Was als kritische Infrastruktur gilt, hängt von Jurisdiktion, Sektor, Funktion und formeller Designation ab.
Der Schutz muss vorsätzliche Angriffe, Unfälle, Geräteausfall, Naturgefahren und Abhängigkeiten über Energie, Kommunikation, Wasser, Transport, digitale Dienste, Lieferketten und andere wesentliche Funktionen hinweg adressieren. Prioritäten sollten den Dienstfolgen folgen, nicht bloß der Asset-Zahl oder dem Wiederbeschaffungswert.
Wichtigste Punkte
Wesentliche Funktionen verstehenDienste, Mindestversorgung, kritische Assets und Personen, Abhängigkeiten, Single Points of Failure, geografische Konzentration sowie Folgen für Gemeinschaften und andere Sektoren identifizieren.
Mehrere Gefahren reduzierenPhysische Barrieren, Zugangskontrolle, sicheres Engineering, Monitoring, Wartung, Lieferantenkontrollen, Belegschaftsvorbereitung, Notfallverfahren und risikoinformierte Aufrüstungen kombinieren.
Reaktion und Resilienz aufbauenKoordination, Kommunikation, alternative Betriebsweisen, getestete Wiederherstellungsprioritäten, gegenseitige Unterstützung, Übungen und Entscheidungsbefugnisse etablieren, die Safety während einer Störung bewahren.
Wichtige EinschränkungEin Sektorlabel, eine regulatorische Designation oder eine Checkliste beweist weder Schutz noch Resilienz. Anforderungen variieren je nach Jurisdiktion, und die Absicherung eines einzelnen Assets kann Risiken verschieben oder andernorts Safety-Folgen erzeugen.