Analytische Ansätze zum Schutz kritischer Infrastrukturen. Teil 1: Kritische Infrastrukturen: Gefahren und Handlungsbedarf

Kritische Infrastrukturen: Gefahren und Handlungsbedarf Walter Schmitz IK51 IABG Einsteinstr. 20 85521 Ottobrunn schmitz@iabg.de 1 Einleitung Waren die Abhängigkeiten von Infrastrukturen in Agrar- und Industriegesellschaften lokal oder regional begrenzt, so haben sich Art und Abhängigkeiten der Infrastrukturen in der Informationsgesellschaft drastisch erweitert und verändert. Ursache ist die sich rasant entwickelnde Informationstechnologie, die sowohl die Informations- und Kommunikationsprozesse als auch die Produktionsprozesse dramatisch verändert. Informationstechnologie ist in alle „klassischen“ Infrastrukturen eingedrungen und hat deren Potential dadurch erheblich erweitert. Gleichzeitig sind damit jedoch auch die Risiken für Wirtschaft und Gesellschaft angestiegen. Die vielfältigen Abhängigkeiten der Infrastrukturen haben eine globale Dimension erhalten. Darüber hinaus sind Ursache und Wirkung von Störungen auf Grund dieser Vernetzung mit all ihren Rückkopplungen oft nicht mehr zu unterscheiden. Gerade wegen derartiger Auswirkungen muss damit gerechnet werden, dass kritische Infrastrukturen in Zukunft bevorzugtes Ziel von Anschlägen werden. Das Spektrum möglicher Akteure, ihre Motive und eingesetzte Mittel sind vielgestaltig und spannen eine Fülle möglicher, ganz unterschiedlicher Szenarien auf. Mangelnde Sensibilisierung der Öffentlichkeit sind mitverantwortlich dafür, dass bislang solche Szenarien mit ihren neuartigen Bedrohungen nicht ausreichend analysiert werden. Die Untersuchung von Szenarien ist aber nötig, um sich möglicher Risiken bewusst zu werden, daraus Eckwerte für mögliche Handlungsspielräume abzuleiten, Auswirkungen auf die Funktionsfähigkeit kritischer Infrastrukturen zu analysieren, daraus auf das Risikopotential und denkbare Schutzmaßnahmen zu schließen, Sicherheitsmaßnahmen im Gesamtzusammenhang zu analysieren und zu bewerten, Ausbildung für das erforderliche Management in der Krise zu leisten und den Umgang mit Risiken einschätzen zu lernen. 2 Rahmenbedingungen der Informationsgesellschaft Der technische Fortschritt, besonders in der Kommunikationstechnologie und in der Mikroelektronik, die Revolutionierung des Transportwesens und sinkende Transportkosten haben den Austausch von Gütern, Informationen und Menschen verdichtet und beschleunigt. B1_Gefahren und Handlungsbedarf.doc Seite 1 von 22 So sind die Tendenzen zur wirtschaftlichen Globalisierung gekennzeichnet durch eine zunehmende internationalisierte Warenproduktion (Zerlegung auf viele Standorte), vor allem durch konzerninterne Verflechtungen der multinationalen Unternehmen, die den Motor der Globalisierung bilden und schon zwei Drittel des Welthandels abwickeln. Gleichzeitig mit der Internationalisierung der Warenproduktion beschleunigt sich die Internationalisierung der Dienstleistungen. Dieser Bereich wächst schneller als der Handel mit Rohstoffen und Industriegüter. Der Ausfall „internationalisierter“ Dienstleistungen wie z.B. Stromversorgung, Telekommunikation, Banken und Versicherungen kann weitreichende Konsequenzen haben. Aus lokalen Primärwirkungen entwickeln sich Folgewirkungen, die sich kaskadenartig ausbreiten und einen ungeheuren Schaden verursachen. Infrastrukturen, deren Ausfall für Staat, Wirtschaft und Gesellschaft eine existentielle Bedeutung haben, bezeichnet man deshalb auch als kritische Infrastrukturen; dazu zählen die Energieversorgung, die Telekommunikation, Transport und Verkehr, Banken und Versicherungen, Wasserversorgung, Gesundheitswesen und die öffentlichen Dienste. Sie bilden das Rückgrat der modernen Gesellschaft, nutzen extensiv IuK1 und sind wegen ihrer Interdependenzen aufeinander angewiesen. Abbildung 1: Vernetzung kritische Infrastrukturen Abbildung 1 zeigt beispielhaft Wechselwirkungen zwischen mehreren Infrastrukturen. Erst diese Beziehungen untereinander machen die Kritikalität der einzelnen Infrastrukturen aus. 1 Informations- und Kommunikationstechnologie B1_Gefahren und Handlungsbedarf.doc Seite 2 von 22 Obwohl das Bild noch nicht einmal alle kritischen Infrastrukturen und Wechselwirkungen aufzeigt, wird deutlich, dass die menschliche Intuition überfordert sein dürfte, die Risiken der Infrastrukturen umfassend einzuschätzen. Es liegt anscheinend in der menschlichen Natur, dass eine solche Vielzahl von Wirkungen und Wechselwirkungen in der Gesamtheit nicht mit allen Konsequenzen in das Bewusstsein tritt und verdrängt wird – nicht zuletzt, weil ein „ Supergau“ bisher noch nicht eingetreten ist, als unvorstellbar gilt und deshalb als