Unter dem Motto »wirksam reagieren auf Cyberangriffe im Energiesektor« führte das Fraunhofer-Zentrum Digitale Energie am 24. April die Cybersicherheitsübung »EnerCise II« im Future Energy Lab der dena in Berlin durch. Diese Übung richtete sich an Verteilnetzbetreiber mit dem Ziel der praktischen Anwendung von Cybersicherheitsmaßnahmen sowie der Stärkung der Kommunikation und Vernetzung der beteiligten Akteure.

Die Veranstaltung umfasste einen vorbereitenden Online-Workshop sowie eine kurze Einführung am Tag der Durchführung. Der Schwerpunkt lag auf dem praktischen Teil, bei dem die Teilnehmenden in die Gruppen Leitwarten-Personal, IT/OT-Personal und Management aufgeteilt wurden, um gemeinsam den Cyberangriff zu bewältigen. Unterstützt wurde das realitätsnahe Übungsszenario durch die eigens entwickelte Co-Simulationsumgebung Wattson[1], mit der ein Mittelspannungsnetz sowie das dazugehörige IKT-Netz simuliert wurden. Angelehnt an einen »Red Team versus Blue Team-Ansatz«, übernahmen die Teilnehmenden die Rolle der Verteidiger (Blue Team), während das Organisationsteam die Rolle der Angreifer (Red Team) einnahmen. Neben technischer Expertise waren auch resiliente Kommunikation und Krisenmanagement gefragt, um gemeinsam den Cyberangriff zu bewältigen und dabei Herausforderungen wie Zeitdruck, unvollständige Informationen und Teilausfälle der Kommunikationsinfrastruktur zu meistern. Nach der erfolgreichen Abwehr des Cyberangriffs fanden eine Nachbesprechung und Analyse statt, bevor der Tag mit einem gemeinsamen Abendessen ausklang.