Wenn der Angriff aus dem Netz kommt: Warum die Frage nach dem Lichtschalter mehr ist als eine Schlagzeile

Das Wichtigste - ## Hecho - Am 19. - Festzuhalten ist zunächst, was der Bericht leistet und was nicht: Er liefert keine Bestätigung, dass ein solcher Angriff bereits stattgefunden hätte, und er

Am 19. Oktober 2026 veröffentlichte das Handelsblatt einen Beitrag mit dem Titel „Kann ein Hacker in Deutschland das Licht ausmachen?". Die Frage ist bewusst zugespitzt formuliert, doch sie trifft einen Nerv: Sie berührt die Grundfrage, wie verwundbar eine hochindustrialisierte Gesellschaft ist, deren Stromversorgung, Kommunikation und Produktion zunehmend von vernetzter Informationstechnik abhängen. Der Beitrag thematisiert die Bedrohung kritischer Infrastrukturen durch Cyberangriffe und ordnet sie in den deutschen Kontext ein.

Festzuhalten ist zunächst, was der Bericht leistet und was nicht: Er liefert keine Bestätigung, dass ein solcher Angriff bereits stattgefunden hätte, und er liefert auch keine Prognose, dass er unmittelbar bevorsteht. Er stellt vielmehr die Frage in den Raum, die in Fachkreisen seit Jahren diskutiert wird – und die durch die wachsende Vernetzung von Erzeugung, Verteilung und Verbrauch an Dringlichkeit gewinnt. Die bloße Existenz dieser Debatte in einem wirtschaftsnahen Leitmedium ist selbst ein Signal: Das Thema ist aus der Nische der Sicherheitsexperten in die breite Öffentlichkeit getreten.

Die Frage nach dem „Licht ausschalten" ist eine Metapher, die technisch präzisiert werden muss. Stromnetze sind keine einzelnen Computer, die man herunterfahren kann. Sie sind physikalische Systeme mit Trägheit, Redundanz und hierarchischen Sicherheitsmechanismen. Ein Angriff, der ein ganzes Land verdunkelt, wäre kein einzelner Hack, sondern ein koordiniertes, mehrstufiges Unterfangen – technisch anspruchsvoll, ressourcenintensiv und mit hohem Entdeckungsrisiko.

Gleichzeitig gilt: Die Angriffsfläche wächst. Dezentrale Erzeugung, intelligente Messsysteme, fernsteuerbare Anlagen, digitale Schnittstellen zwischen Marktteilnehmern und Netzbetreibern – all das ist Teil der Energiewende und zugleich Teil der neuen Verwundbarkeit. Was als Fortschritt bei der Integration erneuerbarer Energien gefeiert wird, ist aus Sicht der IT-Sicherheit ein komplexeres System mit mehr Zugangspunkten. Diese Spannung ist der eigentliche Kern der Debatte.

Bemerkenswert ist der Zeitpunkt der Veröffentlichung. Der Bericht erscheint in einer Phase, in der die Digitalisierung der Energieversorgung weltweit voranschreitet und in der geopolitische Spannungen die Frage nach der Widerstandsfähigkeit kritischer Infrastruktur in den Vordergrund rücken. Die Frage ist also nicht nur technisch, sondern auch politisch und wirtschaftlich aufgeladen.

Analyse

Wie ernst ist die Bedrohung wirklich? Eine ehrliche Antwort muss zwei Extreme vermeiden. Das erste Extrem ist die Verharmlosung: Wer behauptet, das Stromnetz sei ohnehin sicher, verkennt die Realität zunehmender Vernetzung und die Geschichte erfolgreicher Angriffe auf industrielle Steuerungssysteme in anderen Ländern. Das zweite Extrem ist die Panikmache: Wer den baldigen flächendeckenden Blackout durch einen einzelnen Hacker an die Wand malt, verwechselt technische Möglichkeit mit Wahrscheinlichkeit und ignoriert die physikalischen und organisatorischen Schutzmechanismen.

Die realistische Einordnung lautet: Ein Angriff auf Teile der Versorgung ist denkbar; ein vollständiger, langanhaltender nationaler Ausfall durch einen einzelnen Akteur ist es nicht im gleichen Maße. Die relevante Frage ist daher nicht „Kann das Licht ausgehen?", sondern „Wie lange, wie großflächig und mit welchen Folgen?".

