Eine siloartige Betrachtung technischer, physischer, digitaler, informationeller und organisatorischer Einflussräume ist für Betreiber unzureichend.
ASSESSMENT PAPER 01 / 2026 · FACHLICHE EINORDNUNG
Hybride Bedrohungen und kritische Infrastrukturen
Begriffe, Analysegrenzen, Indikatoren und Konsequenzen für Betreiber.
Nicht jede Störung ist Sabotage. Nicht jede Auffälligkeit ist eine Bedrohung. Entscheidend ist, was verifiziert werden kann – und welche Bedeutung es für die kritische Funktion hat.
01 / EXECUTIVE ASSESSMENT
Sechs Kernaussagen für Betreiber.
Die Auswertung verdichtet sich auf sechs Punkte mit unmittelbarer Bedeutung für Lageverständnis, Resilienz und Entscheidungsfähigkeit.
Entscheidend sind technische Funktionen, Abhängigkeiten, Betriebsprozesse und die Fähigkeit, relevante Veränderungen rechtzeitig zu erkennen.
Betreiber müssen entscheiden können, bevor Ursache, Absicht oder Akteur abschließend geklärt sind.
Eine Auffälligkeit wird erst im Verhältnis zum erwarteten Normalzustand aussagekräftig.
Vorbereitung, Beobachtung, Verifikation, Bewertung, Entscheidung, Wiederherstellung und Review gehören zusammen.
Analyseprinzipien dürfen erklärt werden, ohne konkrete Schwachstellen oder operativ nutzbare Angriffsmöglichkeiten offenzulegen.
02 / ANALYTICAL BOUNDARY
Beobachtung ist nicht Attribution.
Technische oder physische Befunde beweisen weder Absicht noch Urheberschaft.
OBSERVATION≠CAUSATION≠ATTRIBUTION
Was wurde wann und wo beobachtet oder gemessen?
Ist die Beobachtung belastbar, reproduzierbar oder unabhängig bestätigt?
Treten Befunde zeitlich, räumlich oder funktional gemeinsam auf?
Welche Erklärungen passen zu Befund, Systemlogik und Kontext?
Welche Ursache oder welcher Akteur lässt sich mit welcher Evidenz zuordnen?
Welche Maßnahme ist unabhängig von der Attribution erforderlich?
03 / POR ANALYSIS MODEL
Vom Signal zur Entscheidung.
Früherkennung, technische Evidenz, Assessment und Resilienz werden in einer Betreiberlogik verbunden.
01BASELINE
Erwarteten Zustand und bekannte Schwankungen dokumentieren.
02OBSERVE
Technische, physische, räumliche und kontextuelle Informationen erfassen.
03DETECT
Relevante Abweichungen identifizieren.
04VERIFY
Quelle, Plausibilität und technische Konsistenz prüfen.
05CORRELATE
Zusammenhänge prüfen und Alternativerklärungen offenhalten.
06ASSESS
Auswirkung auf Funktion, Betrieb, Sicherheit und Resilienz bewerten.
07DECIDE
Entscheidungsbedarf, Eskalation und Optionen darstellen.
08REVIEW
Baseline, Indikatoren, Zuständigkeiten und Maßnahmen anpassen.
04 / OPERATOR IMPLICATIONS
Die belastbare Mindestfähigkeit.
Nicht jede kritische Funktion benötigt eine große Sicherheitsorganisation. Jede benötigt vorbereitetes Wissen, Sichtbarkeit und Entscheidungsfähigkeit.
05 / CAPABILITY & DOMAIN CONNECTION
Drei Capabilities. Acht Operational Domains. Ein Analyseprinzip.
Baseline, Indikatorik, Abhängigkeiten und Recovery-Logik müssen für jede Domain technisch neu hergeleitet werden.
FULL PAPER
Die vollständige fachliche Einordnung als PDF.
16 Seiten mit Quellenlage, Begriffsrahmen, Analysedimensionen, Attribution, Statussprache, Frühwarnung, integriertem Lagebild, Resilienz und Capability Mapping.