Ein Cyberangriff auf ein Stadtwerk ist kein Serverausfall, den die IT-Abteilung am n\u00e4chsten Morgen behebt. Wer Trinkwasser, Fernw\u00e4rme oder Strom liefert und durch einen Vorfall ausf\u00e4llt, gef\u00e4hrdet die Versorgung einer ganzen Region. Seit das NIS2-Umsetzungsgesetz im Dezember 2025 in Kraft getreten ist, liegt die Verantwortung daf\u00fcr nicht mehr allein bei der IT-Abteilung, sondern pers\u00f6nlich bei der Gesch\u00e4ftsf\u00fchrung. Trotzdem bewegen sich viele Stadtwerke und kommunale Eigenbetriebe noch zwischen Betroffenheit und Abwarten. <\/p>\n\n\n\n
Von rund 29.500 registrierungspflichtigen Einrichtungen in Deutschland hatten sich bis zum gesetzlichen Fristablauf am 6. M\u00e4rz 2026 nur rund 11.500 beim BSI angemeldet. Bis Ende Mai waren es 18.500 \u2014 immer noch weit weniger als zwei Drittel. Das BSI r\u00e4umte daraufhin eine Duldungsfrist bis Ende Juli ein, die inzwischen ebenfalls abgelaufen ist. Eine \u00dcbergangsfrist sieht das Gesetz selbst nicht vor. Gerade f\u00fcr Betriebe in der Energie- und Wasserversorgung versch\u00e4rft sich die Lage zus\u00e4tzlich durch die parallelen KRITIS-Anforderungen. Das Gesetz verpflichtet betroffene Betriebe unter anderem zu einem nachweisbaren Risikomanagement und gestuften Meldungen an das BSI \u2014 bei Verst\u00f6\u00dfen drohen Bu\u00dfgelder von bis zu zehn Millionen Euro. F\u00fcr Gesch\u00e4ftsf\u00fchrungen kommunaler Eigenbetriebe stellt sich damit eine doppelte Frage. <\/p>\n\n\n\n
Erstens, ob der eigene Betrieb \u00fcberhaupt im Geltungsbereich liegt \u2014 was angesichts der komplexen Schwellenwerte und Sektorenzuordnungen keineswegs immer offensichtlich ist. Und zweitens, wie sich die geforderten Ma\u00dfnahmen so umsetzen lassen, dass sie den regulatorischen Nachweis tats\u00e4chlich bestehen, ohne die ohnehin knappen personellen Ressourcen zu \u00fcberfordern. <\/p>\n\n\n\n
Michael Rainer, Public-Sector-Verantwortlicher beim Jenaer Cybersecurity-Hersteller Enginsight, beobachtet bei Stadtwerken und Eigenbetrieben immer wieder dasselbe Problem. Viele Betriebe kennen ihre eigene Angriffsfl\u00e4che nicht vollst\u00e4ndig, und gerade gewachsene IT-Landschaften mit heterogener Infrastruktur seien f\u00fcr organisierte Angreifergruppen besonders attraktiv. Je l\u00e4nger ein Angreifer unbemerkt im System verweile, desto gr\u00f6\u00dfer werde der Schaden \u2014 an der Versorgungssicherheit und am Vertrauen der Abnehmer. <\/p>\n\n\n\n
Enginsight positioniert seine Plattform hier als souver\u00e4ne L\u00f6sung, die Schwachstellenmanagement, Angriffserkennung und SIEM in einer einzigen, in Deutschland entwickelten und gehosteten Umgebung zusammenf\u00fchrt. Rainer betont dabei die Frage der Datenhoheit. In der \u00f6ffentlichen Daseinsvorsorge mache es einen handfesten Unterschied, ob Erkennung und Reaktion im eigenen Rechenzentrum stattf\u00e4nden oder in einer Cloud-Infrastruktur unter US-amerikanischem Rechtsrahmen. Datenhoheit sei ein Beschaffungskriterium, kein Etikett. <\/p>\n\n\n\n
Am 8. Oktober 2026, von 10 bis 11 Uhr, geht Enginsight in einem kostenfreien Online-Webcast gezielt auf diese Fragen ein \u2014 mit regulatorischer Einordnung, Praxisbezug aus kommunalen Projekten und offener Fragerunde. Die Veranstaltung bildet den Abschluss einer vierteiligen Reihe f\u00fcr den \u00f6ffentlichen Sektor und richtet sich an Gesch\u00e4ftsf\u00fchrungen und IT-Leitungen von Stadtwerken, Wasserversorgern und Abwasserbetrieben. (DEKOM\/Enginsight, 22.09.2026) Mehr Infos und Anmeldung zum Webinar hier\u2026<\/a><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Ein Cyberangriff auf ein Stadtwerk ist kein Serverausfall, den die IT-Abteilung am n\u00e4chsten Morgen behebt. Wer Trinkwasser, Fernw\u00e4rme oder Strom liefert und durch einen Vorfall ausf\u00e4llt, gef\u00e4hrdet die Versorgung einer ganzen Region. Seit das NIS2-Umsetzungsgesetz im Dezember 2025 in Kraft getreten ist, liegt die Verantwortung daf\u00fcr nicht mehr allein bei der IT-Abteilung, sondern pers\u00f6nlich bei […]<\/p>\n","protected":false},"author":4,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-9524","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9524","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/comments?post=9524"}],"version-history":[{"count":3,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9524\/revisions"}],"predecessor-version":[{"id":9544,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/posts\/9524\/revisions\/9544"}],"wp:attachment":[{"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/media?parent=9524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/categories?post=9524"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/infosilo.info\/dekom\/wp-json\/wp\/v2\/tags?post=9524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}