KRITIS-Härtung & Sabotageschutz: Infrastruktur operativ sichern
Berlin,
Aktueller Hinweis (März 2026):
Das KRITIS-Dachgesetz hat den Bundesrat passiert. Damit gelten ab sofort verschärfte Mindeststandards für den physischen Schutz Ihrer Infrastruktur. Lesen Sie hier die Details zur neuen Rechtslage zum KRITIS-Dachgesetz
2026 | KRITIS-Praxis Berlin: Sabotageschutz und NIS2-Umsetzung
Die Angriffe auf das Berliner Stromnetz im Jahr 2026 haben gezeigt, wo die Schwachstellen wirklich liegen. Es war kein technisches Versagen, sondern ein Versagen der Sicherungskonzepte. Wer heute Infrastruktur in der Region betreibt, merkt schnell: Mit Standard-Wachschutz kommt man weder gegen gezielte Sabotage an, noch besteht man die kommenden Audits. Wir müssen Sicherheit heute als ein System aus Widerstandszeit und Detektionsqualität begreifen.
Das Problem mit der Interventionszeit im Objektschutz
In der Sicherheitstechnik gibt es eine einfache Rechnung: Wenn die Zeit, die ein Saboteur für die Zerstörung braucht, kürzer ist als die Zeit, die der Sicherheitsdienst zur Intervention benötigt, ist das Konzept wertlos. 2026 hat uns gelehrt, dass wir Objektschutz über die Widerstandszeit definieren müssen. Jede Komponente – vom Zaun bis zur Tür – muss den Angriff so lange verzögern, bis die spezialisierten Kräfte tatsächlich vor Ort sind. Alles andere ist nur teure Dekoration.
Perimeterschutz: Technik ist kein Allheilmittel
Ein Zaun ohne intelligente Sensorik meldet nichts. Aber auch Technik hat Grenzen. In Brandenburg haben wir es oft mit schwierigen Witterungsverhältnissen zu tun, die billige Sensoren lahmlegen. Unser Ansatz:
- Multispektrale Sensorfusion: Wir verlassen uns nicht auf ein System allein. Wir kombinieren Thermal- und Optikdaten. Das ist aufwendiger in der Kalibrierung, reduziert aber die Fehlalarm-Quote (NAR) massiv. Nur so bleibt das Personal wachsam und stumpft nicht durch Fehlmeldungen ab.
- Mechanische Härtung: Wir schauen uns die kritischen Punkte an – Kühlaggregate, Kabelschächte, Leitstände. Diese werden physisch so verstärkt, dass man sie nicht im Vorbeigehen manipulieren kann. Wir erkaufen uns hier die entscheidenden Minuten an Durchbruchszeit (Delay Time).
- Kommunikationswege: Wenn das Netz weg ist, nützt der beste Alarm nichts. Wir setzen auf redundante Wege wie Satelliten-Backups oder TETRA-Funk, damit die Meldung auch im Blackout-Szenario die Leitstelle erreicht.
NIS2 und KRITIS-Dachgesetz: Die Sache mit der Haftung
Die Zeit der netten Absichtserklärungen ist vorbei. NIS2 und das KRITIS-Dachgesetz machen Sicherheit zur Pflichtaufgabe mit persönlichem Risiko für die Geschäftsführung.
NIS2 und der operative Alltag
In Artikel 21 fordert NIS2 konkrete Maßnahmen. Das klingt trocken, bedeutet aber im Ernstfall: Können Sie belegen, dass Ihre Lieferkette sicher ist? Sind Ihre Serverräume physisch gegen Unbefugte geschützt? Wir liefern die Technisch-Organisatorischen Maßnahmen (TOMs), die nicht nur auf dem Papier stehen, sondern im Audit einer Prüfung standhalten. Es geht hier schlichtweg um die Vermeidung von Regressansprüchen gegen das Management.
Resilienzpläne nach dem Dachgesetz
Das KRITIS-Dachgesetz verlangt erstmals echte Resilienzpläne. Wir identifizieren Ihre kritischen Assets und bewerten sie nach dem „All-Hazards-Approach“. Das bedeutet: Wir planen nicht nur für den Einbruch, sondern auch für menschliches Versagen oder extreme Wetterlagen. Wer hier keine fundierte Dokumentation vorweisen kann, bekommt bei der nächsten Behördenprüfung ein Problem.
Resilienz & Business Continuity: Wenn der Strom wirklich weg bleibt
Ein BCM-Konzept ist wertlos, wenn es im dunklen Büro im Schrank liegt. Wir denken die Sicherheit zu Ende:
- Autarkie für 72 Stunden: Wir planen unsere Stationierung so, dass Personal und Technik mindestens drei Tage ohne externe Versorgung (Strom/Wasser) handlungsfähig bleiben. Das ist eine logistische Herausforderung, aber die einzige Versicherung für den Ernstfall.
- Interdependenzen verstehen: Wir analysieren, was passiert, wenn ein Nachbarsystem ausfällt. Sicherheit in der Logistik nützt nichts, wenn die IT-Kühlung aufgrund eines Stromausfalls im Sektor Energie versagt. Wir legen Prioritäten fest, was zuerst geschützt werden muss (Recovery Time Objective).
