Schriftliche Frage 15 von Dr. Alaa Alhamwi (BÜNDNIS 90/DIE GRÜNEN): Wie viele Cyberangriffe gab es nach Kenntnis der Bundesregierung in den Kalenderjahren 2020 bis 2024 auf das deutsche Stromsystem (bitte nac…

Schriftliche Frage 15 von Dr. Alaa Alhamwi (BÜNDNIS 90/DIE GRÜNEN): Wie viele Cyberangriffe gab es nach Kenntnis der Bundesregierung in den Kalenderjahren 2020 bis 2024 auf das deutsche Stromsystem (bitte nac… Frage 15 (Dr. Alaa Alhamwi, BÜNDNIS 90/DIE GRÜNEN): Wie viele Cyberangriffe gab es nach Kenntnis der Bundesregierung in den Kalenderjahren 2020 bis 2024 auf das deutsche Stromsystem (bitte nach Jahren und Art des betroffenen Akteurs – Übertragungsnetzbetreiber, Verteilnetzbetreiber, Kraftwerksbetreiber, Verbraucher – aufschüsseln), und plant die Bundesregierung Maßnahmen, um das Stromsystem zu schützen, und wenn ja, welche? Antwort der Parlamentarischen Staatssekretärin Daniela Ludwig vom 22. Juli 2025: Im Rahmen des Zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-SiG 2.0) sind Betreiber Kritischer Infrastrukturen, welche durch die Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz) identifiziert wurden, verpflichtet, dem BSI Cyberangriffe auf ihre IT-Systeme zu melden. Die Anzahl der dem BSI in den Kalenderjahren 2020 bis 2024 übermittelten Meldungen über erfolgte Cyberangriffe auf Unternehmen der Elektrizitätsbranche sind in nachfolgender Tabelle – aufgeschlüsselt nach Jahren und Akteuren – aufgeführt. Meldungen zu Cyberangriffen auf Verbraucher werden durch das BSI nicht erhoben, daher liegen keine Daten vor. Jahr Übertragungsnetzbetreiber Verteilnetzbetreiber Kraftwerke Anlagen zur Steuerung und Bündelung elektrischer Leistung 2020 0  3 1  1 2021 0  7 1  1 2022 0  7 1 17 2023 0 11 1  1 2024 0 19 0  1 Die Aufsicht über das Stromsystem obliegt weitgehend der Bundesnetzagentur, welche durch IT-Sicherheitskataloge Anforderungen an die regulierten Unternehmen formuliert. Diese Anforderungen beziehen sich auf Maßnahmen, welche ein einheitliches Absicherungsniveau der Unternehmen herbeiführen sollen. Das BSI verfügt über weitreichende Expertise im Cybersicherheitsbereich und im Speziellen in der Bearbeitung von IT-Sicherheitsvorfällen. Diese Expertise wird im Rahmen der behördenübergreifenden Zusammenarbeit auf Anfrage eingebracht. Die derzeitig durch die Bundesregierung wieder begonnene, priorisierte Umsetzung der Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union (NIS2-RL), ist ein weiteres Beispiel für Maßnahmen, die die Bundesregierung zur Verbesserung des Absicherungsniveaus der Stromsysteme ergreift.