TL;DR Die Wasserversorgung ist fundamental von einer stabilen Energieinfrastruktur abhängig. Die synchrone Korrelation von elektrischen Lastprofilen in Pumpstationen mit physikalischen Durchflusswerten deckt Netzausfälle, unautorisierte Abschaltungen und physische Sabotage in Echtzeit auf.
1. Ausgangslage und intersketoraale Abhängigkeiten
Kritische Infrastrukturen agieren nicht isoliert, sondern bilden hochgradig vernetzte Kaskadensysteme. Ein Ausfall in der Energieversorgung zieht unmittelbar Störungen in der Wasserförderung, Aufbereitung und Verteilung nach sich. Umgekehrt können Manipulationen oder Stromausfälle an Pumpstationen zu folgenschweren Rückwirkungen auf Industrieanlagen und den Brandschutz führen.
Herkömmliche Überwachungssysteme betrachten IT- und OT-Netzwerke meist sektorspezifisch. Dies führt im Krisenfall zu zeitlichen Verzögerungen bei der Ursachenermittlung, da physikalische Anomalien im Wassernetz nicht unmittelbar mit elektrischen Schaltzuständen korreliert werden.
2. Sensorbasierte Korrelation von Last- und Durchflussdaten
Durch die Zusammenführung heterogener Messdaten aus verschiedenen Sektoren über sichere Data Spaces entsteht ein übergreifendes Lagebild:
- Elektrische Lastprofile: Kontinuierliche Erfassung von Wirk- und Blindleistung in Umspannwerken und Pumpenantrieben zur Erkennung abrupter Leistungsabfälle oder unnatürlicher Lastwechsel.
- Hydraulische Durchflussmessung: Präzise Sensoren an Hauptschlagadern des Wassernetzes messen Volumenströme und Drücke.
- Mustererkennung bei Diskrepanzen: Weicht das elektrische Lastprofil einer Pumpe signifikant vom gemessenen Wasserdurchfluss ab (z. B. Stromverbrauch läuft weiter, aber kein Durchfluss oder umgekehrt), deutet dies zwingend auf mechanische Blockaden, defekte Ventile, Leckagen oder gezielte Manipulationen hin.
3. Regulatorischer Kontext und CRA-Anforderungen
Die Überwachung und Steuerung vernetzter Versorgungsanlagen unterliegt strengen gesetzlichen Rahmenbedingungen:
- Cyber Resilience Act (CRA): Steuerungs- und Sensorkomponenten im Grenzbereich zwischen Energie- und Wasserwirtschaft müssen strengen Sicherheitsstandards über den gesamten Produktlebenszyklus genügen.
- Meldepflichten: Erkannte Anomalien, die auf Cyber-Angriffe oder Sabotage hinweisen, müssen gemäß der 24-Stunden-Meldepflicht erfasst und eskaliert werden.
4. Architektonische Absicherung und OT-Security
Die softwareseitige Verknüpfung von Energie- und Wasserdaten erfordert kompromisslose Schutzmechanismen, um Angriffsvektoren über Schnittstellen hinweg zu eliminieren:
- Zero-Trust-Architektur: Jede Datenabfrage zwischen den Sektoren erfordert eine kryptografisch abgesicherte Authentifizierung und Autorisierung.
- Level-7-Gateways: Protokollkonverter an den Sektorengrenzen verhindern, dass Steuerbefehle von externen Analysetools in die kritischen Steuerungseinheiten (SCADA/PLC) der Wasser- oder Energiewerke zurückfließen.
- Mikrosegmentierung: Isolierung der Messwerterfassung vom operativen Netz, um laterale Angriffe im Falle kompromittierter Sensoren auszuschließen.