Die Digitalisierung der Energieinfrastruktur macht Versorger und Ölkonzerne anfälliger für Angriffe – und Künstliche Intelligenz verschärft die Bedrohungslage. Ein neuer Branchenbericht zeigt, wie generative KI die Geschwindigkeit und Raffinesse von Cyberattacken erhöht und welche Gegenmaßnahmen die Unternehmen ergreifen.
Energieunternehmen geraten im Zuge ihrer zunehmenden Vernetzung immer stärker ins Visier von KI-verstärkten Cyberangriffen. Die wachsende Konnektivität von Kraftwerken, Netzen und Öl- und Gasanlagen eröffnet Angreifern neue Wege, während generative Künstliche Intelligenz die Angriffe schneller, raffinierter und für weniger qualifizierte Täter zugänglich macht. Das geht aus einem neuen Branchenbericht hervor, über den Reuters berichtet [1].
Die Bedrohung ist kein theoretisches Szenario mehr. Erst Ende August 2026 legte ein mutmaßlich iranisch gestützter Cyberangriff ein kleines britisches Kraftwerk für mehrere Tage lahm – ein Vorfall, der als einer der erfolgreichsten seiner Art gilt und die Verwundbarkeit der Branche demonstrierte [5]. Die britische Regierung informierte daraufhin die Vorstandschefs der Energieunternehmen mit Sicherheitshinweisen [5].
Neue Angriffsvektoren durch Künstliche Intelligenz
Die Analyse des Daten- und Analyseunternehmens GlobalData, die der Branchenpublikation Asian Power vorliegt, identifiziert generative KI als zentralen Treiber der verschärften Bedrohungslage. KI erhöhe die Geschwindigkeit und Raffinesse von Cyberattacken und setze die Reaktionsfähigkeit der Unternehmen zusätzlich unter Druck [2].
Konkret senkt generative KI die technische Hürde für Angreifer erheblich. Wie Leo Simonovich, Vice President und globaler Leiter für industrielle Cyber- und Digitalsicherheit bei Siemens Energy, in einer Analyse für Utility Dive ausführt, kann KI überzeugendere Phishing-Nachrichten verfassen, die Stimmen von Führungskräften imitieren und die Fähigkeiten zur Erstellung oder Verschleierung von Schadcode ausweiten [3]. Mit böswilliger Absicht eingesetzt, könne KI zudem Netzwerke kritischer Infrastruktur durchdringen und kartieren, um Angriffspfade aufzudecken [3].
Hinzu kommt die Konvergenz von Informationstechnologie (IT) und operationeller Technologie (OT). Die Verbindung von veralteten Anlagen mit modernen Netztechnologien schafft neue Einstiegspunkte, über die IT-Sicherheitslücken auf den physischen Betrieb durchschlagen können [2]. Die zunehmende Digitalisierung verteilter Energieerzeugung, der Netzmodernisierung und der Lieferketten vergrößert die Angriffsfläche weiter [2].
Die Reaktion der Branche
Die Energieunternehmen reagieren auf die wachsende Bedrohung mit einer Reihe von Maßnahmen. GlobalData-Analyst Ravindra Puranik betont, dass Öl- und Gasfirmen in spezialisierte Cybersicherheitsdienste investieren sollten, die kontinuierliche Überwachung, schnelle Reaktion, fachliche Validierung und operative Einsatzbereitschaft bieten [2].
Ein zentraler Hebel ist die Absicherung der Lieferketten. Da Energieunternehmen auf umfangreiche Ökosysteme von Drittanbietern angewiesen sind, stellen Schwachstellen bei Zulieferern ein erhebliches Risiko dar, das in IT- und OT-Umgebungen übergreifen kann [2]. Puranik empfiehlt strengere Governance-Maßnahmen gegenüber Anbietern, darunter kontinuierliche Überwachung, Standards, Netzwerksegmentierung, Zugriffskontrollen nach dem Prinzip der geringsten Rechte, Audits und gemeinsame Notfallpläne [2].
Auch die Zusammenarbeit innerhalb der Branche gewinnt an Bedeutung. Da sich Anomalien im Stromnetz nahezu mit Lichtgeschwindigkeit ausbreiten können, ist der Austausch von Bedrohungsinformationen zwischen den Unternehmen entscheidend, um schwache Glieder zu stärken [3]. Ein Bündnis aus Windturbinenherstellern, Betreibern, Entwicklern und Digitalinfrastruktur-Anbietern hat bereits angekündigt, branchenweite Leitlinien zu entwickeln [3].
Risiken der wachsenden Vernetzung
Die Kehrseite der Digitalisierung ist offensichtlich: Jede neue Verbindung ist ein potenzieller Einstiegspunkt. Die Konvergenz von IT und OT verbindet Altanlagen mit modernen Netztechnologien und schafft damit mehr Angriffspunkte, an denen IT-Sicherheitslücken den Betrieb beeinträchtigen können [2]. Angriffe auf kritische nationale Infrastruktur können essentielle Dienste stören, finanzielle Verluste verursachen und die nationale Stabilität gefährden [2].
Die Bedrohungslage ist dabei nicht auf den Energiesektor beschränkt. Der Vorsitzende des Finanzstabilitätsrats (FSB), Andrew Bailey, warnte jüngst, dass KI-verstärkte Cyberangriffe inzwischen das größte unmittelbare Risiko für die globale Finanzstabilität darstellen, da KI Geschwindigkeit, Umfang und Ökonomie von Angriffen verändere [6]. Auch die US-Behörden warnen vor aktiven Bedrohungen, die mit KI-gestützten Werkzeugen auf industrielle Steuerungen abzielen [4].
Einordnung und Ausblick
Die Energiebranche steht vor einem doppelten Dilemma. Einerseits treibt der massive Strombedarf von KI-Rechenzentren den Ausbau neuer Energieinfrastruktur voran – andererseits macht genau diese KI die Systeme anfälliger. Experten wie Simonovich plädieren deshalb dafür, Cybersicherheit bereits in der Designphase neuer Anlagen zu verankern, statt sie nachzurüsten [3]. Jede Entscheidung über Ausrüstung, Netzwerksegmentierung und Anbindung an das Internet oder das Stromnetz beeinflusst die spätere Sicherheitslage und die Compliance-Kosten [3].
Die Frage, ob die Regulierungsbehörden mit dem Tempo der technologischen Entwicklung Schritt halten können, bleibt offen. Sollte der Ausbau neuer Energieanlagen die Fähigkeit der Politik übersteigen, relevante Standards zu setzen und durchzusetzen, müssten Investoren die Cybersicherheitsrisiken eigenständig bewerten und absichern [3]. Für die Energieunternehmen selbst gilt: Die Vernetzung ist nicht mehr rückgängig zu machen – sie muss nur deutlich sicherer werden.