Der heutige Stromausfall am 28. April wurde offiziell auf einen „Null-Energie-Zustand“ zurückgeführt. Dennoch halten sich Spekulationen über einen möglichen Cyberangriff. Laut dem Bericht „Threat Landscape 2023“ der Agentur für Cybersicherheit der Europäischen Union (ENISA) gehören kritische Infrastrukturen, insbesondere Stromnetze, zu den Hauptzielen von Cyberattacken in Europa.
Auch wenn es keine schlüssigen Beweise dafür gibt, dass dieser konkrete Fall durch Hacker verursacht wurde, bleibt die Besorgnis bestehen. Öffentliche Berichte des FBI und des US-Heimatschutzministeriums warnen davor, dass staatliche Akteure wie Russland, China und Iran über die Fähigkeit verfügen, komplette Energiesysteme durch Cyberangriffe lahmzulegen.
Große Mächte wie die USA, Deutschland oder das Vereinigte Königreich haben ihre Besorgnis über diese Szenarien offen eingeräumt, in denen ein Cyberangriff ebenso verheerend sein könnte wie eine Naturkatastrophe.
Die Schutzprotokolle der Energieinfrastruktur
Um diesen Risiken zu begegnen, verfügen die europäischen Stromnetze über mehrere Schutzebenen. Die Europäische Agentur für Netz- und Informationssicherheit (ENISA) koordiniert Cyberresilienz-Protokolle für kritische Infrastrukturen und arbeitet dabei eng mit nationalen Betreibern wie der Red Eléctrica de España zusammen.
Spanien hat darüber hinaus seinen eigenen Nationalen Schutzplan für Kritische Infrastrukturen (Plan Nacional de Protección de Infraestructuras Críticas, PNPIC), der von der Staatssekretärin für Sicherheit und dem Nationalen Kryptologischen Zentrum (Centro Criptológico Nacional, CCN) geleitet wird. Zu den Maßnahmen gehören Frühwarnsysteme, Netzwerksegmentierung und jährliche Notfallübungen.
Trotz dieser Bemühungen ist kein System absolut sicher. Der Stromausfall zeigt deutlich, dass – über technische Erklärungen hinaus – das Gespenst eines möglichen Cyberangriffs über Europa schwebt und verstärkte Anstrengungen zur Sicherung der lebenswichtigen Energieversorgung unserer modernen Gesellschaften erforderlich sind.