unwahrscheinlich angesehen wird. Es ist offensichtlich, dass eine derartige „Grundhaltung“ in Anbetracht der Bedeutung der kritischen Infrastrukturen für die Gesellschaft und der potentiellen Risiken nicht ausreichend sein kann. Der erste Schritt muss deshalb sein, sich mit den möglichen Risiken auseinanderzusetzen und dabei systematisch geeignete Instrumente zu nutzen, die eine zweckgerichtete Risikobetrachtung ermöglichen. Dabei kommt es darauf an, aus der Risikobetrachtung Erkenntnisse zu gewinnen, die präventive Maßnahmen erkennen lassen und Handlungsoptionen für den Notfall eröffnen. Nur aus der Beantwortung der „Was Wäre Wenn“ Frage lassen sich Gefährdungspotential und Überlebensstrategien kritischer (IT-) Infrastrukturen gewinnen. Diese Aufgabe ist eine Gemeinschaftsaufgabe: der Betreiber der Infrastrukturen hat ein natürliches Interesse an ihrer Sicherheit und Überlebensfähigkeit, denn nur so ist sein Umsatz und Gewinn sichergestellt, der Staat hat die übergeordnete Aufgabe des Schutzes von Staat und Gesellschaft, und dabei möglichst eine gemeinsame Sicht der beteiligten Gruppen anzustreben. Der Schutz von Infrastrukturen ist deshalb nur durch Kompromissfindung zu erreichen und schon gar nicht die Aufgabe einer gesellschaftlichen Gruppe, sondern nur durch Zusammenwirken auf der Basis einer allseitigen Einsicht in die gemeinsame Notwendigkeit sicherzustellen. Dazu gehört zuvorderst eine gemeinsame Perzeption möglicher Bedrohungen. 3 Neue Bedrohungen Zur Globalisierung können aber auch Fehlentwicklungen gezählt werden, die sich mit der Globalisierung internationalisieren und zum Katalog der „neuen Bedrohungen“ gehören wie z.B. die grenzüberschreitende organisierte Kriminalität, der Drogen- und Waffenhandel und die sie begleitende Geldwäscherei, die allesamt offenere Grenzen und die globalen Kommunikationsnetze nutzen. Die Migration über Kontinente hinweg dauert nicht mehr viele Wochen, sondern nur noch Stunden oder Tage. Eine neue Dimension stellt der symbiotische Terrorismus dar, der terroristische Verbrechen und organisierte Kriminalität verbindet und sich durch generalstabsmäßige Planung und modernste Mittel auszeichnet. Es ist mit neuen Akteuren und neuen Formen gewaltsamer Auseinandersetzungen zu rechnen wie z.B. mit nichtstaatlichen Akteuren, die entweder auf Bestellung durch Staaten B1_Gefahren und Handlungsbedarf.doc Seite 3 von 22 oder aus eigenem kriminellem Antrieb und auf eigene Rechnung handeln und dabei militärische Mittel aller Art nutzen dürften. Die Rückwirkung ist eine doppelte: • Das Monopol der Staaten, Kriegswaffen aller Art zu besitzen und einsetzen zu können, scheint zu brechen. Die Staaten haben aber noch keine Antwort, wie man solchen neuen Gefahren begegnen kann. • Der Ausgangsort, von dem Gewalt ausgeht, wird zunehmend schwerer zu bestimmen sein und dem bekannten Krieg zwischen Staaten gesellen sich neue Formen wie die asymmetrische Reaktion hinzu, die weniger auf die Streitkräfte als vielmehr auf die zunehmend verwundbare Bevölkerung moderner Industriestaaten oder deren empfindliche Infrastruktur abzielen. Die Natur der Krisen und Konflikte ändert sich somit, sie wird vielfältiger, kaum berechen- und vorhersehbar. 3.1 Internationaler Terrorismus2 Der neue internationale Terrorismus bewegt sich logistisch und operativ auf der Höhe der Globalisierung. Er ist weniger eine Reaktion auf sie als deren Bestandteil und beruht nicht zuletzt auf der gegenwärtigen hohen Mobilität, die ein Ergebnis moderner Verkehrs- und Kommunikationstechnologien ist. Die modernen Kommunikationsmittel ermöglichen auch neue organisatorische Formen der Netzwerkbildung. Al-Qaida besteht international aus autonomen Zellen, die, anders als hergebrachte Verschwörerorganisationen, nicht strikt hierarchisch gegliedert, sondern mit elektronischen Mitteln informell verknüpft sind. Die einzelnen Gruppierungen scheinen weitgehend auf eigene Faust zu agieren, sind aber durch Links mit der Zentrale verbunden, deren Kommandeure die Netzwerke aktivieren können. Diese basieren auf dem an keinen Ort gebundenen Internet. Die meisten der am 11.09.01 beteiligten Selbstmordattentäter stammten zwar aus Saudi-Arabien und Ägypten, agierten aber von den USA und von Europa aus. Damit entfällt die Möglichkeit, räumlich zwischen Freund und Feind zu unterscheiden. Die Angriffe vom 11.09.01 waren transnational organisiert, von außen gesteuert und doch als Anschläge aus dem Innern westlicher Gesellschaften durchgeführt. Gewalt scheint im wahrsten Sinne des Wortes entgrenzt. Trotzdem bleibt sie insofern in die überkommene Staatenordnung eingebunden, als sie eine territoriale Operationsbasis braucht.