15. September 2023/inEnergiemanagement, Energiemarkt

TETRA-Digitalfunknetz: Wer schlecht verschlüsselt funkt, riskiert den Blackout

Cyberangriffe gehören zu den großen Herausforderungen unserer Zeit. Eine Studie des Digitalverbands Bitkom zeigt: Neun von zehn Unternehmen wurden 2022 Opfer von Datendiebstahl, Spionage oder Sabotage. Tendenz: steigend. Vor allem Betreiber kritischer Infrastrukturen verzeichnen laut Studie einen Anstieg der Angriffe: 49 Prozent sagen, die Attacken haben stark zugenommen. Mehr als jeder zweite Betreiber (51 Prozent) rechnet damit, dass diese in Zukunft noch kräftig zunehmen werden.

Auch das Bundesamt für Sicherheit in der Informationstechnologie (BSI) kommt zu der Einschätzung, dass die Gefahr von Cyberangriffen auf kritische Infrastrukturen angesichts des Kriegs in der Ukraine groß ist. Werden die Attacken nicht abgewehrt, kann das fatale Folgen für uns alle haben. Kritische Infrastrukturen tragen ihren Namen nicht umsonst: Diese Systeme stellen sicher, dass wir Wasser, Strom oder Öffentliche Verkehrsmittel verlässlich nutzen können – und sind somit entscheidend für das Funktionieren unserer Volkswirtschaft und letztlich des gesamten Landes. Welche Auswirkungen erfolgreiche Cyberangriffe in diesem Sektor haben können, liegt auf der Hand: von einer gestörten Wasserversorgung über großflächige Verkehrsnetz-Ausfälle bis zum Blackout.

Sicherheitsrisiko im TETRA-Digitalfunknetz

Umso wichtiger also, dass wir diesen vulnerablen Sektor besonders schützen. Doch wie angreifbar er trotz aller bestehenden Sicherheitsvorschriften ist, zeigt der aktuelle Fall: Cybersecurity-Spezialisten haben Sicherheitsprobleme im TETRA-Digitalfunk entdeckt, welche die für den industriellen Sektor vorgesehene Verschlüsselung TEA-1 betreffen. Wer also TETRA zur Steuerung von Systemen und Anlagen verwendet, wie es teilweise Verkehrsunternehmen und Energieversorger tun, sollte schnellstens aktiv werden. Wird diese Kommunikation von Kriminellen angezapft, was mit einem Aufwand von wenigen Tausend Euro möglich sein soll, können sie im schlimmsten Fall die Netze im Energiesektor stören oder gar Stromausfälle verursachen – indem sie beispielsweise in Schaltanlagen oder Schalthandlungen eingreifen, die ohne eine Freigabe direkt ausgeführt werden.

Besonders brisant in diesem Fall ist, dass eine dieser Sicherheitslücken offenbar kein Versehen darstellt, sondern eine geplante Hintertür, die nach Meinung der Forscher einen Angriff in weniger als 60 Sekunden zuließ und bekanntermaßen bereits 2013 von Geheimdiensten genutzt wurde.

Besonderes Merkmal des TETRA-Funks: Die Verschlüsselungsmethode TEA-2 gilt als sehr sicher. Geräte, die die Verschlüsselung TEA-2 verwenden, dürfen jedoch nur von Behörden und Organisationen mit Sicherheitsaufgaben (BOS), etwa Polizei, Feuerwehr und Militär in Schengen-Staaten verwendet und nicht exportiert werden.

Geschlossene Verschlüsselungen selten auf dem Prüfstand

Tatsache ist: die Sicherheit von geschlossenen und proprietären Verschlüsselungslösungen ist immer sehr kritisch zu bewerten. Nur der Einsatz von offenen, regelmäßig öffentlich geprüften Standards kann auf Dauer die notwendige Sicherheit bieten, die in kritischen Infrastrukturen unabdingbar ist. Nur über fortwährende, öffentliche Durchsicht der Verschlüsselungsalgorithmen durch eine Vielzahl von Experten können die Auswirkungen der technischen Weiterentwicklung auf deren Sicherheit bewertet und auch zügig Maßnahmen empfohlen und eingeleitet werden.

