Kritische Infrastrukturen und Resilienz
Inhalte nach Dienst, Abhängigkeit und Resilienzaufgabe statt nach wiederholten Technik-Schlagwörtern.
Was sind kritische Infrastrukturen?
Kritische Infrastrukturen sind Systeme und Einrichtungen, deren Ausfall wesentliche Dienste für Gesellschaft, Staat oder Wirtschaft beeinträchtigen kann.
Abhängigkeiten und Kaskadeneffekte
Ein Ausfall bleibt selten innerhalb einer Sektorgrenze: Strom, Telekommunikation, Wasser, Transport und digitale Dienste hängen voneinander ab.
Resilienz kritischer Dienste
Resilienz verbindet Vorsorge, Widerstandsfähigkeit, Reaktion und Wiederherstellung zu einem kontinuierlichen Managementprozess.
Energie als Infrastrukturabhängigkeit
Fast jede kritische Dienstleistung benötigt Elektrizität; manche zusätzlich Gas, Wärme oder Kraftstoff.
Wasserversorgung als kritischer Dienst
Trinkwasser verbindet Gewinnung, Aufbereitung, Speicherung, Pumpen, Netze, Messung und Qualitätskontrolle.
Telekommunikation und digitale Konnektivität
Mobilfunk, Festnetz, Internetknoten und Rechenzentren verbinden Leitstellen, Unternehmen, Behörden und Bevölkerung.
Verkehr und Logistik als kritische Infrastruktur
Straße, Schiene, Häfen und Luftverkehr ermöglichen Personenbewegung, Versorgung und Zugang zu anderen kritischen Diensten.
Gesundheitsversorgung und Infrastruktur
Gesundheitsdienste hängen von Strom, Wasser, Medizinprodukten, IT, Kommunikation, Personal und Lieferketten ab.
Lebensmittelversorgung und Versorgungsketten
Lebensmittelversorgung umfasst Produktion, Verarbeitung, Kühlung, Lagerung, Transport und Handel.
Rechenzentren als Abhängigkeit kritischer Dienste
Rechenzentren sind für viele KRITIS-Dienste wichtige digitale Abhängigkeiten, werden hier aber nur aus Resilienzsicht betrachtet.
Physische Resilienz kritischer Anlagen
Physische Resilienz betrachtet Naturereignisse, technische Ausfälle, Lieferunterbrechungen und andere nicht rein digitale Störungen.
Cyber-physische Abhängigkeiten
Ein Cybervorfall kann physische Dienste stören, während ein Strom- oder Standortausfall digitale Systeme beeinträchtigt.
Notfallvorsorge und Business Continuity
Notfallvorsorge definiert, welche Leistung im Störfall zuerst erhalten oder wiederhergestellt werden muss.
Wiederherstellung nach Störungen
Wiederherstellung ist ein geplanter Übergang vom eingeschränkten Betrieb zurück zum stabilen Normalzustand.
Redundanz und Diversität
Redundanz hilft nur, wenn zusätzliche Komponenten nicht dieselbe Fehlerursache teilen.
Monitoring und Lagebild
Ein Lagebild verbindet technische Zustände, Auswirkungen auf Dienste und offene Entscheidungen.
Wartung und Lebenszyklus
Zuverlässigkeit hängt von Inspektion, Instandhaltung, Ersatzteilen, Dokumentation und geplanter Erneuerung ab.
Lieferketten kritischer Infrastruktur
Kritische Betreiber benötigen spezialisierte Ersatzteile, Dienstleistungen, Software und Betriebsmittel.
Wetter- und Klimarisiken für Infrastruktur
Hitze, Hochwasser, Sturm, Trockenheit und andere Wetterereignisse können Infrastruktur gleichzeitig und regional treffen.
Übungen und Resilienztests
Übungen prüfen Annahmen, Entscheidungswege und Schnittstellen, ohne auf einen echten Ausfall warten zu müssen.
KRITIS, NIS2 und KRITIS-Dachgesetz einordnen
Deutschland hat mehrere überlappende Regelwerke; Cyberresilienz und physische Resilienz werden nicht vollständig durch dasselbe Gesetz abgedeckt.