Hier zeigt sich ein strukturelles Problem: Sicherheit ist ein Kostenfaktor, der in der Kalkulation von Unternehmen oft erst dann sichtbar wird, wenn etwas passiert. Netzbetreiber und Energieversorger stehen unter Effizienzdruck; Investitionen in IT-Sicherheit konkurrieren mit anderen Ausgaben. Gleichzeitig ist die Regulierung kritischer Infrastrukturen in Deutschland und Europa in den vergangenen Jahren gewachsen – ein Zeichen dafür, dass der Staat die Verantwortung nicht allein den Betreibern überlassen will.

Der eigentliche Engpass ist weniger die Technik als der Mensch und die Organisation: Fachkräftemangel in der IT-Sicherheit, fragmentierte Zuständigkeiten, langsame Beschaffungswege und die Schwierigkeit, Alt-Systeme in modernen Netzen sicher zu betreiben. Diese Faktoren sind es, die über die tatsächliche Widerstandsfähigkeit entscheiden – nicht die Frage, ob ein Hacker theoretisch einen Zugang findet.

Für Haushalte bedeutet das konkret: Die Wahrscheinlichkeit eines durch Cyberangriff ausgelösten Stromausfalls ist gering, die Folgen eines solchen Ereignisses wären jedoch erheblich und asymmetrisch verteilt. Wer auf elektrische Heizung, Aufzüge, medizinische Geräte oder digitale Zahlungssysteme angewiesen ist, trifft die Realität eines Ausfalls härter als andere. Der wirtschaftliche Schaden für Private entsteht weniger durch den Stromausfall selbst als durch die Folgewirkungen: ausgefallene Telekommunikation, blockierte Lieferketten, stockende Versorgung.

Für Unternehmen ist die Botschaft klarer: Die Betriebssicherheit hängt zunehmend von der digitalen Sicherheit ab. Produktionsanlagen, Logistik und Kommunikation sind vernetzt; ein Ausfall trifft nicht nur den Stromverbrauch, sondern die gesamte Wertschöpfungskette. Unternehmen, die ihre Abhängigkeiten von externer Infrastruktur kennen und Notfallpläne haben, sind im Ernstfall im Vorteil – nicht weil sie den Angriff verhindern, sondern weil sie die Folgen begrenzen können.

Für Investoren ergibt sich daraus eine stille Verschiebung der Risikobewertung: Die Widerstandsfähigkeit kritischer Infrastruktur wird zu einem Faktor, der langfristig über Stabilität von Geschäftsmodellen mitentscheidet. Das ist keine Kauf- oder Verkaufsempfehlung, sondern eine Beobachtung über die Art und Weise, wie Märkte Risiken einpreisen, wenn sie sie überhaupt wahrnehmen.

Für Regierungen schließlich ist die Frage unbequem, weil sie Zuständigkeiten berührt. Cybersicherheit ist kein isoliertes Ressortthema, sondern durchzieht Energie-, Wirtschafts- und Innenpolitik. Die Antwort auf die Frage „Kann ein Hacker in Deutschland das Licht ausmachen?" lautet deshalb nicht schlicht ja oder nein. Sie lautet: Ein einzelner Hacker kann es vermutlich nicht. Aber die Summe organisatorischer Schwächen, wachsender Vernetzung und begrenzter Ressourcen kann die Widerstandsfähigkeit eines ganzen Systems schwächen – und das ist die eigentliche Nachricht hinter der Schlagzeile.

Der Bericht des Handelsblatts leistet einen wichtigen Dienst, indem er die Frage stellt. Die Antwort darauf ist weniger spektakulär, aber wichtiger zu verstehen: Es geht nicht um das Licht. Es geht um die Frage, wie viel Sicherheit sich eine Gesellschaft leisten will, bevor sie dazu gezwungen wird.

Dieser Beitrag ist eine kommentierende Analyse auf Grundlage der zitierten Berichterstattung. Er gibt die Auffassung der Redaktion wieder und nicht die Position des genannten Mediums.