführt wurde, wurden mobile Stationen des Lernlabors Cybersicherheit genutzt. Diese bilden typische Strukturen und Kommunikationsbeziehungen einer Ortsnetzstation ab. Im Mittelpunkt stand ein simulierter Lieferkettenangriff auf einen Zulieferer von OT-Technik.
Die Teilnehmenden durchliefen die fünf Phasen des Incident-Response-Prozesses nach ISO/IEC 27035, die einen Kreislauf bilden: 1. Prepare → 2. Detect & Report → 3. Assess & Decide → 4. Respond → 5. Lessons Learned → 1. Prepare.
Technische Hands-on-Phasen wurden durch Tabletop-Elemente ergänzt, während ein Capture-the-Flag-Ansatz als Feedback- und Motivationsinstrument diente.
Bereichsübergreifende Zusammenarbeit
Die eintägige Übung richtete sich an technisches und nicht-technisches Personal von Verteilnetzbetreibern. Die Teilnehmenden konnten zwischen fünf Rollen wählen: Leitstelle, OT-Betrieb, Security Operations Center, Asset Management, (Technisch-)administrativer Bereich.
Jede Rolle erhielt spezifische Aufgaben, während gemeinsame Übungsinhalte das Zusammenspiel verschiedener Funktionen erprobten.
Wissenschaftliche Begleitung für nachhaltige Effekte
Die Übungsreihe EnerCise wird wissenschaftlich begleitet und evaluiert. Die Ergebnisse fließen in einen Leitfaden für Cyberübungen im Energiesektor ein. Dieser unterstützt insbesondere kleine und mittlere Verteilnetzbetreiber bei der Entwicklung eigener Übungskonzepte und trägt so nachhaltig zur Stärkung der Cyber-Resilienz im Energiesektor bei.
Die Übungsreihe „EnerCise“
Seit 2022 bietet die Deutsche Energie-Agentur (dena) die Übungsreihe „EnerCise“ für den Energiesektor, insbesondere Verteilnetzbetreiber, an. Übergeordnetes Ziel ist es, die Resilienz des Energiesektors zu stärken und zum Wissensaufbau bezüglich Cyberübungen beizutragen.
