Spielerisch den Ernstfall üben. Erfahrungen mit strategischen Krisenmanagement-Übungen

Transkript

1 Spielerisch den Ernstfall üben. Erfahrungen mit strategischen Krisenmanagement-Übungen Vortrag anlässlich des 29. Europäischen Planspielforums am in Köln Norbert Reez

2 Gliederung 2 Vorbemerkungen Strategische Übungen Beispiel LÜKEX 11 Fazit

3 3 Bevölkerungschutz heute Vorbemerkungen auf das Undenkbare vorbereiten!

4 Vorbemerkungen 4 Die Herausforderung: Hyper-Komplexität Welches sind die tatsächlichen Risiken und Bedrohungen von morgen? Wie konkret mit Ungewissheit umgehen?

5 Vorbemerkungen 5 Extreme Verwundbarkeit ( Vulnerabilität ) post-industrieller Gesellschaften Beispiel: Zivilluftfahrt

6 Vorbemerkungen 6 Cyber-Angriff auf Estland 2007 Herausforderung: Cyber-Attacken

7 Vorbemerkungen 7 IT-Sicherheit in Deutschland

8 Vorbemerkungen 8 Die Verfügbarkeit des Cyber- Raums und die Integrität, Authentizität und Vertraulichkeit der darin vorhandenen Daten sind zu einer existentiellen Frage des 21. Jahrhunderts geworden. Cyber-Sicherheitsstrategie für Deutschland (2011)

9 Vorbemerkungen 9 Kevin KELLY, Internet Pionier ww.kk.org Stand:

10 10 Strategische Übungen

11 Strategische Übungen 11 Gesamtgesellschaftlicher Ansatz Gesamtstaatliches Krisenmanagement 2002 Länderübergreifende Krisenmanagement- Übungen Verbesserung der Analyseund Prognosefähigkeiten Risikokommunikation / Krisenkommunikation Stand:

12 Internationale Großveranstaltungen Strategische Übungen 2004 Stromausfall Hochwasser 2009/10 Schmutzige Bombe Länder Übergreifende Krisenmanagement-Übungen / EXercise 2013 Außergewöhnliche Biolog. Bedrohungen 2015 Große Sturmflut LÜKEX-Prozess

13 Strategische Übungen 13 Nationale Sicherheitsvorsorge Militärische Sicherheit Nachrichtendienste Polizei Bevölkerungsschutz KRITIS Privater Sektor Integriertes Risiko- und Krisenmanagement (Darstellung BBK) Stand:

14 Strategische Übungen 14 Übungsserie LÜKEX Stand: Fokus: Strategische Entscheidungsebene

15 Strategische Übungen 15 Übungsbeteiligung Stand:

16 Strategische Übungen 16 Übungszyklus Stand:

17 17 Szenarioentwicklung Strategische Übungen Drehbucharbeit Teilszenarien Drehbuchbausteine Drehbucheinlagen (mit Anhängen) Iterativer Diskussions- und Abstimmungsprozess zwischen allen Übungsbeteiligten Stand: N Reez

18 Strategische Übungen 18 Zentraler Auswertungsworkshop Übungsdokumentation & Übungsbeobachter Fragebögen der Übungsbeteiligten Erfahrungsberichte der Übenden Übungsauswertung Stand:

19 Strategische Übungen 19 Strategische Übung bezeichnet die übergreifende Übungstätigkeit auf strategischer Ebene (z. B. interministerielle Krisenstäbe, politisch-administrative Verwaltungsstäbe, sektoren- und bereichsübergreifende Führungsstäbe, BCM Organisation von Konzernen) zur Verbesserung der integrierten Krisenreaktionsfähigkeit in außergewöhnlichen Bedrohungs- und Gefahrenlagen (Krisenlagen) und Entwicklung einer übergreifenden Abstimmungs- und Entscheidungskultur in Organisationen des öffentlichen wie des privaten Sektors.

