Energieinfrastruktur bleibt ein bevorzugtes Ziel für Cyberkriminelle, und Angriffe auf kritische nationale Infrastruktur (Critical National Infrastructure, CNI) können Auswirkungen haben, die weit über den Energiesektor hinausgehen. Solche Vorfälle können grundlegende Dienste stören, ganze Nationen destabilisieren und böswilligen Akteuren erhebliche finanzielle Gewinne verschaffen. Das Risiko ist nicht theoretisch: Der Ransomware-Angriff auf die Colonial Pipeline im Jahr 2021, der die vorübergehende Stilllegung einer wichtigen US-Kraftstoffpipeline erzwang und regionale Kraftstoffengpässe auslöste, machte deutlich, wie sich ein einziger Sicherheitsverstoß auf Volkswirtschaften und den Alltag auswirken kann. Da sich geopolitische Spannungen weltweit verschärfen, nimmt auch die Cyberespionage parallel zu, sodass robuste Investitionen in Cybersicherheit für Energieunternehmen zu einer dringenden Priorität werden, so GlobalData, eine führende Plattform für Intelligence und Produktivität.

Der Strategic-Intelligence-Bericht von GlobalData mit dem Titel „Cybersecurity in Energy" untersucht, wie Cybersicherheitsbelange mit den drängendsten Herausforderungen der Energieindustrie verknüpft sind. Dazu gehören Digitalisierung, dezentrale Energieressourcen (Distributed Energy Resources, DERs), Modernisierung der Stromnetze, Lieferketten, Beziehungen zu Drittanbietern und geopolitische Risiken. Der beschleunigte Übergang des Energiesektors zu erneuerbaren Energiequellen, intelligenten Stromnetzen und vernetzten IoT-Geräten erweitert gleichzeitig die Angriffsfläche, die von Angreifern ausgenutzt werden kann.

Ravindra Puranik, Oil and Gas Analyst bei GlobalData, erklärte: „Energieunternehmen sind auf umfangreiche Drittanbieter-Ökosysteme angewiesen, was Lieferantenschwachstellen zu einem erheblichen Cyberrisiko macht, das sich in IT- und OT-Umgebungen ausbreiten kann. Angriffe, die gemeinsam genutzte Vendor-Software ausnutzen (z. B. File-Transfer-Tools), haben bereits große Akteure getroffen."

Puranik fügte hinzu: „Zur Risikominderung ist eine stärkere Vendor-Governance erforderlich, beispielsweise kontinuierliche Überwachung, Standards, Segmentierung, das Prinzip der geringsten Rechte (Least Privilege), Audits und gemeinsame Incident-Response-Maßnahmen."

GlobalData weist darauf hin, dass die fortlaufende Digitalisierung und die Konvergenz von Informationstechnologie (IT) mit Operativer Technologie (OT) bestehende industrielle Altanlagen mit modernen Stromnetztechnologien verbinden. Diese Integration erweitert die Anzahl der Einstiegspunkte, über die sich IT-Kompromittierungen bis hin zu physischen Betriebsstörungen ausbreiten können. Viele Energieanlagen arbeiten noch mit jahrzehntealten industriellen Steuerungssystemen, die nicht für vernetzte Sicherheit konzipiert wurden, was eine besonders komplexe Schutzherausforderung darstellt. Generative Künstliche Intelligenz (KI) verschärft die Bedrohungslage zusätzlich, indem sie die Geschwindigkeit und Sophistikation von Angriffen erhöht und damit das Verteidigern verbleibende Reaktionsfenster verengt.

Regierungen und Aufsichtsbehörden haben reagiert. Die U.S. Transportation Security Administration und die Europäische Union haben verschärfte Cybersicherheitsvorgaben für Pipeline-Betreiber und kritische Energieinfrastruktur eingeführt, während die Network-and-Information-Systems-Vorschriften (NIS) des Vereinigten Königreichs die Anforderungen an die operationale Widerstandsfähigkeit im Sektor weiter verschärfen.

Puranik schloss mit den Worten: „Öl- und Gasunternehmen sollten in spezialisierte Cybersicherheitsdienste investieren, die kontinuierliche Überwachung und schnelle Reaktion, fachkundige Validierung und eine starke operationale Bereitschaft bieten. Ausrüstungs- und Oilfield-Service-Anbieter sollten zudem produktspezifische Dienstleistungen wie Unterstützung bei der sicheren Entwicklung sowie Sicherheits-Audits und -Zertifizierungen anbieten, um das Lieferkettenrisiko zu verringern und das Kundenvertrauen zu wahren."

„Cybersicherheit ist integraler Bestandteil der gesamten Wertschöpfungskette in der Öl- und Gasindustrie – zur Sicherung von Daten, zum Schutz der Anlagenintegrität und zur Vermeidung finanzieller Verluste."

Quelle: GlobalData