Verbundprojekt "CyberStress - Modellbasierte Stresstests für cybersichere Energienetze"

Abstract

Die Energiewende führt zu einer starken Dezentralisierung und Flexibilisierung der Stromversorgung. Im Verteilnetz der e-netz Südhessen AG sind zahlreiche dezentrale Erzeugungsanlagen sowie vernetzte, schaltbare Lasten wie Wallboxen, Wärmepumpen und Heimspeicher angeschlossen. Hinzu kommen schaltbare Netzbetriebsmittel. Dies erfordert eine weitgehende Automatisierung des Netzbetriebs und eine intensive Nutzung von IT-/OT-Systemen und vergrößert die Angriffsfläche für Cyberangriffe auf kritische Infrastrukturen, insbesondere mit Blick auf neue steuerbare Betriebsmittel. e-netz ist als KRITIS-Betreiber zertifiziert und verfügt über etablierte ISMS-Strukturen, Zonen- und Segmentierungskonzepte. Für koordinierte Angriffe auf verteilte, IoT-fähige Anlagen im Verteilnetz lagen vor Projektbeginn jedoch keine modellbasierten Stresstestkonzepte vor. vorhandene Arbeiten adressierten nur Teilaspekte von Resilienz und IT-Sicherheit. Insbesondere fehlte ein Ansatz, der physikalische Netzprozesse, IT-/OT-Infrastruktur und organisatorische Abläufe eines Verteilnetzbetreibers gemeinsam betrachtet. Das Verbundprojekt „CyberStress“ entwickelte eine modellbasierte Stresstestmethodik für Cybersicherheit in Stromnetzen. Im Teilvorhaben der e-netz Südhessen stand die Resilienz des Verteilnetzes im Fokus, insbesondere das Bedrohungsszenario koordinierter Angriffe über verteilte IoT-Geräte. Ziel war es, diese Angriffe hinsichtlich ihrer Wirkungen auf das Verteilnetz zu analysieren und geeignete technische und organisatorische Maßnahmen zu identifizieren, mit denen kritische Netzzustände vermieden bzw. beherrscht werden können.