Stadtwerke versorgen Städte mit Strom, Gas und Wasser. Unter NIS2 sind sie Essential Entities — mit den strengsten Cybersecurity-Anforderungen.
Ein Cyberangriff auf die Stadtwerke Musterstadt betrifft nicht eine Firma — er betrifft 100.000 Menschen. Kein Strom, kein Wasser, keine Heizung. NIS2 stuft Energie- und Wasserversorger deshalb als Essential Entities ein — die höchste Kategorie.
Blackout betrifft alle: Krankenhäuser, Ampeln, Kommunikation. Minuten zählen.
Heizungsausfall im Winter. Industrieproduktion stoppt.
Trinkwasserversorgung. Manipulation = Gesundheitsgefahr für die gesamte Stadt.
Heizungsausfall in Wohngebieten. Weniger kritisch als Strom/Wasser, aber relevant.
Das OT-Problem: Stadtwerke haben zwei IT-Welten: klassische IT (E-Mail, ERP) und OT (Operational Technology: SCADA-Systeme, Leittechnik). OT-Systeme sind oft 15-20 Jahre alt, nicht patchbar und direkt mit physischer Infrastruktur verbunden. Ein Hack der OT kann buchstäblich Wasserpumpen abschalten.
Der Netzwerksegmentierungs-Imperativ: OT und IT MÜSSEN getrennt sein. Ein Ransomware-Angriff auf die Buchhaltung darf niemals die Stromversorgung erreichen. Viele Stadtwerke haben diese Trennung noch nicht konsequent umgesetzt.
Kosten-Realität: NIS2-Compliance kostet ein mittelgroßes Stadtwerk geschätzt 500.000-2.000.000 € im ersten Jahr. Klingt viel — aber ein Blackout kostet die Stadt ein Vielfaches pro Tag. Die Investition ist ein No-Brainer.
Gap-Analyse, Maßnahmenplan, Compliance-Roadmap.
NIS2-Analyse starten →Inspiriert von Europäische Union — NIS2-Richtlinie