Sicherung kritischer Infrastrukturen in einer zunehmend unsicheren Welt von Oleg Vornik
Die Welt wird anscheinend immer unsicherer, gewalttätiger und ungeordneter. Der Einmarsch Russlands in die Ukraine, die damit verbundene Energiekrise und die Gefahr einer Hungersnot in Ländern, die traditionell ukrainischen Weizen erhielten, die Ermordung von Shinzo Abe mit einer selbstgebauten Waffe und Chinas nach außen gerichtete Verteidigungshaltung sind nur einige der Gefahren, denen die Welt derzeit ausgesetzt ist.
Australien ist bisher von geopolitischen Problemen weitgehend verschont geblieben, aber es ist unklar, wie lange das noch der Fall sein wird. Die Bundesregierung gilt gemeinhin als "allwissend und allsehend", doch in Wirklichkeit gibt es viele blinde Flecken in unseren "Unterstützungssystemen" für das tägliche Leben - die im Dezember 2021 nur knapp vermiedene nationale Krise im Zusammenhang mit der Verknappung von AdBlue (die jetzt wieder droht) und die Stromkrise im Juni sind die jüngsten Beispiele. In vielerlei Hinsicht sind wir in der glücklichen Lage, weitere Probleme vermieden zu haben.
Allerdings ist unsere Sicherheit im Bereich der kritischen Infrastrukturen im Vergleich zu den weltweiten Standards in gewisser Weise unzureichend, was wahrscheinlich daran liegt, dass bisher keine Angriffe auf Kraftwerke, Umspannwerke, Staudämme, Unterseekabel oder andere wichtige Anlagen in Australien bekannt geworden sind.
Wie die USA bei den Anschlägen vom 11. September gesehen haben, mag das Konzept eines bedeutenden Vorfalls auf heimischem Boden begrenzt erscheinen - bis er eintritt. Es ist auch wichtig, daran zu denken, dass Australien, das sich zu Recht als Verbündeter der USA und des Westens positioniert, sich dem Risiko eines lokalen, staatlich geförderten Terroranschlags aussetzt.
Reaktiv zu sein und zu warten, bis eine Bedrohung eintritt, bevor wir unsere wichtigsten Anlagen abhärten, hat klare Grenzen. Es wäre so, als würden wir die Bombenscanner an unseren Flughäfen abschaffen, weil "in letzter Zeit niemand eine Bombe in ein Flugzeug gebracht hat". Nur weil etwas in letzter Zeit - oder überhaupt - nicht passiert ist, heißt das nicht, dass es auch nicht passieren wird.
In den USA werden kritische Infrastrukturen durch mehrere Schichten physischer Sicherheit geschützt, und es wird ständig neu bewertet, was erforderlich ist. Selbst die Annäherung an ein Ziel - wie ein Stromnetz - auf mehrere Kilometer ist unglaublich schwierig. In Australien kann man einfach an viele kritische Anlagen heranfahren.
Wir haben zwar keine waffenbesitzende Bevölkerung, die Angriffe wie den des Heckenschützen, der auf ein kalifornisches Umspannwerk schoss, verüben könnte, aber man sollte davon ausgehen, dass die Bösewichte Zugang zu den erforderlichen Waffen und Technologien haben.
Mit dem Gesetzentwurf zur Änderung der Sicherheitsgesetzgebung (Schutz kritischer Infrastrukturen), der im Wesentlichen auf die Cybersicherheit abzielt, wurde der Cybersicherheit verdientermaßen viel Aufmerksamkeit geschenkt. Aber auch beim altmodischen physischen Perimeterschutz müssen Fortschritte gemacht werden.
Ein schnell aufkommender Bedrohungsvektor ist die Form von Drohnen für Verbraucher und kommerzielle Zwecke. Im Zusammenhang mit kritischen Infrastrukturen kann eine Drohne im Wert von 2.000 Dollar, die kostenlos in einem Elektronikgeschäft gekauft wurde, in den falschen Händen großen Schaden anrichten.