Der Faktor Mensch: §34a reicht bei KRITIS nicht aus
Sicherheitspersonal an kritischen Knotenpunkten muss mehr können als nur Protokolle schreiben. Das Risiko von Innentätern (Insider Threats) ist real. Wir setzen daher auf:
- Erweitertes Vetting: Unser Personal durchläuft Sicherheitsüberprüfungen (SÜ2 oder SÜ3), die weit über das Standardmaß hinausgehen.
- Taktische Ausbildung: Unsere Leute sind darauf geschult, Ausspähungsversuche im Vorfeld zu erkennen. Sie wissen, wie man sich in Hochspannungsbereichen oder sensiblen IT-Umgebungen bewegt, ohne selbst zum Risiko zu werden.
Schritt für Schritt zur Härtung: Unsere Methodik
Wir fangen nicht einfach an zu bauen. Sicherheit muss strukturiert wachsen:
- Ehrliche Bestandsaufnahme: Wir suchen die Lücken vor Ort, ohne sie schönzureden.
- Schutzkonzept: Wir verzahnen Technik, Recht (NIS2) und Personal.
- Umsetzung: Installation der Systeme und Einweisung der Kräfte.
- Stresstest: Wir prüfen in Realtests, ob das Konzept auch unter Last funktioniert und dokumentieren das für Ihre Unterlagen.
Sicherheitsanalyse von SVD-Security
Die Vorfälle 2026 waren eine Warnung, die man ernst nehmen muss. SVD-Security bietet keine Standardlösung von der Stange, sondern die nötige Fachexpertise für die Härtung Ihrer Infrastruktur in Berlin und Brandenburg. Wir sorgen dafür, dass Ihr Betrieb läuft – auch wenn es draußen schwierig wird.
FAQ: Operative Sicherheit & Regulatorik 2026
Welche physischen Maßnahmen schreibt NIS2 für KRITIS-Betreiber zwingend vor?
Artikel 21 der NIS2-Richtlinie verlangt ein „angemessenes Sicherheitsniveau“. Im Bereich der physischen Sicherheit bedeutet das: Die Härtung von Standorten, an denen kritische Netzkomponenten betrieben werden. Dazu gehören biometrische Zutrittskontrollen, lückenlose Perimetersensorik und die Dokumentation aller physischen Vorfälle. Wer hier nur auf einen einfachen Zaun setzt, riskiert bei einem Audit die Einstufung als „unzureichend“, was direkte Bußgeldfolgen für die Geschäftsführung haben kann.
Wer darf die gesetzlich geforderten Risikoanalysen durchführen?
Das KRITIS-Dachgesetz fordert eine fachlich fundierte Risikoanalyse nach dem „All-Hazards-Approach“. Dies sollte durch zertifizierte Sicherheitsexperten erfolgen, die sowohl die regulatorischen Anforderungen des BSI als auch die operative Realität kennen. SVD-Security liefert hierfür die nötige Expertise, um die Analyse so aufzubereiten, dass sie als Grundlage für Ihre Resilienzpläne direkt behördlich anerkannt wird.
Rechnet sich die Investition in eine spezialisierte KRITIS-Härtung?
Sicherheit wird oft als Kostenblock gesehen, ist aber in der KRITIS-Welt eine Versicherung gegen den Totalverlust. Ein einziger Sabotageakt an einem Berliner Netzknoten kann Ausfallkosten im siebenstelligen Bereich verursachen – ganz abgesehen von den Bußgeldern bei mangelnder Vorsorge. Eine automatisierte Perimetersensorik reduziert zudem langfristig die Kosten für teure, rein personelle Dauerpräsenz bei gleichzeitiger Erhöhung der Detektionsqualität.
Wie werden temporäre KRITIS-Standorte oder Baustellen gesichert?
Gerade beim Netzausbau oder bei temporären Lagern für kritische Ersatzteile ist die herkömmliche Überwachung oft lückenhaft. Wir setzen hier auf mobile Hochleistungssensorik. Diese Systeme sind innerhalb weniger Stunden einsatzbereit und bieten das gleiche Schutzniveau wie fest installierte Anlagen – inklusive direkter Aufschaltung auf unsere zertifizierte Notruf- und Serviceleitstelle (NSL).
Lessons Learned 2026: Warum haben herkömmliche Systeme versagt?
Die Analysen der Vorfälle im Berliner Umland zeigen zwei Hauptursachen: Erstens eine zu hohe Fehlalarmrate (NAR) bei einfacher Sensorik, die zur Ermüdung des Personals führte. Zweitens eine zu geringe mechanische Widerstandszeit. Saboteure konnten Anlagen innerhalb von drei Minuten außer Betrieb setzen, während die Alarmverfolgung zehn Minuten benötigte. Unsere Konzepte setzen daher zwingend auf die Synchronisation von Detektionszeit und Widerstandszeit.
Was passiert im Alarmfall? Wo laufen die Signale auf?
Jeder Alarm landet ohne Zeitverzug in einer nach VdS-zertifizierten Notruf- und Serviceleitstelle (NSL). Dort wird die Meldung verifiziert und sofort die vordefinierte Interventionskette ausgelöst – je nach Szenario werden unsere spezialisierten Einsatzkräfte oder direkt die zuständigen Behörden alarmiert. Die Kette ist redundant aufgebaut, um auch bei Störungen der öffentlichen Kommunikationsnetze zu funktionieren.
