Ein Ausfall trifft viele auf einmal
Fällt ein Netz oder ein Heizkraftwerk aus, spüren es Haushalte, Betriebe und andere kritische Dienste sofort. Wer Druck auf ein Land oder ein Unternehmen ausüben will, findet hier den größten Hebel.
KRITIS und Energieversorger
IT-Sicherheit für KRITIS und Energieversorger, geprüft aus Sicht der Angreifer.
Für Geschäftsführungen, IT-Leitungen und Informationssicherheitsbeauftragte bei Energieversorgern, Netzbetreibern und anderen Betreibern kritischer Anlagen. Wir prüfen, wie weit ein Angreifer über Active Directory, Entra ID, Microsoft 365 und Azure käme, härten Admin-Konten, Fernzugänge und Protokollierung und belegen jede Maßnahme. Am Ende kennen Sie Ihre Angriffspfade und haben Nachweise, die Prüfer nachvollziehen können.
- Für wen
- Energieversorger, Netzbetreiber und andere Betreiber kritischer Anlagen mit Active Directory und Microsoft-Cloud
- Maßstab
- BSI-Gesetz, IT-Sicherheitskataloge der Bundesnetzagentur, ISO/IEC 27001, BSI IT-Grundschutz
- Zusammenarbeit
- Mit Ihrer IT, Ihrem ISMS-Team und Ihren Dienstleistern
- Ergebnis
- Angriffspfade, priorisierte Maßnahmen und Nachweise für Prüfer
- Preis
- ab 3.500 €, Festpreis für den Einstieg mit dem Security Assessment
Lage
Warum Energieversorger im Visier stehen
Die Angriffe in Polen zeigen, dass bekannte Schwächen genügen: offene Fernzugänge, Standardpasswörter und übernommene Admin-Konten.
Staatliche Angreifer bereiten sich vor
US-Behörden warnten im Februar 2024, dass eine staatlich gesteuerte Gruppe sich in IT-Netzen kritischer Infrastruktur festsetzt, darunter Energie, um im Krisenfall stören oder zerstören zu können. In einigen Netzen blieb sie mindestens fünf Jahre unentdeckt.
Sabotage ist bereits passiert
Am 29. Dezember 2025 griffen Angreifer in Polen mindestens 30 Wind- und Solarparks und ein Heizkraftwerk an, das fast eine halbe Million Kunden mit Wärme versorgt. Ziel war allein die Zerstörung von Daten und Geräten.
Die Energiewende vergrößert die Angriffsfläche
Viele kleine Anlagen brauchen Fernzugänge. In Polen waren die VPN-Zugänge der Parks ohne MFA aus dem Internet erreichbar, Geräte liefen mit Standardpasswörtern, und dieselben Zugangsdaten galten oft für mehrere Standorte.
Der Weg in den Betrieb führt über das Büronetz
Im polnischen Heizkraftwerk übernahmen die Angreifer privilegierte Konten im Active Directory und verteilten ihre Schadsoftware per Gruppenrichtlinie. Erste Spuren lagen Monate zurück. Gestoppt hat den Angriff dort die EDR-Lösung.
Die Zahl der Meldungen ist hoch
Betreiber kritischer Anlagen aus dem Sektor Energie meldeten dem BSI zwischen Juli 2024 und Juni 2025 153 Störungen, so viele wie kaum ein anderer Sektor. Nicht jede Störung ist ein Angriff, aber jede zeigt, wie eng Betrieb und IT verbunden sind.
Referenzen
Projekte bei Netzbetreibern
Gasnetzbetreiber mit 1.500 Benutzern
White-Box-Penetrationstest von Azure, Entra ID und Active Directory aus Sicht eines normalen Mitarbeiterkontos: 5 kritische und 10 hohe Befunde, priorisiert nach Ausnutzbarkeit, mit Management-Summary für die Geschäftsführung.
Zum ProjektberichtÜbertragungsnetzbetreiber Strom
Security-Leitprinzipien, Zugriffskontrollen und sichere Integrationsmuster für eine zentrale Unternehmensplattform, die Controls aus den Konzernregelwerken in Architekturentscheidungen übersetzt.
Zum ProjektberichtWas wir für Betreiber kritischer Anlagen übernehmen
Der Einstieg ist das Security Assessment zum Festpreis oder ein Penetrationstest. Danach entscheiden Sie, ob wir umsetzen und betreiben oder ob Ihre IT übernimmt.
