Am 5. Januar 2026 kam es zu einem massiven Stromausfall im Berliner Südwesten. Zehntausende Haushalte und Hunderte Unternehmen waren tagelang ohne Stromversorgung. Eine Kabelbrücke am Teltowkanal, die das Kraftwerk Lichterfelde mit dem Berliner Stromnetz verbindet, wurde durch einen gezielten Brandanschlag zerstört.
Die Auswirkungen waren verheerend: Der öffentliche Nahverkehr kam zum Erliegen, Krankenhäuser mussten auf Notstrom umschalten, Geschäfte blieben geschlossen. Die gesamte Infrastruktur des betroffenen Bezirks Steglitz-Zehlendorf stand still. Dieser Vorfall zeigt auf dramatische Weise, wie verwundbar unsere kritische Infrastruktur ist.
Als IT-Fachkraft, die täglich mit kritischer Infrastruktur arbeitet, wirft dieser Vorfall fundamentale Fragen auf. Systeme, die ich plane, sind auf Redundanz und Ausfallsicherheit ausgelegt – warum nicht auch unsere Energieinfrastruktur?
Warum ist eine so wichtige Infrastruktur nur über eine einzige Kabelbrücke angeschlossen? Warum wurden hier grundlegende Sicherheitsprinzipien missachtet, die in der IT-Welt selbstverständlich sind? Und vor allem: Wurden die KRITIS-Regeln bei diesem Kraftwerk ignoriert oder umgangen?
Diese Fragen sind nicht nur technischer Natur. Sie berühren das Herzstück unserer modernen Gesellschaft: die Sicherheit und Zuverlässigkeit der Energieversorgung. In einer Zeit, in der Cyberangriffe auf kritische Infrastruktur zunehmen und hybride Bedrohungen Realität sind, müssen wir uns fragen: Genügt unsere physische Infrastruktur denselben Sicherheitsstandards wie digitale Systeme?
Was ist KRITIS und warum ist Redundanz so wichtig?
KRITIS steht für “Kritische Infrastrukturen”. Gemeint sind Sektoren, deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Störungen der öffentlichen Sicherheit zur Folge hätte.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) definiert neun Sektoren als kritische Infrastrukturen: Energieversorgung (Strom, Gas, Öl), Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung, Finanz- und Versicherungswesen sowie Staat und Verwaltung.
Für Betreiber kritischer Infrastrukturen gelten seit 2015 spezielle Sicherheitsvorschriften. Diese sind im IT-Sicherheitsgesetz (IT-SiG) und der BSI-Kritis-Verordnung festgelegt.
Die Vorschriften zielen darauf ab, Verfügbarkeit, Integrität, Vertraulichkeit und Authentizität kritischer Systeme zu gewährleisten. Betreiber müssen angemessene organisatorische und technische Vorkehrungen treffen, um Störungen ihrer IT-Systeme zu vermeiden. Zudem müssen sie Mindeststandards der IT-Sicherheit einhalten und erhebliche IT-Störungen dem BSI melden.
Redundanz als Grundprinzip kritischer Systeme
In der IT-Infrastruktur ist Redundanz ein fundamentales Prinzip für kritische Systeme. Kein verantwortungsvoller Systemadministrator oder IT-Architekt würde ein wichtiges System nur über einen einzigen Verbindungspunkt erreichbar machen.
Wir sprechen von verschiedenen Redundanz-Konzepten:
- N+1-Redundanz: Mindestens eine zusätzliche Komponente mehr als nötig
- Geografische Redundanz: Systeme an verschiedenen Standorten
- Diverse Wege: Mehrere unabhängige Verbindungswege
- Failover-Mechanismen: Automatisches Umschalten bei Ausfall
Diese Prinzipien der IT-Sicherheit sollten auch für die Energieversorgung gelten.
Warum sollte das bei der Energieversorgung anders sein? Ein Kraftwerk, das einen ganzen Stadtteil versorgt, sollte niemals nur über eine einzige Kabelbrücke angeschlossen sein. Das ist ein Single Point of Failure – ein klassischer Fehler im Systemdesign, den jeder IT-Architekt sofort erkennen würde.
In der IT-Welt würden wir ein solches System niemals in Produktion nehmen, ohne ausreichende Redundanz zu implementieren. Warum akzeptieren wir das bei unserer physischen Infrastruktur?
Die Antwort liegt vermutlich in einer Mischung aus historischen Gegebenheiten, wirtschaftlichen Überlegungen und möglicherweise auch Nachlässigkeit. Kabelbrücken sind teuer. Wenn eine bereits existiert und funktioniert, warum sollte man eine zweite bauen?
Diese Denkweise ist jedoch gefährlich, wenn es um kritische Infrastruktur geht. Die Kosten für Redundanz sind in der Regel deutlich niedriger als die Kosten eines Ausfalls – ganz zu schweigen von den gesellschaftlichen Folgen. Dieser Vorfall macht deutlich, dass kurzfristiges Kosten-Denken am Ende teurer kommt.
