Mit voller Windkraft gegen Cybercrime Phoenix Contact schützt mit wirksamen Security-Lösungen Windräder und weitere regenerative Energieerzeuger vor Cybercrime.

Kurzfassung

Es muss nicht gleich der komplette Blackout sein, wenn die Energieversorgung angegriffen wird – selbst entfernte Windkraftanlagen sind mittlerweile vernetzt und werden damit zu einem lukrativen Angriffsziel für Hacker. An dieser Stelle sieht sich Hauke Kästing als Mitglied des Phoenix Contact-Serviceteams Security als Sparringspartner für Anlagenbauer, Investoren und Betreibende von Windkraftanlagen: Gemeinsam gilt es, die richtigen Wege zu beschreiten, die Windkraftanlage vor Cybercrime zu schützen.

Mit mGuard hat Phoenix Contact einen Router mit integrierter Firewall im Programm. Die Technik allein bietet aber keinen ausreichenden Schutz. Die Serviceleistungen von Phoenix Contact bestehen deshalb vor allem darin, Kunden mit einer umfassenden 360°-Security-Analyse zu begleiten. Und hier geht es gerade bei Bestandsanlagen darum, zu klären, welche Upgrade-Möglichkeiten Altanlagen bieten und wie sich die bestehende Automation so effektiv wie möglich ertüchtigen lässt. Das Ganze erfolgt herstellerunabhängig.

Spezialist für Industrial Security: Hauke Kästing

Billionenschäden durch Cyber-Attacken

Die weltweit wirtschaftlichen Verluste durch Cybercrime sind gigantisch – alleine im Jahr 2020 über eine Billion US-Dollar, wie die Studie «The Hidden Costs of Cybercrime» von McAfee, eines der führenden Unternehmen für Online-Schutz, aufdeckte. Konzentrierte sich das Hacker-Geschäft anfangs auf die klassische Büro-IT, erweitert sich das Betätigungsfeld jetzt immer mehr auf die Automation.

Die Insel der Glückseligkeit, sie gibt es nicht mehr. Hauke Kästing tritt bei Phoenix Contact an, mit wirksamen Security-Lösungen Windräder und weitere regenerative Energieerzeuger vor Cybercrime zu schützen. Kästing gehört damit bei Phoenix Contact zu den Köpfen, die nachhaltiges Handeln sicher machen. Sicher vor kriminellen Angriffen. Schon als junger Kerl ist Kästing hinausgezogen auf die Hohe Asch im Extertal – jene Anhöhe, die mit 371 m über Normalnull so prädestiniert ist für die Ernte von Windenergie. 1998 ging hier im Lipper Bergland mit viel Pioniergeist im Gepäck das erste Bürgerwindrad in Betrieb. Mit einer Masthöhe von 77 m ist die von Nordex gebaute Anlage ein Zwerg im Vergleich zu den aktuellen Maschinen. 600 kW Leistung von damals stehen heute 3,5 MW gegenüber. Seit 2020 drehen sich zwei Anlagen neueren Datums von Enercon oberhalb von Blomberg.

Wertvollen Strom erzeugen und schützen

Herrschte damals bei Hauke Kästing noch die allgemeine Faszination für die Windenergie vor, konzentriert sich der gelernte Radio- und Fernsehtechniker heute darauf, die Windkraftanlagen sicher zu machen. Sicherheit in der regenerativen Energieerzeugung lässt sich heute nicht mehr auf die örtlich begrenzte Betriebssicherheit reduzieren. Kästing ist Spezialist für IT-Security im Competence Center Services von Phoenix Contact. Die zunehmende Vernetzung von Anlagen und der kommunikative Zusammenschluss ganzer Windparks hat eine neue Bedrohungslage mit sich gebracht: Cybercrime.

Wenn der Wind weht, fließt Energie – und dieses ohne Kohle, Gas, Öl. Windkraftanlagen sind ein echtes Pfund für die Energiewende – und damit lässt sich auch trefflich Geld verdienen. Das Ganze klappt aber nur, wenn sich die Mühlen auch drehen. Beim aktuellen Stand der Automatisierungstechnik besteht vor allem das Ziel darin, die Effizienz zu steigern. Das funktioniert z. B. durch vollautomatische Flügel- und Gondelverstellungen mit Hilfe elektrischer Antriebe. Ihre Aufgabe: Sie halten den Windmühlenkopf optimal im Wind – oder nehmen ihn ganz raus, wenn der zu stark bläst. Was würde passieren, wenn Unbefugte mit reichlich krimineller Energie unbemerkt in der Steuerung Eingriffsgrenzen verändern oder Abschaltautomatiken außer Betrieb setzen?

