Der in Berlin öffentlich diskutierte Angriff bzw. Vorfall im Umfeld der Stromversorgung hat die Debatte darüber verstärkt, dass bereits der Zugriff auf frei zugängliche Infrastrukturdaten – etwa zu Leitungsverläufen oder Netzstrukturen – in falschen Händen missbraucht werden kann. Solche Daten stehen im Internet teilweise legal, offen und leicht zugänglich zur Verfügung. Gleichzeitig existieren viele weitere Informationsquellen, etwa Marktdaten, Lastzeitreihen, Erzeugungsdaten, Wetterinformationen, demografische Indikatoren oder geografische Daten. 

Jedes dieser Datensegmente wirkt isoliert betrachtet oft unkritisch – in Kombination und mit den Möglichkeiten moderner Datenanalyse und KI entstehen jedoch neue Einsichten in potenziell verwundbare Systeme. Einzelne Institutionen verfügen in der Regel nicht über die nötige interdisziplinäre Breite, die erforderlich ist, um diese Vielfalt an Informationen zu kombinieren.

Warum nicht einfach den Zugang zu diesen Daten beschränken?

Als Reaktion auf solche Vorfälle wird teils gefordert, den Zugang zu heute frei verfügbaren Informationen im Internet wieder zu beschränken („need-to-know“). Das kann opportunistische Nutzung erschweren, greift aber allein zu kurz: Viele Daten sind bereits breit verteilt (Internet-Mirrors, Archive, Kopien) und lassen sich aus anderen offenen Quellen – etwa Karten- und Bilddiensten – zumindest näherungsweise rekonstruieren. Zudem ist eine vollständige Entfernung insbesondere bei internationalen Plattformen häufig schwer durchsetzbar. Umso wichtiger ist ein präventiver Ansatz, der Verwundbarkeiten systematisch sichtbar macht und Schutzmaßnahmen priorisiert – bei gleichzeitig kontrollierter, verantwortungsvoller Behandlung sicherheitsrelevanter Befunde (Responsible Disclosure). 

Ein offener und konstruktiver Wettbewerb

CHALLENGE.efzn bringt Fachleute aus Themenfeldern wie IT-Sicherheit, Energietechnik, Data Science, Ingenieur- und Geowissenschaften oder Sozial- und Wirtschaftswissenschaften zusammen, um gemeinsam neue Perspektiven zu entwickeln. Erst diese Vielfalt ermöglicht es, komplexe, sektorübergreifende Abhängigkeiten und Verwundbarkeiten zu erkennen und realitätsnahe Lösungsansätze zu formulieren. 

Der Wettbewerb soll aufzeigen, wie durch die Verknüpfung bislang in Industrie, Verwaltung und Forschung isoliert betrachteter Datenquellen neue Risikoindikatoren und Schwachstellenhypothesen erkannt werden können – bevor sie von unbefugten Dritten entdeckt oder ausgenutzt werden. Ziel ist es, die Resilienz kritischer Infrastrukturen in Niedersachsen zu erhöhen und so einen Beitrag zur gesamtgesellschaftlichen Gefahrenprävention zu leisten.

Empfehlungen zur Daten-Governance

Auch wenn die Umsetzung von Zugangsbeschränkungen schwierig ist, wäre es verkürzt, daraus zu schließen, dass Zugangsbeschränkungen grundsätzlich wirkungslos sind. In einzelnen Fällen kann die Entfernung besonders granularer oder zeitnaher Daten aus offiziellen Quellen die Hürde für opportunistische Angreifer erhöhen und Fehlinterpretationen reduzieren. Der Wettbewerb soll deshalb auch differenzierte Empfehlungen zur Daten-Governance liefern (z.B. Aggregation, Zeitverzug, Qualitätskennzeichnungen, abgestufte Zugänge/Protokollierung) – statt Open Data pauschal abzuschaffen. Entscheidend bleibt jedoch, Resilienz primär über robuste Systeme, Detektion, Prozesse und koordiniertes Lernen zu erhöhen – nicht durch die Annahme, Informationen ließen sich vollständig „zurückholen“.

Der primäre Fokus liegt auf dem Energiesystem (Strom, perspektivisch auch Wärme/Gas, sofern datenbasiert abbildbar). Abhängigkeiten zu weiteren Sektoren können berücksichtigt werden, insbesondere Telekommunikation (Kommunikationsfähigkeit im Krisenfall), Wetter und Verkehr.

Die Registrierung erfolgt über den:die Teamleiter:in (Einzelpersonen sind automatisch Teamleiter:innen). Sie ist erforderlich, bevor mit der Arbeit an den Beiträgen begonnen werden darf.

Die folgenden Schritte sind dafür notwendig:

1. Das Registrierungsformular mit den enthaltenen Teilnahmebedingungen herunterladen, am Bildschirm ausfüllen und digital signieren - oder alternativ ausdrucken, unterschreiben und wieder einscannen.

Registrierungsformular herunterladen ›

2. Das ausgefüllte und (digital oder händisch) unterschriebene Registrierungsformular über diesen Link hochladen. 
Wichtig dabei: Bitte die Datei nach folgendem Muster benennen: "YYMMDD_Teamname_Registrierungsformular_CHALLENGEefzn.pdf"

Ausgefülltes Formular hochladen ›

3. Nach erfolgter Prüfung des Formulars verschicken wir eine Bestätigung - und ihr könnt mit der Arbeit an euren Beiträgen loslegen!