Die Frage nach der KRITIS-Konformität: Wurden Sicherheitsstandards ignoriert?
Die Bundesregierung hat noch nicht abschließend geklärt, wer hinter dem Anschlag auf die Kabelbrücke am Teltowkanal steckt. Eine Sprecherin des Bundesinnenministeriums erklärte, eine linksextremistische Motivation sei “naheliegend”. Die Authentizität des Bekennerschreibens der sogenannten “Vulkangruppe” sei jedoch “bislang aus unserer Sicht nicht abschließend geklärt”. Der Generalbundesanwalt beobachtet die Lage noch und hat die Ermittlungen bisher nicht übernommen.
Unabhängig davon, wer den Anschlag verübt hat – ob die “Vulkangruppe”, staatlich gesteuerte Sabotage oder andere Akteure – stellt sich eine fundamentale Frage: Wurden die KRITIS-Regeln bei diesem Kraftwerk eingehalten?
War das Kraftwerk Lichterfelde überhaupt als kritische Infrastruktur klassifiziert? Und wenn ja: Wurden die entsprechenden Sicherheitsvorschriften befolgt?
Wenn ein Kraftwerk als kritische Infrastruktur klassifiziert ist, müsste es nach den Standards des IT-Sicherheitsgesetzes und der BSI-Kritis-Verordnung folgende Anforderungen erfüllen:
- Mehrere unabhängige Verbindungswege zum Stromnetz
- Redundante Systeme für den Fall eines Ausfalls
- Schutzmaßnahmen gegen physische Angriffe
- Notfallpläne und schnelle Wiederherstellungsverfahren
Die Tatsache, dass ein einziger Brandanschlag auf eine Kabelbrücke zu einem so massiven und lang anhaltenden Ausfall führen konnte, deutet darauf hin, dass hier möglicherweise grundlegende Sicherheitsprinzipien missachtet wurden.
Diese Frage ist nicht nur akademisch. Wenn KRITIS-Betreiber die Vorschriften nicht einhalten, ist das nicht nur ein Versäumnis, sondern möglicherweise ein Verstoß gegen geltendes Recht. Das BSI kann in solchen Fällen Anordnungen erlassen und bei Nichtbefolgung Bußgelder verhängen.
Die entscheidende Frage ist: Wurden hier die Vorschriften nicht eingehalten, oder sind die Vorschriften selbst unzureichend? Beides wäre problematisch, aber die Konsequenzen wären unterschiedlich.
Das Provisorium: Schnell trotz Bürokratie – aber warum nicht präventiv?
Positiv zu bewerten ist, dass das Provisorium zur Wiederherstellung der Stromversorgung relativ schnell aufgebaut werden konnte. Innerhalb weniger Tage war eine provisorische Lösung installiert, die den betroffenen Bezirk wieder mit Strom versorgte. Das zeigt: Technisch sind Lösungen möglich – wenn der politische Wille vorhanden ist und die Dringlichkeit erkannt wird.
Interessant ist dabei, dass die deutsche Bürokratie normalerweise für erhebliche Verzögerungen sorgt. Genehmigungsverfahren, Umweltprüfungen, Ausschreibungen und eine Vielzahl von behördlichen Hürden können Projekte jahrelang verzögern. Bei diesem Vorfall scheint jedoch die Dringlichkeit erkannt worden zu sein. Die Behörden haben offenbar Wege gefunden, die sonst üblichen Verfahren zu beschleunigen oder zu umgehen.
Das wirft eine fundamentale Frage auf: Warum werden solche Maßnahmen nicht präventiv umgesetzt, bevor es zu einem Ausfall kommt? Der schnelle Aufbau des Provisoriums zeigt, dass es möglich ist – wenn der politische Wille vorhanden ist.
In der IT-Welt würden wir sagen: Es ist besser, in Redundanz und Prävention zu investieren, als nach einem Ausfall in Eile ein Provisorium zu bauen. Die Kosten für präventive Maßnahmen sind in der Regel deutlich niedriger als die Kosten eines Ausfalls – ganz zu schweigen von den gesellschaftlichen Folgen. Ein redundantes System kostet Geld, aber ein Ausfall kostet nicht nur Geld, sondern auch Vertrauen, Sicherheit und möglicherweise Menschenleben.
Die Tatsache, dass ein Provisorium so schnell gebaut werden konnte, zeigt auch: Die technischen und rechtlichen Hürden sind nicht unüberwindbar. Wenn es wirklich notwendig ist, können Dinge in Deutschland schnell gehen. Die Frage ist: Warum wird diese Geschwindigkeit nur im Notfall angewendet, und nicht präventiv, um Notfälle zu vermeiden?
Politische Dimensionen: Zufall oder Kalkül?
Die politischen Dimensionen dieses Vorfalls sind beunruhigend und werfen viele Fragen auf, die über die technischen Aspekte hinausgehen. In einer Zeit, in der hybride Bedrohungen, Desinformation und gezielte Destabilisierung zu den Werkzeugen moderner Konflikte gehören, müssen wir auch die politischen Kontexte betrachten.
