Die britische Regierung hat diese Woche Energieunternehmen zu einem Sicherheitsbriefing geladen und vor anhaltenden Cyberrisiken für kleinere Stromerzeuger gewarnt. Nach übereinstimmenden Berichten bleiben Hunderte kleiner Anlagen bis in die 2030er-Jahre anfälliger für staatlich unterstützte Angriffe, weil geplante Aufrüstungen der Cyber-Resilienz erst später vollständig greifen. Anlass des Briefings war ein Vorfall im Juli 2026: Ein kleines, dezentral betriebenes Gaskraftwerk im Vereinigten Königreich wurde nach einem Cyberangriff für rund vier Tage vom Netz genommen.
Das Department for Energy Security and Net Zero und das National Cyber Security Centre bestätigten gegenüber der Branche den Zwischenfall und gaben technische Hinweise zur Härtung von Systemen. Name und Standort der betroffenen Anlage wurden aus Sicherheitsgründen nicht genannt. Die Behörden betonten zugleich, das zentrale Stromnetz sei nicht gefährdet gewesen und die Versorgungssicherheit habe nicht gelitten.
Nach Angaben aus der Industrie und aus Sicherheitskreisen wird der Angriff Gruppen zugeschrieben, die Verbindungen in den Iran haben sollen. Offizielle Stellen äußerten sich zur genauen Urheberschaft zurückhaltend; entsprechende forensische und nachrichtendienstliche Bewertungen laufen. Fachleute verweisen darauf, dass sich Angriffe zunehmend auf Komponenten der Operational Technology richten, also auf die Steuer- und Kontrolltechnik in Anlagen, und damit potenziell unmittelbaren Einfluss auf den Betrieb erlangen können.
Kleinere Erzeuger gelten als verwundbarer als große Betreiber, weil sie teilweise geringere Sicherheitsstandards und weniger Ressourcen für kontinuierliche Cyberhärtung besitzen. Die Regierung arbeitet an neuen Vorgaben und Programmen, die diese Lücken schließen sollen. Nach dem aktuellen Zeitplan werden jedoch Teile der Industrie erst in den 2030er-Jahren vollständig erfasst. Kritiker in der Energiebranche und einige Sicherheitsexperten bewerten diese Verzögerung als riskant und fordern beschleunigte Fristen, einheitliche Mindeststandards sowie regelmäßige Tests und Audits auch für kleine Reserve- und Spitzenlastanlagen.
Die Behörden verweisen demgegenüber auf laufende Konsultationen, priorisierte Risikoanalysen und die Notwendigkeit, Maßnahmen mit technischen Realitäten und Lieferkettenkapazitäten abzustimmen. Parallel empfehlen sie den Unternehmen kurzfristige Schritte: Segmentierung von Netzwerken, bessere Protokollierung und Erkennung, Aktualisierung von Fernzugriffskonfigurationen und gezielte Schulungen für Betriebspersonal. Das National Cyber Security Centre kündigte an, branchenspezifische Leitlinien zu erweitern und die Informationsweitergabe bei Vorfällen zu verdichten. Die Ermittlungen zum Juli-Vorfall dauern an; verbindliche Schlussfolgerungen zur Täterschaft sollen erst nach Abschluss der technischen Auswertung veröffentlicht werden.
Redakteurin: Mira Cadena (Artikel mit KI-Unterstützung).