Glossar

A

B

Das Bundesamt für Informationssicherheit (BSI) ist die zentrale Cybersicherheitsbehörde der Bundesrepublik Deutschland. Es gestaltet die sichere Digitalisierung und sorgt für den geschützten Einsatz von Informations- und Kommunikationstechnik in Staat, Wirtschaft und Gesellschaft.

D

Datenmanipulation bezeichnet das unbefugte Verändern oder Fälschen von Daten mit dem Ziel, Systemverhalten zu beeinflussen oder falsche Informationen vorzutäuschen. Die Daten bleiben dabei meist vorhanden, sind aber nicht mehr verlässlich, weil ihre Richtigkeit/Vollständigkeit verletzt ist.

In industriellen Umgebungen kann dies z. B. bedeuten, dass manipulierte Messwerte zu Fehlentscheidungen von ICS-Komponenten oder des Bedienpersonals führen und dadurch Prozesse in unsichere Zustände geraten. Im kaufmännischen Kontext umfasst es u. a. die Manipulation finanzwirksamer Daten in Abrechnungssystemen, wodurch Entscheidungsgrundlagen verfälscht werden.

Wirksame Gegenmaßnahmen sind Integritätsschutz (z. B. kryptografische Mechanismen im Kryptokonzept), Protokollierung/Audit-Trails für nachvollziehbare Änderungen sowie Monitoring zur Anomalie-Erkennung.
Diebstahl geistigen Eigentums bezeichnet die unbefugte Erlangung, Nutzung oder Offenlegung geistiger Schöpfungen und Schutzrechte (u.a. Urheberrechte, Patente, Designs und Geschäftsgeheimnisse) häufig über digitale Angriffe oder Insiderhandlungen. Rechtlich ist dies als Verstoß gegen das GeschGehG gefasst.

Betroffen sind typischerweise Informationen wie Quellcode, Konstruktionspläne oder Forschungsdaten. Solche Vorfälle führen nicht zangsläufig zum sofortigen Produktionsausfall oder Betriebsstop, verursachen aber langfristige wirtschaftliche Schäden durch Know-how-Abfluss und Wettbewerbsvorteile der Täter. Wirksame Gegenmaßnahmen sind abgestufte Zugriffsbeshränkungen und NDAs sowie technische Abflusskontrollen (Data Loss Protection).
„Verweigerung des Dienstes“ bezeichnet Angriffe, die Systeme oder Online-Dienste unzugänglich machen bzw. außer Betrieb setzen, indem ihre Verfügbarkeit gezielt beeinträchtigt wird. Typisch ist das Überlasten des Ziels (z. B. durch massenhafte Anfragen) oder das Ausnutzen technischer Schwachstellen, sodass legitime Zugriffe nicht mehr bedient werden.

Betroffen sein können Webseiten, einzelne Systeme, ganze Netzwerke, wobei die Folgen von massiven Performance-Einbußen, bis zum vollständigen Ausfall reichen. DDoS ist die verteilte Variante eines DoS-Angriffs (viele Quellen/Botnetze), das Ziel – die Verfügbarkeitsstörung – ist identisch.
Unter einem digitalen Zwilling versteht sich eine virtuelle Nachbildung von einem Objekt, System oder Prozess. Dies kann beispielsweise eine gesamte Fertigungskette, eine einzelne Anlage oder ein Gebäudekomplex sein. Digitale Zwillinge können eigenständig als Repräsentationen in Bereichen wie Produktentwicklung, Modellbildung oder Planung existieren. Häufig werden sie jedoch mit Daten aus Sensoren und anderen Quellen des realen Gegenstücks kombiniert. Dadurch kann der digitale Zwilling Verhalten, Leistung und Zustand genau nachbilden und durch maschinelles Lernen vorhersagen treffen. Die Echtzeit-Überwachung ermöglicht eine bessere und schnellere Analyse des physischen Objekts. Simulationen werden durchgeführt, ohne Produktionsprozesse pausieren zu müssen. Ausfälle lassen sich vorhergesagen und Wartungsarbeiten können vorausschauend geplant werden (Predictive Maintanance). Ressourcen werden eingespart und sowohl die Effizienz (z.B. Energieeffizienz) als auch die Leistung verbessert.
Dynamische Tarife sind flexible Strom- oder Gaspreise, die sich nach Angebot und Nachfrage am Energiemarkt richten. Sie ermöglichen Verbrauchern, durch angepasste Nutzung (z. B. bei niedrigen Preisen) Kosten zu sparen.

Arten:
- Spotmarkt-Tarife: Preise orientieren sich am EPEX-Spotmarkt (stündlich).
- Time-of-Use-Tarife: Feste Preisblöcke (z. B. Hoch-/Niedertarif).
- Realtime-Pricing: Echtzeitpreise, oft per App steuerbar.
Dynamische Tarife fördern die Lastverschiebung und entlasten das Stromnetz. Für die Nutzung sind oft ein Smart Meter und ein HEMS erforderlich.