Die AfD und das “Blackout”-Thema: Ein verdächtiger Zeitpunkt
Die AfD hat in der Vergangenheit mehrfach Anfragen zur Infrastruktur gestellt und das Thema “Blackout-Gefahr” prominent in den Fokus gerückt. Die Partei hat wiederholt vor einem großflächigen Stromausfall gewarnt und damit Ängste in der Bevölkerung geschürt.
Zufällig kurz nach diesen Anfragen und Warnungen kommt es zu einem tatsächlichen Stromausfall in Berlin, der genau diese Ängste bedient und der Partei Recht zu geben scheint. Das ist zumindest auffällig und wirft Fragen nach möglichen Verbindungen oder zumindest nach der strategischen Nutzung dieses Vorfalls auf.
Es wäre naiv zu glauben, dass politische Akteure solche Vorfälle nicht für ihre Zwecke nutzen würden. Die Frage ist jedoch: Geht es hier nur um die Nutzung eines zufälligen Ereignisses, oder gibt es tiefere Verbindungen? Die Antwort darauf wird vermutlich nie vollständig geklärt werden können, aber die zeitliche Nähe ist zumindest bemerkenswert.
Russland und “Wegwerfagenten”: Ein bewährtes Muster
Russland hat bereits in der Vergangenheit über sogenannte “Wegwerfagenten” Anschläge in Deutschland und anderen europäischen Ländern verübt. Diese Taktik nutzt lokale Gruppen oder Einzelpersonen als Strohmänner, während im Hintergrund staatliche Akteure die Fäden ziehen, Informationen liefern und möglicherweise Ressourcen bereitstellen.
Die “Vulkangruppe” existiert zwar seit 2011 und hat in der Vergangenheit tatsächlich Anschläge verübt. Aber die Frage ist: Wer hat ihnen das Wissen gegeben, dass genau diese Kabelbrücke am Teltowkanal ein kritischer Schwachpunkt ist?
Um einen so gezielten und effektiven Anschlag durchzuführen, braucht es nicht nur die Bereitschaft, Gewalt anzuwenden, sondern auch detailliertes Wissen über die Infrastruktur. Welche Kabelbrücke ist kritisch? Welche führt zu einem maximalen Ausfall? Welche ist am verwundbarsten? Diese Informationen sind nicht öffentlich verfügbar und erfordern Insiderwissen oder umfangreiche Recherche.
Die “Vulkangruppe”: Zu klein für diesen Anschlag?
Die “Vulkangruppe” wird vom Verfassungsschutz als gewaltorientierte, anarchistische Gruppierung eingestuft. Sie hat in der Vergangenheit zwar Anschläge verübt – auf Kabelschächte, Funkmasten, Datenleitungen und Firmenfahrzeuge. Aber die Frage ist: Haben sie wirklich das Know-how und die Ressourcen, um einen so gezielten und effektiven Anschlag durchzuführen?
Ein Brandanschlag auf eine Kabelbrücke mag technisch einfach erscheinen. Aber um zu wissen, welche Kabelbrücke angegriffen werden muss, um einen maximalen Effekt zu erzielen, braucht es detailliertes Wissen über die Infrastruktur, ein Verständnis der Netzarchitektur und Kenntnis der kritischen Schwachstellen.
Das sind Informationen, die eine kleine anarchistische Gruppe normalerweise nicht einfach so hat. Jemand muss ihnen gesagt haben – oder gezeigt haben – wo genau der Angriff stattfinden muss. Diese Frage nach der Quelle des Wissens ist entscheidend für das Verständnis des Stromausfalls in Berlin.
Der Verfassungsschutz selbst räumt ein, dass über die “Vulkangruppe” wenig bekannt ist. “Personenpotenzial in Berlin: nicht bekannt”, heißt es in den Verfassungsschutzberichten. Das macht es schwierig, die Fähigkeiten der Gruppe einzuschätzen. Es macht aber auch die Frage nach möglichen Verbindungen zu anderen Akteuren umso dringlicher.
Ich glaube nicht mehr an Zufälle: Eine IT-Perspektive auf Systemversagen
Als IT-Fachkraft, die täglich mit Systemen arbeitet, die auf Logik und Ursache-Wirkung-Prinzipien basieren, fällt es schwer, an Zufälle zu glauben. In der IT-Welt gibt es keine Zufälle – es gibt nur unerkannte Ursachen, unverstandene Zusammenhänge und manchmal auch bewusste Manipulation.
Wenn ein System so konzipiert ist, dass ein einziger Angriffspunkt zu einem massiven Ausfall führt, dann ist das kein Zufall – das ist schlechtes Design, das vermeidbar gewesen wäre.
Wenn eine kleine Gruppe genau den richtigen Punkt angreift, um maximalen Schaden zu verursachen, dann ist das kein Zufall – das ist gezielte Information. Jemand wusste, wo die Schwachstelle ist, und jemand hat diese Information weitergegeben oder genutzt. In der IT-Sicherheit sprechen wir von “Threat Intelligence” – dem Wissen über Bedrohungen und Schwachstellen. Wenn Angreifer dieses Wissen haben, dann haben sie es entweder selbst erarbeitet, oder sie haben es von jemandem erhalten.
