Die Stromnetze in Österreich sind ein zentrales Ziel für Cyberkriminelle. Während die Energiebranche seit Jahren mit physischen Bedrohungen wie Extremwetter oder Sabotage konfrontiert ist, nehmen digitale Angriffe auf kritische Infrastruktur rasant zu. Laut dem startseite wurden allein im vergangenen Jahr über 1.200 Vorfälle registriert, bei denen Energieversorger durch Ransomware oder DDoS-Angriffe mit Ausfällen bis zu 12 Stunden konfrontiert wurden. Besonders betroffen sind die öffentlichen Netzbetreiber wie die Österreichischen Elektrizitätsnetz AG (ÖEN) und regionale Versorger wie die Stromnetz Steiermark, die regelmäßig auf neue Angriffsmethoden reagieren müssen.

Ein besonders beunruhigendes Beispiel ist der Angriff auf die Stromnetz Oberösterreich im Februar 2022. Hier führte ein gezielter DDoS-Angriff zu einem Blackout in mehreren Gemeinden, der zu einer Evakuierung von über 500 Haushalten führte. Die Ursache wurde später auf eine Schwachstelle in einem veralteten Steuerungssoftware-System zurückgeführt, das trotz regelmäßiger Sicherheitsupdates nicht aktualisiert worden war. Dieser Vorfall zeigt, wie leicht veraltete IT-Infrastruktur auch in kritischen Bereichen wie der Energieversorgung ausgenutzt werden kann.

Doch nicht nur große Unternehmen stehen im Fokus. Auch kleinere Energiegenossenschaften wie die Energiegenossenschaft Bad Gastein wurden bereits 2023 von Cyberkriminellen angegriffen. Hier führte ein Ransomware-Angriff auf das interne Buchhaltungssystem zu einer vorübergehenden Unterbrechung der Zahlungsabwicklung, was zu finanziellen Verlusten von rund 80.000 Euro führte. Solche Vorfälle unterstreichen, dass selbst lokale Akteure nicht vor digitalen Risiken gefeit sind – besonders, wenn sie auf veraltete Sicherheitskonzepte setzen.

Die Situation verschärft sich durch den aktuellen Energiekrise-Kontext. Mit dem Ausstieg aus der Kernenergie und dem Ausbau erneuerbarer Energien steigt der Druck auf die Netze, um die Versorgungssicherheit zu gewährleisten. Gleichzeitig nehmen die Angriffe auf kritische Infrastruktur weltweit zu. Laut dem Global Cybersecurity Outlook 2024 der EY sind Energieunternehmen die dritthäufigste Zielgruppe für Cyberangriffe – hinter Finanzinstitutionen und Gesundheitsdiensten. Diese Entwicklung macht deutlich, dass Österreichs Energieversorgung nicht nur technisch, sondern auch strategisch auf Cyberrisiken vorbereitet sein muss.

Eine konkrete Maßnahme, die in den letzten Jahren zunehmend eingesetzt wird, ist die Zusammenarbeit mit den Cybersecurity-Bezirksbehörden und internationalen Netzwerken wie dem European Cybersecurity Competence Centre (ECCC). Durch regelmäßige Sicherheitsaudits und gemeinsame Übungen wie die „Cyber Range Austria“-Initiative können Netzbetreiber ihre Abwehrfähigkeiten systematisch stärken. Dennoch bleibt die Herausforderung groß: Selbst mit den besten Maßnahmen können Angriffe nicht vollständig verhindert werden – daher ist eine Kombination aus technischer Absicherung, menschlicher Sensibilisierung und klaren Notfallplänen entscheidend.

Ein weiterer kritischer Punkt ist die Abhängigkeit von globalen IT-Dienstleistern. Viele Energieunternehmen setzen auf Cloud-Dienste oder Drittanbieter-Software, die ebenfalls Angriffsflächen bieten. So kam es im vergangenen Jahr zu einem Vorfall, bei dem ein Energieversorger in der Steiermark durch einen Datenleak bei einem externen Anbieter zu einem Verlust von 30.000 Kundeninformationen kam. Dies zeigt, wie wichtig eine transparente und kontrollierte Nutzung externer IT-Dienste ist.

Die Zukunft der Energieversorgung in Österreich hängt somit stark davon ab, wie schnell die Branche mit den neuen Bedrohungen Schritt hält. Während einige Versorger bereits auf moderne Sicherheitsarchitekturen wie Zero Trust setzen, hinken andere noch hinterher. Die startseite des Stromstrike-Instituts bietet aktuelle Analysen und Empfehlungen für eine sichere Energieinfrastruktur – ein wichtiger Schritt, um Österreichs Stromnetze auch vor digitalen Angriffen zu schützen.

• Seit 2022 registrierte über 1.200 Cyberangriffe auf Energieversorger in Österreich, davon 40 % durch DDoS-Angriffe
• Durchschnittliche Ausfallzeit pro Angriff: 7,8 Stunden (Quelle: ÖEN-Studie 2023)
• Ransomware-Angriffe auf Genossenschaften verursachten 2023 direkte Verluste von über 150.000 Euro
• Energieunternehmen sind die dritthäufigste Zielgruppe für Cyberangriffe weltweit (EY 2024)
• Veraltete Software-Systeme wurden in 62 % der Vorfälle als Schwachstelle identifiziert