Mit mGuard haben wir zwar einen Router mit integrierter Firewall im Programm. Die Technik allein bietet aber bei Weitem keinen ausreichenden Schutz.

Hauke Kästing, Spezialist für IT-Security

Windenergie oder Windmühlen, die Getreide mahlen: beide Fälle sind für die Grundversorgung der Menschen wichtig

Von der Insellösung zur vernetzten Anlage

„Die ersten Windkraftanlagen waren klare Insellösungen und entsprechend resistent gegenüber Cybercrime“, blickt Hauke Kästing zurück. „Wenn etwas nicht funktionierte, musste jemand rausfahren.“ Heute wiederum senden modern vernetzte Anlagen nicht nur Fehlerprotokolle, Betriebsdaten oder Alarme. Vielmehr eröffnen sie ebenfalls die Möglichkeit, per Fernzugriff den Betrieb zu optimieren. Für Hacker ist spätestens jetzt der Weg frei, Schäden zu verursachen oder auch durch das Einschleusen von Ransom-Software die Betreibenden zu erpressen, indem die Anlagen lahmgelegt werden. Ransom seht im Englischen für Lösegeld.

An dieser Stelle sieht sich Hauke Kästing als Mitglied des Phoenix Contact-Serviceteams Security als Sparringspartner für Anlagenbauer, Investoren und Betreibende. Gemeinsam gilt es, die richtigen Wege zu beschreiten, die Windkraftanlage vor Cybercrime zu schützen. „Mit mGuard haben wir zwar einen Router mit integrierter Firewall im Programm. Die Technik allein bietet aber bei Weitem keinen ausreichenden Schutz“, sagt der Familienvater. Die Serviceleistungen von Phoenix Contact bestehen deshalb vor allem darin, Kunden mit einer umfassenden 360°-Security-Analyse zu begleiten. Und hier geht es gerade bei Bestandsanlagen darum, zu klären, welche Upgrade-Möglichkeiten Altanlagen bieten und wie sich die bestehende Automation so effektiv wie möglich ertüchtigen lässt. Das Ganze erfolgt herstellerunabhängig.

In Sicherheit für Cybercrime zu investieren

Nicht minder wichtig ist für Hauke Kästing der Mensch in der Wertschöpfungskette. „Was nutzt die beste Firewall, wenn sich Servicepersonal z. B. im Hotel beim Herunterladen eines Firmware-Updates einen Virus einfängt und die verseuchte Datei dann am nächsten Tag direkt in der Anlage hinter der Firewall einspielt?“ Wer Security wirklich ernst nimmt, der muss auch seine Belegschaft mit ins Vertrauen und in die Verantwortung ziehen. Hacker-Angriffe seien, so Kästing, immer bestens vorbereitet sowie von langer Hand geplant. Und mit sorgenvollem Blick auf den Krieg in der Ukraine, dem Bestreben nach mehr Energieautonomie und dem Ausbau der „Regenerativen“: Security wird immer wichtiger. „Das Interesse wächst spürbar und die Anfragen bei uns haben seit Herbst 2021 massiv zugenommen. Das Thema kommt langsam in den Köpfen an. Die Bedrohungslage ist da – so traurig das auch ist.“

Es lohnt sich also in Sicherheit für Cybercrime zu investieren. Für den Mann aus dem kleinen Dorf Eschenbruch im Lippischen steht dahinter aber auch eine persönliche Leidenschaft, die ihre Wurzeln in der eigenen Kindheit hat. Der 50-Jährige kommt aus einem landwirtschaftlich geprägten Elternhaus. „Den Betrieb hat mein Bruder übernommen“, erzählt er und zieht den Vergleich zwischen Windenergie und Windmühlen, die Getreide mahlen. „Wir sprechen in beiden Fällen von einer Grundversorgung für die Menschen – mit Lebensmitteln oder eben auch elektrischer Energie.“