Wenn politische Akteure genau die Ängste schüren, die dann durch einen realen Vorfall bestätigt werden, dann ist das kein Zufall – das ist Propaganda oder zumindest die strategische Nutzung eines Ereignisses. Die Frage ist: Wussten sie, dass der Vorfall kommen würde, oder nutzen sie ihn nur geschickt aus? Beides wäre problematisch, aber auf unterschiedliche Weise.
In der IT-Welt würden wir bei einem solchen Vorfall eine umfassende Root-Cause-Analyse durchführen. Wir würden nicht nur fragen, was passiert ist, sondern auch: Warum konnte es passieren? Wer profitiert? Gab es Warnsignale, die übersehen wurden?
Diese Art der Analyse sollte auch bei physischen Angriffen auf kritische Infrastruktur durchgeführt werden – nicht nur aus technischer, sondern auch aus politischer und strategischer Perspektive.
Was können wir daraus lernen? IT-Sicherheitsprinzipien für physische Infrastruktur
Aus IT-Sicht gibt es klare Lehren, die wir aus diesem Vorfall ziehen können – und die sollten auch auf die physische Infrastruktur angewendet werden. Die Prinzipien der IT-Sicherheit sind universell und gelten nicht nur für digitale Systeme.
Redundanz ist nicht optional – Kritische Systeme müssen mehrere unabhängige Wege haben. Ein Single Point of Failure ist inakzeptabel, wenn es um kritische Infrastruktur geht. Das gilt für Server, Netzwerke und Datenbanken – und es gilt auch für Kabelbrücken, Kraftwerke und Stromleitungen. Die Kosten für Redundanz sind eine Investition in die Sicherheit, die sich im Falle eines Ausfalls mehrfach auszahlt.
Security by Design – Sicherheit muss von Anfang an mitgedacht werden, nicht nachträglich hinzugefügt. Ein System, das nachträglich gesichert werden soll, ist immer weniger sicher als ein System, das von Grund auf sicher konzipiert wurde. Das gilt für Software-Architekturen genauso wie für physische Infrastruktur. Wenn ein Kraftwerk geplant wird, müssen Sicherheitsaspekte von Anfang an berücksichtigt werden.
Threat Modeling – Wir müssen verstehen, welche Angriffsvektoren existieren. Wer könnte angreifen? Wie könnten sie angreifen? Was sind die Schwachstellen? Diese Fragen müssen gestellt und beantwortet werden, bevor ein Angriff stattfindet, nicht danach. In der IT führen wir regelmäßig Threat-Modeling-Sessions durch, um potenzielle Bedrohungen zu identifizieren und zu adressieren. Ein solches Threat Modeling hätte den Single Point of Failure am Kraftwerk Lichterfelde identifizieren können.
Monitoring und Alerting – Kritische Infrastruktur muss überwacht werden. Sensoren, Kameras und Alarmsysteme sollten selbstverständlich sein. Aber auch die Analyse der Daten, die Erkennung von Anomalien und die schnelle Reaktion auf verdächtige Aktivitäten sind wichtig. In der IT nutzen wir SIEM-Systeme (Security Information and Event Management) für genau diesen Zweck. Hätte es ein solches Monitoring am Teltowkanal gegeben, wäre der Brandanschlag möglicherweise früher entdeckt worden.
Incident Response – Es braucht klare Pläne für den Fall eines Ausfalls. Wer ist verantwortlich? Was sind die ersten Schritte? Wie wird kommuniziert? Wie wird der Ausfall behoben? Diese Pläne müssen existieren, getestet werden und regelmäßig aktualisiert werden. In der IT haben wir Incident-Response-Pläne für verschiedene Szenarien – das sollte auch für physische Infrastruktur Standard sein. Der schnelle Aufbau des Provisoriums zeigt, dass schnelle Reaktionen möglich sind, wenn der politische Wille vorhanden ist.
Die Frage ist: Werden diese Lehren auch auf die physische Infrastruktur angewendet? Werden KRITIS-Regeln wirklich eingehalten, oder sind sie nur auf dem Papier? Und vor allem: Wer profitiert davon, wenn kritische Infrastruktur verwundbar bleibt? Diese Frage muss gestellt werden, auch wenn sie unbequem ist.
Dezentrale Energieversorgung: Weniger Single Points of Failure durch verteilte Architektur
Der Stromausfall in Berlin zeigt eindrücklich die Verwundbarkeit zentralisierter Energieversorgung. Ein einzelnes Kraftwerk, das über eine einzige Kabelbrücke an das Netz angeschlossen ist, wird zu einem kritischen Single Point of Failure – ein Problem, das in der IT-Architektur längst bekannt ist.
