Bundesnetzagentur bekommt schärfere Cybersecurity-Kontrollen für den Energiesektor
Sebastian VoigtBundesnetzagentur bekommt schärfere Cybersecurity-Kontrollen für den Energiesektor
Bundesnetzagentur erhält mehr Befugnisse bei der Überwachung von Cybervorfällen im Energiesektor
Die deutsche Bundesnetzagentur soll künftig eine stärkere Aufsicht über Cybersecurity-Vorfälle in der Energiewirtschaft ausüben. Eine neue Methodik, die vom Fraunhofer-Institut entwickelt wurde, ermöglicht tiefgreifendere und systematischere Bewertungen von Bedrohungen. Der Schritt erfolgt vor dem Hintergrund zunehmender Risiken durch die Digitalisierung kritischer Infrastrukturen.
Bisher lieferten Vorfallsmeldungen nur begrenzte Erkenntnisse, da sie sich auf Einzelfälle konzentrierten, ohne die übergeordneten Auswirkungen zu analysieren. Die Behörde benötigte einen strukturierteren Ansatz, um Risiken wirksam einzuschätzen. Als Lösung entwickelte die Abteilung Angewandte Systemtechnik (IOSB-AST) des Fraunhofer-Instituts ein umfassendes Rahmenwerk.
Die neue Methodik führt standardisierte Datenformate und ein Klassifizierungssystem für Vorfälle ein. Zudem umfasst sie ein dreistufiges, risikobasiertes Bewertungsmodell, das die anfängliche Datenerfassung, eine detaillierte Voranalyse sowie eine vollständige Auswirkungenprüfung – einschließlich systemischer und wirtschaftlicher Folgen – abdeckt.
Die Studie baut auf bestehenden europäischen Ansätzen auf und nutzt das deutsche Marktstammdatenregister als zentrale Datenquelle. Die Bundesnetzagentur wird die Methodik nun testen und plant, sie bei Erfolg in die operativen Prozesse der nachgeordneten Ebenen zu integrieren.
Das aktualisierte Rahmenwerk stärkt die Fähigkeit der Behörde, Cyberbedrohungen im Rahmen der NIS-2-Richtlinie zu bewerten. Es bietet eine klarere und einheitlichere Grundlage zur Einschätzung von Vorfällen im Energiesektor und soll die Resilienz in einer zunehmend digitalisierten Landschaft verbessern.






