Cybersicherheitsübung EnerCise III stärkt Verteilnetzbetreiber
Innovative Übung für OT-Incident-Response, Krisenmanagement und bereichsübergreifende Zusammenarbeit
Wie können sich Verteilnetzbetreiber auf Cyberangriffe vorbereiten? Die Cybersicherheitsübung EnerCise III am 23.06.2026 im Future Energy Lab vermittelte Praxiswissen zu OT-Incident Response und trainierte Kommunikationsabläufe für den Krisenfall.
Die Bedeutung von Cybersicherheit und digitaler Resilienz im Energiesektor wächst enorm. Mit der zunehmenden Digitalisierung und Dezentralisierung der Energieversorgung steigen auch die potenziellen Angriffsflächen.
Die dena – Deutsche Energie-Agentur bietet seit 2022 die Übungsreihe „EnerCise“ für den Energiesektor kostenfrei an. Die Übungen bereiten Netzbetreiber auf Cyberangriffe vor. Übergeordnetes Ziel ist es, die Resilienz des Energiesektors zu stärken und zum Wissensaufbau bezüglich Cyberübungen beizutragen.
Gemeinsam mit dem Fraunhofer IOSB-AST führte die dena die Übung EnerCise III durch. Zum Einsatz kamen mobile Stationen des Lernlabors Cybersicherheit für die Energie- und Wasserversorgung, die typische Strukturen und Kommunikationsbeziehungen einer Ortsnetzstation realitätsnah abbilden.
Impressionen vom EnerCise III am 23.06.2026 im Future Energy Lab
Realistisches Szenario für den Ernstfall eines Cyberangriffs
Im Mittelpunkt eines realistischen Szenarios stand ein simulierter Lieferkettenangriff auf einen Zulieferer von OT-Technik. Die 20 Teilnehmenden durchliefen die fünf Phasen des Incident-Response-Prozesses nach ISO/IEC 27035: Prepare, Detect & Report, Assess & Decide, Respond und Lessons Learned.
Technische Hands-on-Phasen wurden durch Tabletop-Elemente ergänzt und ein Capture-the-Flag-Ansatz diente als übergreifendes Feedback- und Motivationsinstrument. Im Fokus der Cyberübung stand die Schnittstelle zwischen Technik und Organisation.
Die Übung stärkte so nicht nur die technischen Fähigkeiten zur Bewältigung von Cyberangriffen, sondern schuf auch ein Bewusstsein für die Bedeutung von Cybersicherheit. Gleichzeitig bot sie den Teilnehmenden die Möglichkeit, sich auszutauschen und untereinander zu vernetzen.
Rollenübergreifend für mehr Cybersicherheit trainieren
Die eintägige Übung richtete sich an technisch sowie nicht-technisch arbeitendes Personal von Verteilnetzbetreibern. Die Teilnehmenden konnten zwischen fünf verschiedenen Rollen wählen: Leitstelle, OT-Betrieb, Security Operations Center, Asset Management oder (technisch-)administrativer Bereich.
Alle Teilnehmenden erhielten rollenspezifische Aufgaben sowie gemeinsame Übungsinhalte. Auf diese Weise wurde das Zusammenspiel verschiedener Funktionen praxisnah erprobt.
Wissenschaftlich begleitete Übungsreihe „EnerCise“
Die Übungsreihe „EnerCise“ wird wissenschaftlich begleitet und evaluiert. Die Ergebnisse fließen in einen Leitfaden für Cyberübungen im Energiesektor ein und unterstützen insbesondere kleine und mittlere Verteilnetzbetreiber bei der Entwicklung eigener Übungskonzepte.