Die Lösung, die wir in der IT-Welt für verteilte Systeme gefunden haben, sollte auch für die Energieversorgung gelten: Dezentralisierung und verteilte Architektur.
Das Problem zentralisierter Systeme
Zentralisierte Energieversorgung hat fundamentale strukturelle Probleme, die sie anfällig für Angriffe machen. Ein großes Kraftwerk, das einen ganzen Stadtteil oder eine ganze Region versorgt, ist ein attraktives Ziel. Wenn es ausfällt oder vom Netz getrennt wird, ist der Ausfall massiv.
Eine einzige Kabelbrücke, ein einziger Transformator, eine einzige Leitung – all das sind kritische Schwachstellen, die das gesamte System gefährden können. Das Kraftwerk Lichterfelde ist kein Einzelfall, sondern ein Beispiel für ein systemisches Problem zentralisierter Infrastruktur.
In der IT-Welt haben wir gelernt, dass zentralisierte Systeme grundsätzlich verwundbarer sind als verteilte Systeme. Ein zentraler Server ist ein Single Point of Failure. Ein zentrales Datencenter kann das gesamte System zum Erliegen bringen. Deshalb setzen wir auf Microservices-Architekturen, verteilte Systeme, Cloud-Infrastruktur mit geografischer Redundanz und Edge Computing – Systeme, die dezentral arbeiten und auch dann noch funktionieren, wenn einzelne Komponenten ausfallen.
Warum sollte das bei der Energieversorgung anders sein? Wenn wir uns weniger auf zentralisierte Kraftwerke verlassen und stattdessen auf dezentrale, kleinteilige, nachhaltige Energieinfrastruktur setzen – Photovoltaikanlagen auf Dächern, Windräder in der Region, Batteriespeicher, Blockheizkraftwerke und andere dezentrale Energiequellen – dann reduzieren wir die Anzahl der kritischen Single Points of Failure erheblich.
Vorteile dezentraler Energieversorgung aus IT-Sicherheitssicht
Geografische Verteilung reduziert Angriffsfläche – In einem dezentralen System müssen Angreifer viele verschiedene Standorte gleichzeitig angreifen, um einen ähnlichen Effekt zu erzielen wie bei einem einzigen zentralen Kraftwerk. Ein Brandanschlag auf eine einzelne Photovoltaikanlage führt nicht zu einem großflächigen Ausfall. Ein Angriff auf ein dezentrales System erfordert viel mehr Ressourcen, mehr Koordination und mehr Wissen – und ist damit deutlich schwieriger durchzuführen. In der IT-Sicherheit sprechen wir hier von “Attack Surface Reduction” – der Reduzierung der Angriffsfläche.
Natürliche Redundanz durch Vielfalt – Ein dezentrales System hat von Natur aus Redundanz. Wenn eine Photovoltaikanlage ausfällt, produzieren die anderen weiter. Wenn ein Windrad stillsteht, laufen die anderen weiter. Wenn ein Batteriespeicher leer ist, springen andere ein. Diese Redundanz ist nicht künstlich konstruiert, sondern entsteht durch die Verteilung selbst. In der IT würden wir sagen: Das System ist selbstheilend durch seine Architektur.
Failover auf natürliche Weise – In einem dezentralen System gibt es keine zentrale Komponente, die ausfallen kann. Das gesamte Netz funktioniert wie ein Mesh-Netzwerk – jeder Knoten kann mit anderen Knoten kommunizieren, und wenn ein Knoten ausfällt, werden die anderen einfach übernommen. Das ist genau das Prinzip, das wir in verteilten IT-Systemen nutzen: Wenn ein Server ausfällt, übernehmen andere Server automatisch dessen Funktion.
Lokale Autarkie erhöht Resilienz – Gebäude oder Stadtteile, die ihren eigenen Strom produzieren können, sind weniger abhängig von zentraler Infrastruktur. Sie können auch dann noch funktionieren, wenn die zentrale Versorgung ausfällt. Das ist vergleichbar mit Edge Computing in der IT-Welt: Daten werden lokal verarbeitet, auch wenn die zentrale Cloud nicht verfügbar ist. Diese lokale Autarkie macht das gesamte System resilienter.
Schwierigere Ziele für Angreifer – Ein Angreifer, der einen Stadtteil lahmlegen will, müsste in einem dezentralen System Hunderte oder Tausende von Photovoltaikanlagen gleichzeitig angreifen. Das ist nicht nur praktisch unmöglich, sondern macht solche Angriffe auch unattraktiv. Die Kosten-Nutzen-Rechnung für Angreifer verschiebt sich erheblich, wenn das Ziel nicht mehr ein einzelner kritischer Punkt ist, sondern viele kleine, verteilte Komponenten.
Nachhaltigkeit und Sicherheit gehen Hand in Hand
Dezentrale, nachhaltige Energieversorgung ist nicht nur sicherer – sie ist auch umweltfreundlicher. Photovoltaikanlagen, Windenergie und andere erneuerbare Energien reduzieren nicht nur unsere Abhängigkeit von fossilen Brennstoffen, sondern auch unsere Abhängigkeit von zentralen, verwundbaren Infrastrukturen. Nachhaltigkeit und Sicherheit sind hier keine Gegensätze, sondern ergänzen sich gegenseitig.
