Wie die Regierung darin ausführt, werden „in der Stromversorgung, aber auch in anderen Branchen Kritischer Infrastrukturen, die wesentliche Dienstleistungen für unsere Gesellschaft bereitstellen“, zunehmend Automatisierungs-, Prozesssteuerungs- und -leitsysteme, auch als Scada-Systeme bezeichnet, eingesetzt. Diese technischen Systeme könnten „ebenso von Schwachstellen betroffen sein wie herkömmliche Büro-IT“.
Hieraus ergäben sich je nach Anwendungsfall durchaus Risiken für die jeweilige Infrastruktur, heißt es in der Antwort weiter. Eine genaue Risikoeinschätzung sei aufgrund der Diversität der Anwendungsfälle solcher Systeme nicht pauschal möglich. Das Bundesamt für Sicherheit in der Informationstechnik habe bereits 2008 entsprechende Hinweise und Empfehlungen zur Informationstechnik in der Prozessüberwachung und -steuerung vorgelegt.