E

Ein Energiedatenmanagementsystem (EDMS) sorgt für die Verarbeitung und Aufbereitung der erfassten Energiedatenbasis mithilfe digitaler Werkzeuge und macht sie dadurch für das Energiecontrolling nutzbar. Relevant können Verbrauchs-, Maschinen- und Anlagendaten sowie Wetter- und Klimadaten sein.

Die Datenaufbereitung ermöglicht unter anderem das Erstellen von Last- und Verbrauchsprofilen, sodass Analysen und Prognosen ermöglicht werden (Energiemonitoring). Das Energiedatenmanagement ist somit Voraussetzung für das Lastmanagement, wodurch der Energieverbrauch optimiert werden kann.
Energiemanagement bezeichnet alle organisatorischen, technischen und strategischen Maßnahmen, mit denen eine Organisation den Energieeinsatz eines oder mehrerer Standorte systematisch plant, steuert, überwacht und optimiert. Es ist eine Managementdisziplin, die sich dem Energiedaten-Controlling und der kontinuierlichen Verbesserung der energiebezogenen Leistung eines oder mehrerer Standorte widmet. Ziel ist es, Energieeffizienz zu steigern, Verbrauch zu reduzieren, Kosten zu senken und zugleich ökologische Anforderungen zu erfüllen.

Typische Bestandteile des Energiemanagements:
- Energiepolitik der Organisation
- Analyse von Energieverbräuchen und -kosten
- Erkennen von Einsparpotenzialen
- Planung und Umsetzung von Effizienzmaßnahmen
- Kontinuierliche Überwachung von Energiekennzahlen (EnPIs)
- Schulung und Einbindung von Mitarbeitenden
Das Energiemanagementsystem (EMS) dient dazu Prozesse eines Unternehmens oder eines Gebäudemanagements systematisch und nachhaltig zu gestalten und ist in der Regel softwaregestützt. Es bildet die operative Struktur, in welcher die Maßnahmen des Energiemanagements umgesetzt werden. Dies bezieht sich auf die Erfassung, Steuerung und fortlaufende Optimierung der Energiebedarfe eines Unternehmens.

Ein EMS kann auch zertifiziert sein: Eine erleichterte Implementierung eines Energiemanagementsystems bietet die ISO 50005 mit einem 12-Schritte Leitfaden. Dies ist insbesondere für kleine und mittelständige Unternehmen relevant, die noch nicht zur ISO 50001 verpflichtet sind. Ein nach ISO 50001 zertifiziertes EMS ist eine formal aufgebaute Softwarelösung, die sicherstellt, dass das Energiemanagement methodisch, nachvollziehbar und nachhaltig betrieben wird nach dem Plan-Do-Check-Act-Zyklus.

Wesentliche Elemente eines EMS:
- Festgelegte Zuständigkeiten und Rollen (z.B. Energiemanagementbeauftragter)
- Systematische Datenerfassung, -analyse, -visualisierung (EDMS)
- Festlegung von Energiezielen und Programmen
- Regelmäßige Überprüfungen (Audits, Management Reviews)

G

Einrichtungen, Software und Dienstleistungen für automatische Steuerung und Regelung, Überwachung und Optimierung sowie für Bedienung und Management zum energieeffizienten, wirtschaftlichen, komfortablen und sicheren Betrieb der Technischen Gebäudeausrüstung.

H

Ein Home Energy Management System (HEMS) ist ein intelligentes Steuerungssystem zur Überwachung und Optimierung des Energieverbrauchs in Wohngebäuden. Es vernetzt Erzeuger (z. B. Photovoltaikanlage), Verbraucher (z. B. Wärmepumpe, Haushaltsgeräte, Wallbox) und gegebenenfalls Energiespeicher miteinander. Auf Basis von Verbrauchsdaten, Erzeugungsprognosen und Strompreisen steuert das HEMS die Energieflüsse automatisch, um Kosten zu senken, den Eigenverbrauch zu erhöhen und das Stromnetz zu entlasten – ohne Komforteinbußen für die Bewohner. HEMS ist eine Sonderform des Energiemanagementsystems für den Einsatz im Wohngebäude.

I

Eine Insider-Bedrohung bezeichnet Sicherheitsrisiken oder Angriffe, die von Personen aus dem eigenen Unternhemen ausgehen (aktuelle oder ehemalige Mitarbeitende, Beratern, Partnern mit autorisierten Zugang). In der Regel meint man damit absichtliche Handlungen, bei denen ein Insider seine legitimen Zugriffsrechte missbraucht, um den Unternehmen zu schaden, z.B. durch Sabotage, Diebstahl vertraulicher Informationen oder Wirtschaftsspionage.

Da Insider bereits autorisierte Rechte besitzen, können sie Sicherheitskontrollen umgehen. Allerdings können Insider-Vorfälle auch unbeabsichtigt entstehen, zum Beispiel durch menschliche Fehler oder Fahrlässigkeit, die zu Datenlecks führen. Unternehmen begegnen dem Risiko durch Maßnahmen wie Mitarbeitenden-Sensibilisierung, strikte Rechtevergabe nach dem Vier-Augen-Prinzip und Monitoring ungewöhnlicher interner Aktivitäten, um sowohl böswillige als auch versehentliche Vorfälle zu verhindern.