Resilienz durch Diversität – Ein dezentrales System nutzt verschiedene Energiequellen: Sonne, Wind, Biogas, Wasserkraft. Diese Diversität macht das System resilienter gegen verschiedene Arten von Ausfällen. Wenn die Sonne nicht scheint, kann Windenergie einspringen. Wenn Wind fehlt, können Batteriespeicher Energie liefern. Diese Diversität ist vergleichbar mit Multi-Cloud-Strategien in der IT: Wir setzen nicht alles auf eine Karte, sondern nutzen verschiedene Anbieter und Technologien.
Kürzere Versorgungsketten reduzieren Risiken – In einem dezentralen System ist die Energie dort, wo sie gebraucht wird. Lange Übertragungsleitungen, die anfällig für Angriffe sind, werden weniger wichtig. Die Energie wird lokal produziert und lokal verbraucht. Das reduziert die Anzahl kritischer Infrastrukturkomponenten, die angegriffen werden können.
Die Transition zu dezentraler Energieversorgung: Ein Sicherheitsgewinn
Die Transition zu dezentraler, nachhaltiger Energieversorgung ist nicht nur eine klimapolitische Notwendigkeit – sie ist auch ein Sicherheitsgewinn. Je mehr wir auf dezentrale Energiequellen setzen, desto weniger verwundbar werden wir gegen Angriffe auf kritische Infrastruktur. Ein Angreifer kann nicht mehr durch einen einzigen gezielten Angriff einen ganzen Stadtteil lahmlegen. Die Angriffsfläche wird verteilt, die Anzahl kritischer Single Points of Failure reduziert sich, und die natürliche Resilienz des Systems steigt.
Das bedeutet nicht, dass wir komplett auf zentrale Kraftwerke verzichten müssen. Aber es bedeutet, dass wir hybride Systeme brauchen – zentrale und dezentrale Komponenten, die sich gegenseitig ergänzen und absichern. Genau wie in der IT-Welt, wo wir Hybrid-Cloud-Architekturen nutzen, die die Vorteile zentraler und dezentraler Systeme kombinieren, sollten wir auch bei der Energieversorgung auf hybride Ansätze setzen.
Dieser Vorfall zeigt: Wir müssen nicht nur in Redundanz bei bestehenden zentralen Systemen investieren, sondern auch den Wandel hin zu dezentraler Energieversorgung beschleunigen. Jede neue Photovoltaikanlage, jedes neue Windrad, jeder neue Batteriespeicher macht unser Energiesystem sicherer und resilienter. Das ist nicht nur gut für das Klima – das ist auch gut für die Sicherheit unserer kritischen Infrastruktur.
Ein Weckruf: Deutschlandweite Audits sind jetzt zwingend notwendig
Dieser Stromausfall sollte nicht als isolierter Vorfall betrachtet werden, sondern als Warnung für ganz Deutschland. Wenn in Berlin, unserer Hauptstadt, solche kritischen Infrastruktur-Probleme herrschen – wenn ein Kraftwerk, das Zehntausende von Menschen versorgt, nur über eine einzige Kabelbrücke an das Netz angeschlossen ist – dann ist die Wahrscheinlichkeit hoch, dass ähnliche Probleme auch an anderen Standorten existieren.
Berlin ist nicht nur die Hauptstadt, sondern auch eine der wichtigsten Metropolen Europas. Wenn hier solche Sicherheitslücken bestehen, dann müssen wir davon ausgehen, dass das Problem systemisch ist und nicht auf Berlin beschränkt. Deutschlandweite Audits für alle Kraftwerke und kritischen Stromleitungen sind daher nicht nur sinnvoll, sondern zwingend notwendig.
Terroranschläge können nicht vollständig verhindert werden – aber Verwundbarkeit schon
Terroranschläge können niemals vollständig verhindert werden. Das ist eine traurige Realität unserer Zeit. Aber was wir verhindern können – und müssen – ist, dass solche Angriffe überhaupt erfolgreich sein können. Das bedeutet nicht nur, Angriffe zu verhindern, sondern auch, die Verwundbarkeit unserer Infrastruktur zu reduzieren, sodass selbst ein erfolgreicher Angriff nicht zu einem massiven Ausfall führt. Dieser Vorfall zeigt, dass wir hier noch erheblichen Nachholbedarf haben.
In der IT-Sicherheit sprechen wir von “Defense in Depth” – mehrschichtiger Verteidigung. Wir können nicht verhindern, dass jemand versucht, in ein System einzudringen, aber wir können sicherstellen, dass selbst ein erfolgreicher Angriff nicht zu einem kompletten Systemausfall führt. Redundanz, Monitoring, Incident Response – all das sind Schichten der Verteidigung, die dafür sorgen, dass ein Angriff nicht erfolgreich sein kann, auch wenn er nicht verhindert wird.