Exportverbote sind ein Relikt veralteter Denkstrukturen, denn die Realität zeigt, dass deren Kontrolle unmöglich ist. Der Einsatz von Hintertüren, also das absichtliche Schwächen einer sonst starken Sicherheit, zeugt von einer ähnlichen Ferne zur Realität. Niemand würde viel Geld in die Sicherheit eines Gebäudes investieren, um dann den Schlüssel unter die Fußmatte zu legen. Denn eines ist klar: der Einbrecher wird dort ohnehin nachsehen und auch bei den Nachbarn wird sich der Ablageort des Schlüssels mit der Zeit herumsprechen.

Cybersicherheit ist ein Teamspiel – die Summe des Fachwissens aller Beteiligten. Insbesondere viele Energieversorger gehen noch immer davon aus, dass sie alle Herausforderungen, die die Digitalisierung mit sich bringt, allein bewältigen können. Doch im täglichen Geschäft bleibt oft wenig Zeit, um sich mit Cybersicherheit zu beschäftigen und das eigene System auf dem neusten Stand zu halten – insbesondere in Zeiten von Personalknappheit und IT-Fachkräftemangel. Viele denken als Letztes darüber nach: Wie optimiere ich meinen Funkstandard? Und gefährden damit die Versorgungssicherheit.

Damit diese in Zukunft bestehen bleibt, sollten sich Versorger schnellstmöglich Gedanken darüber machen, wie sie sich aufstellen wollen, etwa wenn es um Internetkommunikation im Steuerbereich geht. Die aktuelle Sicherheitslücke im TETRA-Funk zeigt: Falls ein Einfallstor für Angriffe unentdeckt bleibt, wäre es im schlimmsten Fall nicht zu verhindern, dass das Stromnetz ins Wanken gerät. Denn das Stromnetz ist nur so stabil wie das digitale Netz dahinter. Die Sicherheit muss mit allen verfügbaren Möglichkeiten aktiv vorangetrieben werden.

Kooperationen für mehr Sicherheit im Energiesektor

Fest steht: Die Energiewirtschaft muss kooperieren, damit Netze sicher und unabhängig bleiben. Eine Möglichkeit für Energieversorger ist, beim Thema digitale Lösungen und Cybersicherheit intensiv mit Spezialisten zusammenzuarbeiten. BentoNet bietet beispielsweise mit NetConnect eine Kommunikationsalternative zum TETRA-Funk, bei der großen Wert auf die Nutzung offener und geprüfter Verschlüsselungsstandards gelegt wird. Als europäischer Anbieter von Cloud-Infrastruktur setzt BentoNet sogar auf eigener Infrastruktur auf und betreibt ein eigenes Infrastrukturnetz, das in über 100 Ländern verfügbar ist und vernetzte Energielösungen ermöglicht.

Umdenken ist also gefragt. Und die Transparenz der Energienetze. Diese lässt sich nur mit einem Digitalnetz lösen – ebenso wie die Verwaltung der wachsenden Masse an neuen Systemen, die im Zuge der Energiemobilitätswende entstehen. Die digitale Souveränität Europas spielt dabei eine wichtige Rolle. Wir müssen anfangen, unsere Probleme selbst zu lösen. Gerade im Energiebereich braucht es eine stabile europäische Lösung, wenn wir eine nachhaltige Energieversorgung nach unseren Interessen gestalten wollen. Und auch, wenn es keine 100-prozentige Sicherheit vor Cyberattacken gibt: Wir sollten das Nötigste dafür tun, um vorbereitet zu sein und Risiken zu minimieren.

Mehr News zu BentoNet und dem sich stetig verändernden Energiemarkt erhalten Sie in unserem Newsletter – ganz entspannt im Abstand von ein bis zwei Monaten.

TETRA-Digitalfunknetz: Wer schlecht verschlüsselt funkt, riskiert den Blackout

Sicherheitsrisiko im TETRA-Digitalfunknetz

Geschlossene Verschlüsselungen selten auf dem Prüfstand

Kooperationen für mehr Sicherheit im Energiesektor

BentoNet kennenlernen

Referenzen

Informationen