19 April 2026, 22:03

Bundesnetzagentur bekommt schärfere Cybersecurity-Kontrollen für den Energiesektor

Plakat mit "Nationaler Cyber-Range" in fetter weißer Schrift auf blauem Hintergrund, das eine Weltkugel mit mehreren daran angeschlossenen Computern zeigt.

Bundesnetzagentur bekommt schärfere Cybersecurity-Kontrollen für den Energiesektor

Bundesnetzagentur erhält mehr Befugnisse bei der Überwachung von Cybervorfällen im Energiesektor

Die deutsche Bundesnetzagentur soll künftig eine stärkere Aufsicht über Cybersecurity-Vorfälle in der Energiewirtschaft ausüben. Eine neue Methodik, die vom Fraunhofer-Institut entwickelt wurde, ermöglicht tiefgreifendere und systematischere Bewertungen von Bedrohungen. Der Schritt erfolgt vor dem Hintergrund zunehmender Risiken durch die Digitalisierung kritischer Infrastrukturen.

Bisher lieferten Vorfallsmeldungen nur begrenzte Erkenntnisse, da sie sich auf Einzelfälle konzentrierten, ohne die übergeordneten Auswirkungen zu analysieren. Die Behörde benötigte einen strukturierteren Ansatz, um Risiken wirksam einzuschätzen. Als Lösung entwickelte die Abteilung Angewandte Systemtechnik (IOSB-AST) des Fraunhofer-Instituts ein umfassendes Rahmenwerk.

Die neue Methodik führt standardisierte Datenformate und ein Klassifizierungssystem für Vorfälle ein. Zudem umfasst sie ein dreistufiges, risikobasiertes Bewertungsmodell, das die anfängliche Datenerfassung, eine detaillierte Voranalyse sowie eine vollständige Auswirkungenprüfung – einschließlich systemischer und wirtschaftlicher Folgen – abdeckt.

Cashback bei deinen
Lieblingsrestaurants und Services

Kaufe Gutscheine und spare in deinen Lieblingsorten in deiner Nähe

LiberSave App auf Smartphones

Die Studie baut auf bestehenden europäischen Ansätzen auf und nutzt das deutsche Marktstammdatenregister als zentrale Datenquelle. Die Bundesnetzagentur wird die Methodik nun testen und plant, sie bei Erfolg in die operativen Prozesse der nachgeordneten Ebenen zu integrieren.

Das aktualisierte Rahmenwerk stärkt die Fähigkeit der Behörde, Cyberbedrohungen im Rahmen der NIS-2-Richtlinie zu bewerten. Es bietet eine klarere und einheitlichere Grundlage zur Einschätzung von Vorfällen im Energiesektor und soll die Resilienz in einer zunehmend digitalisierten Landschaft verbessern.

Quelle