Leitfaden Schutz Kritischer Infrastrukturen - Deutsche Gesellschaft ...

Eine Vielzahl von Ressourcen und Dienstleistungen könnte
nicht mehr oder nur noch sehr eingeschränkt zur Verfügung
stehen. Aufgrund der gegenseitigen Abhängigkeiten kann
dies zu einem Dominoeffekt führen, der auch große Teile der
Funktionen von Staat, Wirtschaft und Gesellschaft lähmen
könnte. 3 Modellberechnungen gehen für Deutschland von
einer Erkrankungsrate von 15–50 Prozent aus. 4 Neben unmit-
telbar erkrankten Mitarbeitern würden auch solche Mitar-
beiter nicht ihre Arbeit aufnehmen können, die erkrankte
Familienmitglieder pflegen oder aus Angst vor Ansteckung
zu Hause bleiben, wodurch sich die Abwesenheitsquote deut-
lich erhöhen würde.
Beispiel internationaler Terrorismus
Der internationale Terrorismus organisiert sich in losen Netz-
werkstrukturen. Die einzelnen Netzwerkbereiche unterliegen
nur noch gemeinsamen Zielvorstellungen, agieren jedoch
weitgehend unabhängig und ohne zentrale Befehlsstruktur.
Solche losen Netzwerke sind in der Lage, unerkannt, flexibel
und schnell zu agieren. 5 Anschläge auf Infrastruktursysteme
in Deutschland sind nicht auszuschließen. Im Jahr 2006 sind
Anschläge auf zwei Regionalbahnen der Deutschen Bahn aus
technischen Gründen fehlgeschlagen. Im Jahr 2007 konnte
ein geplanter Anschlag auf mehrere US-Einrichtungen in
Deutschland frühzeitig aufgedeckt und verhindert werden.
Beispiel Informationstechnologie
Fast täglich ist in den Medien von Angriffen durch Hacker
oder Industrie- und Wirtschaftsspionage zu lesen. Doch
neben diesen Gefahren können einfaches menschliches Ver-
sagen bei der Nutzung von Informationstechnik oder Fehl-
funktionen in Hard- und Software zu erheblichen Auswir-
kungen und Schäden in Kritischen Infrastrukturen führen.
Beispiel dafür ist der großflächige Stromausfall in den USA
und Kanada im Jahr 2003, bei dem ein Fehler in der Prozess-
leittechnik eine wesentliche Rolle spielte. Ein weiteres Bei-
spiel ist der Zusammenbruch des gesamten EC-Kartensystems
in der Schweiz im Jahr 2000, der aus einem Fehler in einem
Rechenzentrum resultierte.
2.2.2 Sozioökonomische Rahmenbedingungen
Steigende Abhängigkeit
Die Abhängigkeit der Unternehmen und Behörden von exter-
nen Dienstleistungen oder Produkten steigt. Einen hohen
Stellenwert nimmt hierbei die Stromversorgung ein. Nahezu
alle Dienstleistungen stützen sich unmittelbar oder mittelbar
auf eine funktionierende Stromversorgung ab.
3 Bundesamt für Bevölkerungsschutz und Katastrophenhilfe 2007.
4
Robert Koch Institut 2007b, Seite 4.
5
Vgl. Lewis 2006, Seite 1.
Subjektive Risikowahrnehmung
Unternehmen und Behörden investieren viel in die Sicherheit
ihrer Einrichtungen und verlassen sich darauf, dass diese
Investitionen effektiv wirken. Die positive Wirkung von
Sicherheitsmaßnahmen lässt sich häufig jedoch nicht objek-
tiv quantifizieren. Stattdessen werden lange Phasen ohne
Ereignisse mit krisenhaften Auswirkungen für das Unterneh-
men oder die Behörde als Bestätigung der Effektivität der
umgesetzten Maßnahmen gewertet. Dies kann dazu verlei-
ten, dass potenzielle Gefahren und verwundbare Bereiche
nicht mehr wahrgenommen werden.
Ferner werden in der Praxis häufig Risiken identifiziert, die
beeinflussbar beziehungsweise kontrollierbar und deren
kausale Ursache-Wirkungs-Ketten transparent erscheinen. 6
Andere Risiken werden teilweise bewusst oder unbewusst
ausgeblendet. Die möglichen Auswirkungen solcher Risiken
werden bei der Umsetzung vorbeugender Maßnahmen nicht
berücksichtigt.
GRuNDLAGEN Zu KRItIScHEN INFRAStRuKtuREN
Demografische Veränderung
Die Veränderungen der Altersstruktur der Gesellschaft sowie
migrationsbedingte Veränderungen der Bevölkerungsdichte
innerhalb Deutschlands schaffen neue Anforderungen an
Kritische Infrastrukturen und beeinflussen damit auch sicherheitsrelevante
Aspekte. Ein sinkender Wasserbedarf und die
damit verbundene Reduzierung der Wasserabgabe an den
Endverbraucher können beispielsweise hygienische Probleme
in Wasserversorgungsanlagen hervorrufen.
Veränderung ökonomischer Rahmenbedingungen 7
Veränderungen im Marktgeschehen, wie sie etwa durch die
Liberalisierung der Märkte und die Privatisierung ehemals
staatlicher Infrastrukturbetriebe stattfinden, können das
Sicherheitsniveau und die Investitionen in Sicherheitsmaßnahmen
beeinflussen. Die Wettbewerbssituation und
der damit verbundene Preisdruck schaffen Rahmenbedingungen,
in denen sicherheitsrelevante Vorkehrungen wie
etwa redundante Systeme oder andere Sicherheitspuffer
reduziert werden. Die Anforderungen von Regelwerken werden
zwar weitgehend eingehalten. Immer genauere Berechnungsverfahren
ermöglichen jedoch, Spielräume weiter auszunutzen
und Sicherheitspuffer zu reduzieren. Diese Puffer
können dann insbesondere in Krisensituationen fehlen.
6
Dost 2006.
7
Vgl. International Risk Governance Council 2006, Seiten 11–17.