Moderne Datensicherung für die IT-Infrastruktur der TEAG

09. Juli 2026, Lesedauer: 2 Minuten

Zusammenfassung:

• Nach zwei Jahren Laufzeit hat die IT-Abteilung der TEAG ein umfangreiches Projekt mit einem Dienstleister und dem Softwarehersteller einer Datensicherungsplattform, erfolgreich abgeschlossen. 
• Wesentliche Ziele des Projektes sind die Datensicherungs- und Wiederherstellungsmaßnahmen zu modernisieren sowie die Sicherheit und Zuverlässigkeit geschäftskritischer Systeme zu maximieren.
• Eine sichere IT-Infrastruktur ist eine wesentliche Voraussetzung, um Geschäftsprozesse der TEAG in den Sektoren Strom und Gas zu betreiben. Hier gelten spezielle Anforderungen (KRITIS/NIS2).

2021 geschah das, was als "Deutschlands erste Cyberkatastrophe" betitelt wurde. Im Landkreis Anhalt-Bitterfeld griffen Hacker mit einer sogenannten "Ransomware" Behörden-Server an. Wichtige Dokumente wurden dem Zugriff der Mitarbeiter in der Verwaltung entzogen, Rechner sowie die IT-Infrastruktur der Behörde wurden lahmgelegt. Dieser Ausnahmezustand dauerte mehr als 200 Tage an, bis – unter anderem durch den Einsatz von Experten der Bundeswehr – eine Lösung gefunden wurde. Nach Schätzungen entstand ein Sachschaden von mehr als 2,5 Millionen Euro.

Eine der zentralen Aufgaben des IT-Bereichs ist es, die Wiederherstellbarkeit von Daten und Anwendungen zu garantieren. Im Falle eines Angriffs soll der Betrieb der Systeme möglichst schnell wieder aufgenommen werden können.

Voraussetzung für die Wiederherstellbarkeit von Daten und Anwendungen ist, dass der Cyberangriff rechtzeitig erkannt wird, die Backups nicht kompromittiert sind und keine bereits infizierten oder verschlüsselten Daten wiederhergestellt werden.

Aktuelle geopolitische Entwicklungen sowie neue mögliche Bedrohungspotenziale in Zusammenhang mit KI-Systemen fordern die IT-Experten der TEAG heraus. Beinahe täglich kommt es zu unrechtmäßigen Zugriffsversuchen auf die IT-Infrastruktur. Zudem steigen die regulatorischen Anforderungen in Bezug auf Datenhoheit und Compliance etwa durch das 2026 in Kraft getretene KRITIS-Dachgesetz und das NIS2-Umsetzungsgesetz.

Die TEAG ist unter anderem dazu verpflichtet:

• Datenflüsse im Detail nachzuvollziehen,
• Systeme zur Echtzeiterfassung von Angriffen zu betreiben,
• die informationstechnischen Systeme auf dem aktuellen Stand zu halten und
• Cloud-Anbieter sehr sorgfältig auszuwählen.

Besonders schützenswert sind die Systeme der TEAG-Gruppe für den Netzbetrieb, den Energiehandel an der Börse und das Kundenmanagement, das auch den Umgang mit sensiblen Daten von Privat- und Geschäftskunden einschließt. Diese Systeme müssen ausfallsicher und rund um die Uhr verfügbar sein. Außerdem wächst das Datenvolumen stetig. Mit der Implementierung einer neuen Virtualisierungsplattform hat zudem die technische Komplexität zugenommen.