# Was ist Schutz kritischer Infrastrukturen?

> Der Schutz kritischer Infrastrukturen ist der koordinierte Einsatz physischer Sicherheit, Cybersicherheit, Personalschutz, Notfallmanagement und Resilienzmaßnahmen, um Risiken für Assets, Systeme, Netzwerke und Dienste zu reduzieren, deren Störung Sicherheit, Gesundheit, Wirtschaft oder Gesellschaft ernsthaft beeinträchtigen könnte.

- Kanonische URL: https://yellowcube.eu/de/glossary/critical-infrastructure-protection/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Was als kritische Infrastruktur gilt, hängt von Jurisdiktion, Sektor, Funktion und formeller Designation ab.

Der Schutz muss vorsätzliche Angriffe, Unfälle, Geräteausfall, Naturgefahren und Abhängigkeiten über Energie, Kommunikation, Wasser, Transport, digitale Dienste, Lieferketten und andere wesentliche Funktionen hinweg adressieren. Prioritäten sollten den Dienstfolgen folgen, nicht bloß der Asset-Zahl oder dem Wiederbeschaffungswert.

### Wichtigste Punkte

- **Wesentliche Funktionen verstehen:** Dienste, Mindestversorgung, kritische Assets und Personen, Abhängigkeiten, Single Points of Failure, geografische Konzentration sowie Folgen für Gemeinschaften und andere Sektoren identifizieren.
- **Mehrere Gefahren reduzieren:** Physische Barrieren, Zugangskontrolle, sicheres Engineering, Monitoring, Wartung, Lieferantenkontrollen, Belegschaftsvorbereitung, Notfallverfahren und risikoinformierte Aufrüstungen kombinieren.
- **Reaktion und Resilienz aufbauen:** Koordination, Kommunikation, alternative Betriebsweisen, getestete Wiederherstellungsprioritäten, gegenseitige Unterstützung, Übungen und Entscheidungsbefugnisse etablieren, die Safety während einer Störung bewahren.
- **Wichtige Einschränkung:** Ein Sektorlabel, eine regulatorische Designation oder eine Checkliste beweist weder Schutz noch Resilienz. Anforderungen variieren je nach Jurisdiktion, und die Absicherung eines einzelnen Assets kann Risiken verschieben oder andernorts Safety-Folgen erzeugen.

### Verwandte Begriffe

[North American Electric Reliability Corporation Critical Infrastructure Protection (NERC CIP)](<https://yellowcube.eu/de/glossary/north-american-electric-reliability-corporation-critical-infrastructure-protection/>) · [OT-Sicherheit](<https://yellowcube.eu/de/glossary/operational-technology-security/>) · [Cyber-Resilienz](<https://yellowcube.eu/de/glossary/cyber-resilience/>) · [Business Continuity](<https://yellowcube.eu/de/glossary/business-continuity/>) · [Supply-Chain-Sicherheit](<https://yellowcube.eu/de/glossary/supply-chain-security/>)

### Quellen

[CISA, Critical Infrastructure Security and Resilience](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience) · [CISA, Infrastructure Dependency Primer](https://www.cisa.gov/topics/critical-infrastructure-security-and-resilience/resilience-services/infrastructure-dependency-primer/learn) · [European Union, Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen](https://eur-lex.europa.eu/eli/dir/2022/2557/oj/eng) · [NERC, Critical Infrastructure Protection Reliability Standards](https://www.nerc.com/standards/reliability-standards/cip)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.