Die North American Electric Reliability Corp (NERC) gab am Donnerstag bekannt, dass sie eine zweitägige Simulation mit Unternehmen des Energiesektors abgeschlossen hat, um ihre Notfall- und Wiederherstellungspläne für physische und Cyber-Sicherheitsangriffe zu testen.

In verschiedenen Teilen des Landes, darunter Maryland, North Carolina, Washington State und South Carolina, wurden in letzter Zeit Anschläge auf die Strominfrastruktur und Umspannwerke bekannt, bei denen Tausende von Menschen im Dunkeln saßen.

"Unsere Gegner suchen weiterhin nach Möglichkeiten, unser vernetztes System auszunutzen. Wir müssen weiterhin wachsam sein", sagte NERC Senior Vice President Manny Cancel, der das Electricity Information Sharing and Analysis Center (E-ISAC) leitet.

Die GridEx des E-ISAC, die größte Übung zur Netzsicherheit in Nordamerika, fand am 14. und 15. November mit mehr als 250 Teilnehmern statt, darunter Strom- und Erdgasunternehmen sowie Regierungsbehörden.

NERC warnte vor sich entwickelnden Cyber-Bedrohungen für das Stromnetz, "die von geopolitischen Ereignissen, neuen Schwachstellen, Veränderungen in der Technologie und immer dreisteren Cyber-Kriminellen und Hackern ausgehen".

In einem am Donnerstag veröffentlichten Bericht warnte die Federal Energy Regulatory Commission, dass "ein koordinierter Cyber- und/oder physischer Angriff auf das Stromversorgungssystem oder die Brennstoffquellen der Stromerzeugung, insbesondere in Verbindung mit einem extremen Kälteereignis, besonders folgenreich sein könnte."

Die von den Energieversorgern gemeldeten Daten zu Stromstörungen zeigen, dass es in der ersten Hälfte des Jahres 2023 etwa 95 von Menschen verursachte Vorfälle, einschließlich Vandalismus und Cyber-Ereignisse, gegeben hat. Das sind mehr als im gleichen Zeitraum eines jeden vergangenen Jahres, so die Aufzeichnungen des US-Energieministeriums, die bis ins Jahr 2000 zurückreichen.

In einem Bericht vom August drängte NERC darauf, Standards für den Energiesektor zu entwickeln, um Risiken durch die Einführung von Cloud-Technologien und künstlicher Intelligenz zu mindern, sowie Schulungen zur Cybersicherheit für die Belegschaft. (Berichterstattung von Deep Vakil in Bengaluru; Redaktion: David Gregorio)