Stroomstoring in Berlijn: beveiligingslacunes in kritieke infrastructuur!

Stroomstoring in Berlijn: beveiligingslacunes in kritieke infrastructuur!

Vier weken geleden vond er een gerichte aanval plaats op een elektriciteitsmast in Berlijn-Treptow-Köpenick, waardoor ongeveer 50.000 huishoudens en commerciële klanten tijdelijk zonder stroom kwamen te zitten. Pas na ongeveer 60 uur kon de stroomvoorziening volledig worden hersteld. Senator van Binnenlandse Zaken Iris Spranger (SPD) sprak optimisme uit over de zoektocht naar de daders, terwijl het onderzoek van de officier van justitie voortduurt. Verslag over het incident rbb24, waarin ook wordt verwezen naar een soortgelijk incident in maart 2024 in Grünheide, waarbij ook een hoogspanningsmast in brand werd gestoken.

De onderzoekers vonden een bekentenisbrief die op het Indymedia-platform was gepubliceerd en was ondertekend door een groep genaamd “Vulkangruppe” en “Some Anarchists”. Manuel Atug, een gerenommeerd beveiligingsexpert, wijst erop dat informatie over hoogspanningslijnen openbaar beschikbaar is en dat er daarom geen speciale kennis vereist is om dergelijke aanvallen uit te voeren. Ook het gebrek aan noodbeheer en de trage reactietijden bij een stroomstoring worden bekritiseerd, terwijl Henrik Beuster van Stromnetz Berlin de voorbereiding en het reactievermogen van zijn bedrijf verdedigt.

Gevaren voor kritieke infrastructuur

Het risico van verdere aanvallen op kritieke infrastructuur blijft bestaan, voegt Atug toe, die oproept tot meer preventieve maatregelen om mogelijke gevolgschade tot een minimum te beperken. Edis AG, die verantwoordelijk is voor het incident in Brandenburg, verzekert echter dat zij over noodplannen beschikken en regelmatig oefeningen uitvoeren. Na de gebeurtenissen werden de veiligheidsmaatregelen bij de herbouwde elektriciteitspaal verhoogd, zoals prikkeldraad en camera's.

Parallel aan de incidenten in Duitsland waren er begin deze week enorme stroomstoringen in Spanje en Portugal, die het dagelijks leven aanzienlijk ontwrichtten. In dit kader wordt ook een mogelijke cyberaanval op de infrastructuur onderzocht. Het Federale Netwerkagentschap heeft echter alles duidelijk gemaakt voor Duitsland; Een vergelijkbare stroomuitval is onwaarschijnlijk vanwege de redundante structuur van het elektriciteitsnet. Toch zijn er zorgen over de veiligheid van kritieke infrastructuur, waaronder energie, water, transport, communicatie, gezondheidszorg en financiën, zoals DW rapporteert.

Cybersecurity als uitdaging

Het Federale Bureau voor Informatiebeveiliging (BSI) heeft de bedreigingen voor kritieke infrastructuur, met name vanuit cyberspace, als hoog geclassificeerd. Dit inzicht benadrukt de noodzaak van alomvattende strategieën tegen bedreigingen zoals door de staat gesponsorde operaties, cybercriminaliteit en hacktivisme die ideologische doelen nastreven. Claudia Plattner, voorzitter van de BSI, waarschuwt dringend voor de mogelijke gevolgen van een verstoorde energievoorziening. Uit de ontwikkelingen blijkt dat geopolitieke spanningen ook de motivatie van mogelijke aanvallers beïnvloeden.

Gezien deze uitdagingen worden er maatregelen besproken om de cyberveiligheid in de energiesector te versterken. Dit omvat de ontwikkeling en handhaving van sectorspecifieke veiligheidsnormen voor alle actoren in het energiesysteem. Een centraal doel is dat alleen componenten uit landen die als ‘betrouwbaar’ zijn geclassificeerd, worden gebruikt in de kritieke infrastructuur. De nieuwe Duitse regering is van plan om gedurende twaalf jaar 500 miljard euro te investeren in infrastructuur, met als doel bindende normen te creëren voor de watervoorziening, energie, transport en communicatie, zo blijkt uit informatie van [BSI].