Deutschlandweite Audits: Eine dringende Notwendigkeit
Es müssen jetzt deutschlandweit umfassende Audits über alle Kraftwerke und kritischen Stromleitungen stattfinden. Diese Audits müssen nicht nur die technische Infrastruktur prüfen, sondern auch die Sicherheitskonzepte, die Redundanz, die Notfallpläne und die Einhaltung der KRITIS-Regeln.
Jedes Kraftwerk, jede kritische Stromleitung, jede Kabelbrücke muss auf Single Points of Failure geprüft werden. Jede kritische Infrastruktur muss auf ihre Verwundbarkeit analysiert werden.
Diese Audits müssen von unabhängigen Experten durchgeführt werden, nicht von den Betreibern selbst. Sie müssen öffentlich sein, oder zumindest die Ergebnisse müssen transparent gemacht werden. Die Öffentlichkeit hat ein Recht zu wissen, ob ihre kritische Infrastruktur sicher ist.
In der IT-Welt führen wir regelmäßig Security-Audits durch, Penetrationstests und Compliance-Prüfungen. Warum sollte das bei physischer Infrastruktur anders sein? Dieser Vorfall macht deutlich, dass solche Audits für Kraftwerke und Stromleitungen dringend notwendig sind.
Die Audits müssen nicht nur die technischen Aspekte prüfen, sondern auch die organisatorischen:
- Wer ist verantwortlich für die Sicherheit?
- Gibt es klare Prozesse?
- Werden Notfallpläne regelmäßig getestet?
- Gibt es Monitoring und Alerting?
All diese Fragen müssen gestellt und beantwortet werden. Ein umfassendes KRITIS-Audit hätte die Schwachstelle am Kraftwerk Lichterfelde identifizieren können, bevor es zu spät war.
Politische Konsequenzen: Verantwortung muss übernommen werden
Es müssen politische Konsequenzen gezogen werden. Wenn KRITIS-Regeln nicht eingehalten wurden, dann müssen die Verantwortlichen zur Rechenschaft gezogen werden. Wenn die Regeln unzureichend sind, dann müssen sie verschärft werden. Wenn es strukturelle Probleme gibt, dann müssen sie behoben werden. Dieser Vorfall muss als Weckruf verstanden werden, der politisches Handeln erfordert – nicht nur in Berlin, sondern bundesweit.
Die Politik muss jetzt handeln, nicht erst nach dem nächsten Anschlag. Prävention ist nicht nur günstiger als Reaktion, sie ist auch effektiver. Die Kosten für umfassende Audits und notwendige Nachrüstungen sind hoch, aber die Kosten eines weiteren Ausfalls wären noch höher – nicht nur wirtschaftlich, sondern auch gesellschaftlich und politisch.
Es braucht klare Verantwortlichkeiten. Wer ist verantwortlich für die Sicherheit kritischer Infrastruktur? Die Betreiber? Die Regulierungsbehörden? Die Politik? Die Antwort ist: Alle zusammen. Aber es braucht auch klare Konsequenzen, wenn diese Verantwortung nicht wahrgenommen wird.
Wirtschaftliche Konsequenzen: Investitionen in Sicherheit sind notwendig
Es müssen auch wirtschaftliche Konsequenzen gezogen werden. Die Betreiber kritischer Infrastruktur müssen in Sicherheit investieren, auch wenn das die Kosten erhöht. Redundanz kostet Geld, aber sie ist notwendig. Monitoring kostet Geld, aber es ist notwendig. Sicherheitsmaßnahmen kosten Geld, aber sie sind notwendig. Die wirtschaftlichen Kosten dieses Vorfalls übersteigen bei Weitem die Kosten, die für präventive Sicherheitsmaßnahmen notwendig gewesen wären.
Wenn Betreiber nicht bereit sind, in Sicherheit zu investieren, dann müssen sie dazu verpflichtet werden. Wenn die wirtschaftlichen Anreize nicht ausreichen, dann müssen sie durch Regulierung geschaffen werden. Die Kosten für Sicherheit sollten nicht als Belastung betrachtet werden, sondern als Investition in die Zukunft und in die Stabilität unserer Gesellschaft. Dieser Vorfall zeigt, dass die Kosten für fehlende Investitionen in Sicherheit am Ende deutlich höher sind als die Kosten für präventive Maßnahmen.
In der IT-Welt akzeptieren wir, dass Sicherheit Geld kostet. Wir investieren in Firewalls, in Monitoring-Systeme, in Redundanz, in Security-Teams. Warum sollte das bei physischer Infrastruktur anders sein? Die Kosten für ein redundantes System sind einmalig, aber die Kosten eines Ausfalls sind dauerhaft und können exponentiell steigen.
Ein Systemisches Problem erfordert systemische Lösungen
Dieser Stromausfall ist nicht nur ein Problem dieses einen Kraftwerks – er ist ein Symptom eines systemischen Problems. Wenn wir dieses Problem lösen wollen, dann müssen wir systemisch denken und systemisch handeln. Einzelne Reparaturen reichen nicht aus. Wir brauchen eine umfassende Überprüfung und Modernisierung unserer kritischen Infrastruktur.
