Bundesnetzagentur führt neues Cyber-Sicherheitsrahmenwerk für Energiesektor ein
Hans-Theo BaumBundesnetzagentur führt neues Cyber-Sicherheitsrahmenwerk für Energiesektor ein
Die deutsche Bundesnetzagentur wird ein neues Rahmenwerk zur Bewertung von Cybervorfällen im Energiesektor einführen. Die vom Fraunhofer IOSB-AST entwickelte Methodik zielt darauf ab, eine strukturiertere und gründlichere Analyse von Bedrohungen zu ermöglichen. Der Schritt erfolgt vor dem Hintergrund zunehmender Digitalisierung und vernetzter Infrastrukturen, die Sorgen über Schwachstellen in kritischen Systemen verstärken.
Bisher erlaubten Vorfallsberichte im Energiesektor nur grundlegende Bewertungen, wobei oft weiterreichende Auswirkungen unberücksichtigt blieben. Der neue Ansatz führt standardisierte Datenformate, ein Klassifizierungssystem für Vorfälle sowie ein dreistufiges Risikomodell ein. Er deckt alles ab – von der anfänglichen Datenerfassung bis hin zu umfassenden Analysen systemischer und wirtschaftlicher Folgen.
Das Rahmenwerk baut auf bestehenden europäischen Methoden auf und nutzt das deutsche Marktstammdatenregister als zentrale Datenquelle. Mit der bevorstehenden NIS-2-Richtlinie erhält die Bundesnetzagentur erweiterte Befugnisse zur Überprüfung von Cybersicherheitsvorfällen. Nach einer Testphase könnte die Methodik auch auf untere operationelle Ebenen des Sektors ausgeweitet werden.
Der strukturierte Ansatz ersetzt frühere, begrenzte Bewertungen durch ein strengeres Verfahren. Durch die Integration standardisierter Formate und risikobasierter Stufen strebt die Behörde eine Verbesserung der Vorfallsreaktion und der langfristigen Sicherheit an. Das System soll die Resilienz der deutschen Energienetze stärken.






