Klaus Mochalski und Oliver Braun (SVP Corporate Security am Flughafen BER) diskutieren die immense Komplexität der Flughafensicherheit. Erfahren Sie, warum bei hybriden Bedrohungen klassisches Silodenken versagt und physische Sicherheit sowie Cybersicherheit als "One Security" zwingend vereint werden müssen. Zudem erklärt Braun, weshalb reine Compliance-Security nicht ausreicht und wie KRITIS-Betreiber durch abteilungsübergreifendes Training echte Resilienz aufbauen.
Gut gesagt Oliver Braun: „Die Herausforderungen sind gerade die, dass wir in einer Fabrik, habe ich einen sicheren Perimeter und nur sichere Lieferanten und sichere Mitarbeiter, die Kenntnisse über die Produktionskette haben, dürfen diese Fabrik betreten. Wir haben quasi die Passagiere, die ja menschlich sind, die ebenso Teil dieser Reisekette sind und dieser operativen Kette “.
Oliver Braun: „Also größte Herausforderung der modernen Luftsicherheit aus unserer Sicht ist nicht die Bedrohung selbst, sondern die Beherrschung der Komplexität der Bedrohung “.
Oliver Braun: „Und One Security ist aus unserer Sicht die einzige Lösung, weil man kann die Themen einfach auch nicht separat denken. Wir sind uns ja nicht immer sicher, ist es ein menschliches Verschulden, es ist ein Cyberangriff “.
Oliver Braun: „Das KRITIS Dachgesetz reguliert ja jetzt dann doch und sagt die beste Cyberscurity bringt euch ja gar nichts, wenn die Rechenzentren nicht richtig physisch gesichert sind. Und wenn die physische Sicherheit des Perimeters nicht gegeben ist und wir müssen diese Maßnahme in den Einklang bringen und deshalb müssen wir die Risiken auch gemeinsam bewerten “.
Oliver Braun: „Man braucht eine Security Governance, das ist wirklich mein Rat an alle. Man muss die Silos da einreißen, auch wenn es schön ist und wenn jeder sonst für sich alleine entscheiden konnte, die Zeiten sind vorbei und es bringt es nichts, wenn die Cybersecurity ein tolles Audit macht und die physische Sicherheit versagt. Der funktioniert wirklich nur gemeinsam “.
Oliver Braun: „Unsere Gegner fragen sich eigentlich nur, wo können sie uns stören? Und dieser Blick von der Seite fehlt uns allen. [...] Das glaube ich das Mindset, was man entwickeln muss, dass man nicht nur da sitzt und dann reagiert, sondern man muss proaktiv Dinge vordenken und möglichst effizient und komplex die Antworten bereithalten “.
Kapitel
00:00 Einführung in die OT-Security am Flughafen
03:20 Komplexität der Sicherheitsherausforderungen
06:21 Organisatorische Ansätze zur Komplexitätsbewältigung
09:18 Resilienz und Reaktionsfähigkeit in der Sicherheit
15:16 Regulierung und ihre Auswirkungen auf die Sicherheit
17:54 Technische Aspekte der Sicherheitskoordination
20:49 Krisenmanagement und koordinierte Angriffe
23:08 Empfehlungen für Betreiber kritischer Infrastruktur
Keywords
Sicherheit, Flughafen, Komplexität, Cybersecurity, Resilienz, hybride Bedrohungen, Krisenmanagement, Infrastruktur, Organisation, Zusammenarbeit
