EnerCise - Cybersicherheitsübungen für Netzbetreiber

Die Motivation des Projekts liegt in der Stärkung der Cybersicherheit für kritische Infrastrukturen, mit besonderem Fokus auf den Energiesektor. Durch den vermehrten Einsatz digitaler Technologien auf allen Ebenen der Wertschöpfungskette steigen auch die Angriffsflächen für Cyberangriffe. Ziel der zwei durchgeführten Sicherheitsübungen war es, eine gemeinsame Entwicklung und Erprobung von Routinen und Response-Mechanismen zu schaffen sowie die eingebundenen Akteure untereinander zu vernetzen. Das Projekt soll die Relevanz von Cybersicherheitsübungen bei Verteilnetzbetreibern steigern, um Risiken zu minimieren und Betreiber auf Krisensituationen vorzubereiten.

Im Projekt “EnerCise” wurden zwei Cybersicherheitsübungen für deutsche Verteilnetzbetreiber ausgerichtet. 2022 wurde die erste Cybersicherheitsübung EnerCise I für Management und IT-Personal von Stromnetzbetreibern im Table-top Format durchgeführt. Die zweite Übung EnerCise II fand unter Einbezug einer digitalen Simulationsumgebung im April 2024 statt und richtete sich an das Management, IT/OT-Personal und Leitwarten-Personal von mittelgroßen Verteilnetzbetreibern.

Es konnten Empfehlungen für die Konzeption und Durchführung weiterer Cybersicherheitsübungen für Verteilnetzbetreiber formuliert als auch zusätzlich allgemeine Handlungsempfehlungen für die Vorbereitung auf und den Umgang mit Cybersicherheitsvorfällen für Verteilnetzbetreiber abgeleitet werden.