L

M

Maschinelles Lernen (ML) ist eine Unterkategorie der Künstlichen Intelligenz (KI), die sich mit der Entwicklung von Algorithmen und statistischen Modellen befasst. ML nutzt bestehende Daten, um Muster und Zusammenhänge in großen Datenmengen zu identifizieren (Modelltraining). Diese Daten können Zahlen, Wörter, Bilder, Statisktiken usw. sein. Anhand dieser erlernten Muster können neue Datensätze analysiert werden oder Vorhersagen für die Zukunft erstellt werden. Algorithmen lernen selbständig, ohne dafür speziell programmiert worden zu sein. Die Leistung verbessert sich im Laufe der Zeit, denn je größer die Datenmenge, desto besser kann der Algorithmus erkennen und verallgemeinern. Das führt zu einer höheren Genauigkeit und besseren Leistung. Einmal trainiert, ist der Algorithmus in der Lage, Patterns (Muster) in neuen Daten zu finden.
Der Messstellenbetreiber (Msb) ist verantwortlich für den Einbau, Betrieb und die Wartung von Messsystemen (z. B. intelligenten Zählern / Smart Metern). Er stellt sicher, dass Verbrauchsdaten (Strom, Gas, Wasser, Wärme) korrekt erfasst und übermittelt werden.

In Deutschland regelt das Messstellenbetriebsgesetz (MsbG), wer als Messstellenbetreiber agieren darf. Es gibt den grundzuständigen Msb (meist der Netzbetreiber) und wettbewerbliche Msb (freie Wahl durch den Kunden). Verbraucher können den Msb wechseln, um z. B. von innovativen Tarifen oder digitalen Services zu profitieren.

N

Netzentgelte sind Gebühren für die Nutzung der Strom- und Gasnetze. Sie werden vom Netzbetreiber erhoben und sind Teil des Strom-/Gaspreises. Die Höhe wird von der Bundesnetzagentur reguliert. Die Netzentgelte setzen sich aus Netznutzungsentgelt (Hauptbestandteil), Messstellenentgelt (für Zähler) und Konzessionsabgabe (an Kommunen) zusammen.

Netzentgelte mache bei Standardlastprofilen ca. 20–25 % des Strompreises aus und sind regional unterschiedlich. Netzentgelte sind nicht verhandelbar, aber durch effizienten Energieeinsatz können Verbraucher die Gesamtkosten senken.

P

R

Ransomware bezeichnet Schadsoftware, die die Daten eines Opfers oder den Zugang zu Systemen so verschlüsselt, dass berechtigte Nutzer keinen Zugriff mehr haben. Die Angreifer verlangen anschließend Lösegeld ("ransom"), um die Entschlüsselung bzw. Freigabe der Daten zu ermöglichen.

Ein erfolgreicher Ransomware-Angriff kann den Geschäftsbetrieb komplett lahmlegen, da wichtige Dateien, Datenbanken oder Maschinensteuerungen unbenutzbar werden. Selbst bei Bezahlung des Lösegelds ist keineswegs eine Freigabe bzw. Wiederherstellung der Dateien garantiert, so bleiben oftmals Entschlüsselungsinformationen aus, weshalb Expertinnen und Experten von einer Zahlung abraten. Als präventive Maßnahme sollten Unternehmen für umfassende Datensicherungen ("Backups") sorgen.

S

Das Smart Meter Gateway ist die zentrale Kommunikationseinheit eines intelligenten Messsystems, welche die Messwerte von Zählern empfängt und speichert und diese für die Marktakteure (Kunde, Energieversorger oder Netzbetreiber) aufbereitet und übermittelt.

Zusatz: Darüber hinaus ist es in der Lage, auch externe Steuersignale vom Netzbetreiber zu empfangen und weiter zu leiten.
Submetering bezeichnet die verbrauchsgenaue Erfassung einzelner Energie- oder Medienströme innerhalb eines Gebäudes durch zusätzliche, nachgelagerte Zähler. Neben dem Hauptzähler werden separate Zähler installiert, um beispielsweise Strom, Wärme oder Wasser einzelner Nutzungseinheiten oder Anlagen eindeutig zuzuordnen. Das ermöglicht eine verursachergerechte Abrechnung, schafft Transparenz über Verbrauchsstrukturen und bildet die Grundlage für Energiemanagement- und Optimierungsmaßnahmen.

Anwendung:
- Individuelle Heizkostenabrechnung in Mietwohnungen
- Kostenaufteilung zwischen Gewerbemietern
- Energieverbrauch pro Produktionslinie in der Industrie
Submetering fördert Transparenz und Fairness bei der Kostenverteilung. In Deutschland ist Submetering für Heizkosten durch die Heizkostenverordnung (HeizkostenV) vorgeschrieben.