Drohnen können eingesetzt werden, um Betriebsabläufe und Sicherheitsvorkehrungen an Standorten kritischer Infrastrukturen auszukundschaften; sie können mit einer Nutzlast versehen werden, um eine Explosion auszulösen und so Stromgeneratoren oder Umspannwerke außer Betrieb zu setzen; sie können in einen Kühlschacht eines Kraftwerks abgeworfen werden, um dessen Abschaltung zu erzwingen; sie können in einen Staudamm gelenkt werden, um die Wasserversorgung zu vergiften; sie können eingesetzt werden, um sich in kritische Infrastrukturnetze einzuhacken, Viren einzuschleusen und Infrastrukturen mit Lösegeldforderungen lahmzulegen.
Um diesen Bedrohungen zu begegnen, muss man in der Lage sein, sie zu erkennen, zu bewerten und schnell zu reagieren. Die Erkennung erfolgt durch Funküberwachung, Radar und Kamerasensoren, wobei die Daten zusammengeführt und analysiert werden, um Echtzeitinformationen über die Anwesenheit einer Drohne zu erhalten. Die Bewertung basiert auf standortspezifischen Protokollen und berücksichtigt die Entfernung zum Standort, die Größe der Drohne, die Anzahl der Drohnen und das Bedrohungsprofil der Einheiten. Die Reaktion ist unterschiedlich und reicht von der Möglichkeit, die Geräte zu stören und außer Gefecht zu setzen, bis hin zur Entsendung von Sicherheitskräften oder Strafverfolgungsbehörden an den identifizierten Standort des Drohnenpiloten.
Die Verantwortung für diese Sicherheit wird oft zwischen mehreren Parteien geteilt, darunter Sicherheitsteams in den Einrichtungen, die australische Bundespolizei und in einigen Fällen (z. B. bei Offshore-Ölquellen) die Marine. Diese Aufteilung kann es schwieriger machen, eine insgesamt wirksame Sicherheitspolitik zu verfolgen.
Das Risikomanagement kann grundsätzlich als "Risiko-Rendite-Abwägung" betrachtet werden - die Kosten für die zusätzliche Sicherheitsschicht stehen im Verhältnis zu dem Ausmaß der Gefahr, die dadurch gemindert werden kann. Die Analyse der verheerenden Auswirkungen eines Angriffs auf den Markt ist wichtig, um die Gründe für die Ausgaben aufzuzeigen. Die Drohnenabwehr (und die Sicherheit der Umgebung im Allgemeinen) scheint eine vernünftige Investition zu sein, wenn die potenziellen Kosten der Störung die Lebensgrundlage von Millionen Australiern oder sogar deren Leben sind (z. B. wenn eine Wasserquelle vergiftet wurde).
Die "Kosten" eines solchen Angriffs setzen sich aus vier Elementen zusammen: dem physischen Schaden selbst, der Unterbrechung der Strom- oder Wasserversorgung, den erhöhten Sicherheitskosten für eine schnelle Reaktion und dem schwindenden Vertrauen der Bürger in "das System".
Da kritische Infrastrukturen sowohl in der physischen als auch in der digitalen Welt zunehmend zur Zielscheibe werden, ist es unerlässlich, die für unseren Lebensunterhalt wichtigen Anlagen zu schützen, um eine Zunahme der Schadensbegrenzung zu vermeiden. Selbst die einfachsten Drohnen haben schon Flughäfen zum Stillstand gebracht, weil unvorsichtige Piloten versehentlich zu nahe herangeflogen sind. In den falschen Händen und vor allem, wenn sie bewaffnet sind, übersteigen die Kosten des Ignorierens dieses neuen Bedrohungsvektors bei weitem die Kosten des Schutzes vor ihm.
asiapacificdefencereporter.com/...creasingly-uncertain-world/