BSI hat recht: Unsichere Solar-Steuerungen nicht akzeptabel!

Könnte uns die chinesische Regierung den Strom abschalten? Was nach dem Plot einer Netflix-Serie klingt, ist nicht so weit von der Realität entfernt, wie Sie vielleicht hoffen!

Stromnetz stabilisieren: Herausforderungen und gesetzliche Vorgaben

Die Stabilisierung unseres Stromnetzes wird mit dem zunehmenden Einsatz erneuerbarer Energien immer komplexer. Erneuerbare Quellen wie Solar- und Windkraft erzeugen Energie in unregelmäßigen, wetterabhängigen Mustern, was die Netzbetreiber vor erhebliche Herausforderungen stellt. Es ist entscheidend, eine stabile Stromversorgung zu gewährleisten, um Ausfälle und großflächige Blackouts zu vermeiden. Trotz des Ausbaus erneuerbarer Energien haben wir in Deutschland eines der stabilsten Stromnetze der Welt, wie uns der World Energy Trilemma Index regelmäßig bestätigt.

Die Netzbetreiber integrieren weiterhin stabilisierende Mechanismen und nehmen die Herausforderung an. Hier kommt die fortschreitende Digitalisierung ins Spiel: Mit intelligenten Messsystemen, optimierten Steuerungsmöglichkeiten und  Regelmechanismen (Algorithmen) konnten bisher kritische Situationen entschärft werden. Dies ist ein Beleg dafür, dass sich unsere digital gestützte Infrastruktur in der Praxis bewährt.

Intelligente Messsysteme: Eckpfeiler der Netzsicherheit

Die Einführung intelligenter Messsysteme (Smart Meter) war nicht ohne Kontroversen. Jahrelange Diskussionen drehten sich um die von der Bundesregierung vorgegebenen hohen Sicherheitsstandards. Zahlreiche Hersteller taten sich schwer, diese Anforderungen zu erfüllen, und der Zertifizierungsprozess zog sich über Jahre hin – einige Unternehmen gaben entnervt auf. Doch das Bundesamt für Sicherheit in der Informationstechnik (BSI) hielt stand: Es blieb trotz erheblichen Gegenwindes bei den strikten Vorgaben und setzte eine Sicherheitsarchitektur durch. Dies ist ein entscheidender Faktor für den (zukünftigen) sicheren Betrieb von steuerbaren Verbrauchern wie Supermarktkühlschränken, Waschmaschinen und Elektroladepunkten.

Die durchgehende Authentisierung und Verschlüsselung, die Schutzmechanismen gegen Manipulation und die einheitlichen Sicherheitsstandards gewährleisten, dass Angriffe auf diese Geräte äußerst aufwendig wären. Dem BSI gebührt hier Anerkennung für die stringente Umsetzung der Vorgaben.

Schwachstelle IoT-Geräte: Sicherheitsrisiken und Potenziale

Ein anderer Bereich bereitet jedoch nach wie vor Sorgen: IoT-Geräte wie internetfähige Wechselrichter, Solaranlagensteuerungen oder andere „smarte“ Energieanlagen, die oft mit vereinfachten proprietären Sicherheitsmechanismen arbeiten. Viele dieser Geräte bieten nur rudimentäre Zugriffskontrollen oder setzen auf proprietäre Protokolle ohne unabhängige Sicherheitsüberprüfungen. Solange nur wenige dieser Geräte vorhanden sind, bleibt das Risiko in Bezug auf das Stromnetz überschaubar.

Etwas Sorge bereiten smarte Lautsprecher, die das Licht ein- und ausschalten können, da sie weit verbreitet sind – zum Glück ist der Stromverbrauch der LED-Lampen aber recht gering (8-12W), so dass auch ein “Alexa, Licht aus!”, das im TV in der Prime Time übertragen würde, kein Netzversagen auslösen dürfte. Die Netzbetreiber können potenzielle Angriffe ohnehin durch gezielte Maßnahmen und eine engmaschige Überwachung kompensieren. Doch die geplante Gesetzeslage und der wachsende IoT-Markt könnten das Blatt nun wenden.

Gefährdungspotenzial durch massenhafte Steuerung!

Die mit dem Solarspitzengesetz beabsichtigte gesetzliche Neuregelung sieht vor, dass Wechselrichter und andere Steuergeräte zentral gesteuert werden können, um Überschüsse im Stromnetz auszugleichen. Das BSI warnt ausdrücklich vor den Folgen, wenn chinesische Hersteller (die derzeit einen Großteil dieser Geräte liefern) direkten Zugriff auf große Geräteflotten erhalten. Eine solche Konstellation öffnet die Tür für potenzielle Angriffe auf die Netzstabilität.

Stellen wir uns vor, ein Angreifer – sei es ein staatlicher Akteur oder ein Hacker mit bösen Absichten – könnte gleichzeitig zahlreiche Wechselrichter auf Volllast schalten oder sie schlagartig vom Netz nehmen. Dies würde die Frequenzstabilität massiv gefährden und könnte im schlimmsten Fall eine Kaskade von Netzinstabilitäten auslösen, die bis zum flächendeckenden stundenlangen Blackout führen könnte.

Forderung nach einer Sicherheitsinfrastruktur – kein Schnellschuss bitte!

Vor diesem Hintergrund ist der Ansatz des BSI klar und nachvollziehbar: Die Steuerung von Energieanlagen muss auf europäischer bzw. lokaler Ebene und mit geprüften, sicheren Technologien erfolgen. Ein Sicherheitskonzept, das Schwachstellen für fremde Akteure identifiziert und eliminiert, ist unerlässlich. Insbesondere sollte das Solarspitzengesetz nicht allein auf die wirtschaftlichen Aspekte der Netzstabilisierung abzielen, sondern eine robuste Sicherheitsinfrastruktur vorschreiben, die Angriffe systematisch unterbindet. Nur so lässt sich sicherstellen, dass die zunehmende und wünschenswerte Integration erneuerbarer Energien nicht zur Achillesferse unserer Stromversorgung wird!

Quellen:

• Welt am Sonntag (online, 18. Januar 2025): “Blackout-Risiko durch China – warum Peking uns den Strom abschalten kann”
• Spiegel Online: “Mögliche Überwachung durch Peking – BSI äußert massive Bedenken am Solarspitzengesetz.” 18. Januar 2025.
• World Energy Trilemma Index 
• Zur Entstehungsgeschichte der bisherigen gesetzlichen Regelung:
  Greveler, Ulrich (2016): Die Smart-Metering-Debatte 2010–2016 und ihre Ergebnisse zum Schutz der Privatsphäre. Datenbank-Spektrum: Vol. 16, No. 2. Springer. PISSN: 1610-1995. pp. 137-145

Disclosure und Disclaimer:

• Der Autor befürwortet die Energiewende und fährt privat seit Feb. 2020 ein BEV der Marke Tesla, auf dem bereits seit Dez. 2022 ein Aufkleber angebracht ist mit dem Text: “Shut up, Elon!”