Penetrationstest
Wie weit käme ein Angreifer mit einem gewöhnlichen Konto? Als White-Box-Test für hybride Umgebungen aus Active Directory, Entra ID und Azure.
Mehr zu: PenetrationstestActive Directory Security Assessment
Dienstkonten, Delegierungen, Zertifikatsdienste, Gruppenrichtlinien, Tiering und Entra Connect aus Angreifersicht.
Mehr zu: Active Directory Security AssessmentSecurity Assessment
Microsoft 365, Entra ID, Intune und Azure nur lesend geprüft, jeder Befund NIS2, ISO/IEC 27001 und BSI IT-Grundschutz zugeordnet.
Mehr zu: Security AssessmentSecurity-Architektur
Zielarchitektur für Identitäten und privilegierte Zugänge nach Zero-Trust-Prinzipien, mit Umsetzungsplan in Etappen.
Mehr zu: Security-ArchitekturManaged Security
Überwachung mit Defender XDR und Microsoft Sentinel, Reaktion auf Vorfälle und ein monatlicher Nachweis je Control.
Mehr zu: Managed SecurityHäufig gestellte Fragen
Wer unterstützt Energieversorger und KRITIS-Betreiber bei der IT-Sicherheit in Active Directory und Microsoft 365?
Wenske Cyber Solutions (WCS) prüft und härtet Active Directory, Entra ID, Microsoft 365, Intune und Azure bei Betreibern kritischer Anlagen. Für einen Gasnetzbetreiber mit 1.500 Benutzern hat WCS einen White-Box-Penetrationstest der hybriden Umgebung durchgeführt, für einen Übertragungsnetzbetreiber die Security-Architektur einer Unternehmensplattform mitgestaltet.
Warum werden Energieversorger so häufig angegriffen?
Weil ein Ausfall viele Menschen gleichzeitig trifft und damit Druck erzeugt. Staatliche Gruppen setzen sich deshalb vorsorglich in Netzen fest, wie US-Behörden im Februar 2024 berichteten. Im Dezember 2025 wurden in Polen Wind- und Solarparks und ein Heizkraftwerk gezielt sabotiert. Dazu kommen viele dezentrale Anlagen mit Fernzugängen, die oft schwächer geschützt sind als die Zentrale.
Welche Vorgaben gelten für Energieversorger?
Seit dem 6. Dezember 2025 gilt das neu gefasste BSI-Gesetz. Für Energieversorgungsnetze und Energieanlagen legt die Bundesnetzagentur die Anforderungen in IT-Sicherheitskatalogen nach § 5c EnWG fest. Andere Betreiber kritischer Anlagen setzen die Maßnahmen nach §§ 30 und 31 BSIG um und weisen sie nach § 39 BSIG alle drei Jahre nach. Welche Regel für Ihre Anlagen greift, ordnen wir anhand Ihrer Angaben ein; eine rechtliche Prüfung ersetzt das nicht.
Wie weit käme ein Angreifer mit einem gewöhnlichen Konto in unserer Umgebung?
Das beantwortet ein White-Box-Penetrationstest. Wir prüfen mit vollem Einblick in Architektur und Konfiguration, welche Wege von einem normalen Benutzer- oder Dienstkonto zu Domänenadministrator, Global Administrator oder Azure-Abonnements führen. Jeder Befund ist nach Ausnutzbarkeit bewertet und mit einer Empfehlung versehen.
Wie schützen wir Administratorkonten gegen Phishing und gestohlene Zugangsdaten?
Mit getrennten Admin-Konten ohne Postfach, phishing-resistenter Anmeldung, Adminrollen nur auf Zeit über Privileged Identity Management und einem eigenen, gehärteten Arbeitsplatz für Administration, der Privileged Access Workstation. Ob physisch oder über Azure Virtual Desktop, beschreiben wir im Blogbeitrag zu Privileged Access Workstations.
Prüfen Sie auch die Leittechnik?
Unser Schwerpunkt ist die IT-Seite: Active Directory, Entra ID, Microsoft 365 und Azure. Dort setzen viele Angriffe auf den Betrieb an, etwa über Fernzugänge, Admin-Konten und Gruppenrichtlinien. Welche Übergänge zwischen Büronetz und Betrieb wir einbeziehen, legen wir vor dem Test gemeinsam mit Ihnen fest.
Wie weit käme ein Angreifer bei Ihnen?
Im Erstgespräch klären wir in 30 Minuten den Umfang, danach folgt ein Festpreisangebot für das Security Assessment oder den Penetrationstest.