Das bedeutet nicht nur technische Maßnahmen, sondern auch organisatorische, rechtliche und wirtschaftliche. Es bedeutet, dass wir unsere Denkweise ändern müssen – von reaktiver zu proaktiver Sicherheit, von “das wird schon gut gehen” zu “wir müssen sicherstellen, dass es gut geht”.
Fazit: Fragen, die beantwortet werden müssen
Dieser Stromausfall wirft mehr Fragen auf, als er beantwortet. Als IT-Fachkraft, die täglich mit Systemen arbeitet, die auf Sicherheit und Ausfallsicherheit ausgelegt sind, bleibt ein ungutes Gefühl. Die technischen Aspekte sind klar: Ein System mit einem Single Point of Failure ist schlecht designed. Die politischen Aspekte sind weniger klar, aber umso beunruhigender.
Warum wurde eine so kritische Infrastruktur ohne ausreichende Redundanz gebaut? War es Unwissenheit, Nachlässigkeit, oder bewusste Entscheidung aus Kostengründen? Diese Frage muss beantwortet werden, nicht nur für dieses spezifische Kraftwerk, sondern für alle kritischen Infrastrukturen in Deutschland.
Wurden KRITIS-Regeln eingehalten oder ignoriert? Wenn sie eingehalten wurden, dann sind die Regeln möglicherweise unzureichend. Wenn sie ignoriert wurden, dann muss geklärt werden, warum das möglich war und welche Konsequenzen daraus gezogen werden.
Wer hat der “Vulkangruppe” oder anderen möglichen Tätern das Wissen gegeben, wo genau sie angreifen müssen, um maximalen Schaden zu verursachen? Diese Information ist nicht öffentlich verfügbar und erfordert Insiderwissen oder umfangreiche Recherche. Die Frage nach der Quelle dieser Information ist entscheidend.
Warum passiert das genau jetzt, nachdem die AfD das “Blackout”-Thema prominent platziert hat? Ist das Zufall, oder gibt es Verbindungen? Die zeitliche Nähe ist zumindest auffällig und wirft Fragen auf, die nicht einfach beiseite gewischt werden können.
Gibt es Verbindungen zu ausländischen Akteuren, die ein Interesse an der Destabilisierung Deutschlands haben? Russland hat in der Vergangenheit gezeigt, dass es bereit ist, solche Taktiken anzuwenden. Die Frage ist nicht, ob es möglich wäre, sondern ob es hier der Fall ist.
Die Antworten auf diese Fragen werden zeigen, ob wir es hier mit einem bedauerlichen Zufall zu tun haben – einem Systemversagen, das durch besseres Design hätte vermieden werden können – oder mit etwas viel Bedrohlicherem: gezielter Sabotage, möglicherweise mit staatlicher Unterstützung, die darauf abzielt, Deutschland zu destabilisieren und Ängste in der Bevölkerung zu schüren.
Eines ist sicher: In der IT würden wir ein System, das so verwundbar ist, niemals in Produktion nehmen. Wir würden es als zu riskant einstufen, als Sicherheitsrisiko identifizieren, und es erst freigeben, wenn ausreichende Redundanz und Sicherheitsmaßnahmen implementiert sind. Warum akzeptieren wir das bei unserer kritischen Infrastruktur? Warum gelten für physische Systeme andere Standards als für digitale? Diese Fragen müssen gestellt werden, und sie müssen beantwortet werden – nicht nur für dieses eine Kraftwerk, sondern für alle kritischen Infrastrukturen in Deutschland.
Dieser Stromausfall ist nicht nur ein technisches Problem – er ist ein Weckruf. Ein Weckruf, der uns daran erinnert, dass Sicherheit nicht optional ist, dass Redundanz nicht verzichtbar ist, und dass wir unsere kritische Infrastruktur genauso schützen müssen wie unsere digitalen Systeme. Die Frage ist: Werden wir auf diesen Weckruf hören?
Die Zeit zum Handeln ist jetzt. Wir können nicht warten, bis der nächste Anschlag passiert. Wir müssen jetzt deutschlandweite Audits durchführen, wir müssen jetzt in Sicherheit investieren, und wir müssen jetzt die notwendigen Konsequenzen ziehen – politisch, wirtschaftlich und technisch. Dieser Vorfall sollte nicht als bedauerlicher Einzelfall abgetan werden, sondern als Warnung, die uns dazu zwingt, unsere kritische Infrastruktur endlich so zu schützen, wie sie geschützt werden muss.
Terroranschläge können wir nicht vollständig verhindern – aber wir können verhindern, dass sie erfolgreich sind. Das ist der Unterschied zwischen reaktiver und proaktiver Sicherheit. In der IT-Welt haben wir das längst verstanden. Jetzt müssen wir es auch für unsere physische Infrastruktur verstehen und umsetzen.