Wir stehen erst am Anfang

Ein Schlüssel zur Steigerung der Energieeffizienz, dem Schwerpunktthema dieser Ausgabe, liegt in der zunehmenden Digitalisierung. Nun bietet diese nicht nur Chancen, sondern setzt uns auch erheblichen Risiken aus: Cyber-Kriminalität, Spionage, Sabotage, Terrorismus, militärische Angriffe – keine Zukunftsvisionen, sondern bereits heute Realität. Aufgrund dieser drängenden Fragen hat der Bund die Nationale Strategie zum Schutz der Schweiz vor Cyber-Risiken (NCS) 2018–2022 aktualisiert. Hauptzielgruppe der NCS sind die Betreiber kritischer Infrastrukturen, also insbesondere auch der Sektor Energie. Klar ist: Es gibt keinen vollständigen Schutz vor Cyber-Risiken. Stattdessen ist «Resilienz» das neue Zauberwort. Die Funktionsfähigkeit der kritischen Infrastrukturen soll auch bei grossen Cyber-Vorfällen gewährleistet bleiben. In den letzten Jahren sind der Strom- und der Gassektor bereits auf IKT-Verwundbarkeit untersucht worden, und es wurden Massnahmen ausgearbeitet. Diese sollen nun umgesetzt und weiterentwickelt werden.

Die Energieversorger sind dabei von zentraler Bedeutung, denn sie sind es, die effektive Schutzmassnahmen ergreifen. Eine spezielle Rolle spielen dabei die Steuerungssysteme. Diese beginnen bei den Scada-Systemen in den Leitzentralen der Anlagenbetreiber und gehen bis zum Hausmanager, der über das «Internet of Things» dezentrale Verbraucher, Speicher und Produzenten kontrolliert. Und von übergeordneter Bedeutung ist die Sorgfalt beim Umgang mit Daten jeglicher Art. Nur: Kaum ein Unternehmen ist in der Lage, die Schutzmassnahmen im Alleingang zu formulieren. Zu schnell kann sich die Bedrohungslage ändern und zu komplex sind Angriffsszenarien. Wir müssen daher prüfen, ob und wie die Energieversorger von einer verstärkten Zusammenarbeit profitieren können. Braucht es zum Beispiel eine Kommunikationsdrehscheibe, einen «Single point of contact» der Branche? Eine geeignete institutionalisierte Koordination könnte einen effektiven Nutzen bringen.

Bereits heute unterstützt der VSE seine Mitgliedsunternehmen mit Branchendokumenten und seinem breiten Ausbildungsangebot zu diesen Fragen. Doch wir stehen erst am Anfang der Arbeit. Das Thema «Cyber Security» wird uns noch lange Zeit stark beschäftigen.