20 Strategische Übungen 20 ÜBUNG - ÜBUNG - STABSRAHMENÜBUNG 2008 LÜKEX im Bild online Schluss mit Geheimhaltung Die Bürger wollen Auskunft Wahnsinn Terror Die Angst geht um! Mittwoch, 5. November 2008, 12:10 Uhr LÜKEX im Bild meint: lüpa Die Terrordrohung der nordafrikanischen Islamisten hat landesweit Angst ausgelöst. Zwar wollen nur wenige Bürger den Abzug unserer Soldaten aus Afghanistan. Die meisten verabscheuen den Terror. Aber sie haben Angst. LÜKEX Presseagentur Sie wollen nicht unschuldig und unnötig in Geiselhaft genommen werden. Deutschlands größte Nachrichtenagentur Und sie wollen schonungslose, offene Unterrichtung über die Gefahr. Sie wollen zum Beispiel wissen, wie sie sich und ihre Kinder am besten vor dem Terrorwahnsinn schützen können. Hier sind die Behörden gefordert. Und zwar schnell. Lüpa nov 08 DEUTSCHLAND/ Terror/ Anschlagsdrohung/ Islamismus Berlin (lüpa) Terrororganisation droht Deutschland Berlin im Fadenkreuz? Nach noch unbestätigten Informationen fordert eine Terrororganisation Nordafrikanische Islamische Liga (NIL) in einer heute Morgen ins Internet eingestellten Videobotschaft von Deutschland den Abzug der Bundeswehr aus Afghanistan. Für den Fall, dass die Forderung nicht erfüllt wird, droht die Gruppe angeblich Anschlägen mit schmutzigen Bomben auf deutsche Städte an; besonders wird die Bundeshauptstadt Berlin genannt. Das Bundespresseamt wollte auf Anfrage die Drohung nicht bestätigen. Lediglich die Tatsache, dass der gemeinsame Krisenstab des Bundesministeriums des Innern und des Bundesministeriums für Umweltschutz zusammengetreten sind, wurde bestätigt. Auch der Krisenstab der Hauptstadt soll unter Leitung des Innensenators aufgerufen worden sein. Weitere Sonderberichte folgen. Mediensimulation

21 21 Beispiel LÜKEX 11

22 Übung Übung Übung November 2012 Cyber-Angriffe bedrohen Deutschland Stand:

23 LÜKEX Länder Intensiv Übende Länder HH MV Übende Länder Bund BMI, BMVBS, BMVg, BMF, BMWi, BMAS, BMG Fachbehörden; Cyber-AZ RP HE NI TH ST BE SN BB KRITIS - Verwaltung / BOS - Banken / Finanzwesen - IKT - Transport / Verkehr BY BW Übungsbeteiligung

24 LÜKEX Beteiligte KRITIS-Sektoren: Luftverkehr Banken / Finanzwesen IKT / Behörden Öffentl. Sicherheit BSI LSKN BMI SID ThLFD HZD DHL DFS BMVBS DLH Lufthansa AirBerlin Flughafen FRAPORT Hamburg Flughafen Flughafen Leipzig/ Hannover Halle Dataport BNetzA ThLRZ BVA Bundesbank Rentenservice EZB BMAS T-Systems Telekom Voda- fone DFS: Deutsche Flugsicherung SIZ: Sparkasseninformatikzentrum HASPA: Hamburger Sparkasse SID: Sächsische Informatikdienstleistungen HZD: Hessische Zentrale für Datenverarbeitung ThLFD: Thüringische Landesfinanzdirektion ThLRZ: Thüringisches Landesrechenzentrum LSKN: Landesbetrieb für Statistik und Kommunikation Niedersachsen DWD DZ Bank Commerzbank HASPA u.a. SIZ Deutsche Bank Post AG

25 LÜKEX Übungsziele: Überprüfung / Optimierung des Zusammenwirkens der Bundesressorts im gesamtsstaatlichen KM im Rahmen einer IT-Krise (gem. NPSI) Verbesserung der länder- und bereichsübergreifenden Zusammenarbeit Optimierung der bereichsübergreifenden Medien- und Integration von IT-KM- Strukturen in das bereichsübergreifende Krisenmanagement Aufrechterhaltung der Schlüsselbereiche des öffentlichen und nicht-öffentlichen Lebens (kritische Geschäftsprozesse) Koordinierung vom Maßnahmen zwischen öffentlichen Stellen und Betreibern Kritischer Infrastrukturen (KRITIS) Öffentlichkeitsarbeit Quelle: Übungsrahmen LÜKEX 11 v

26 26 Planbesprechung: - Versand von verseuchtem GMLZ-Lagebericht, - Störungen im Zahlungsverkehr - Erste Daten in der Öffentlichkeit, LÜKEX TV (1) berichtet Übungsinhalte 1. Tag (Auswahl): Befall von Client-Systemen bei Behörden von Bund und Ländern -Störung / Ausfall von IT Strukturen u. a. an Flughäfen -Störungen im Zahlungsverkehr LÜKEX TV (2) berichtet LÜKEX 11 Übungsinhalte 2. Tag (Auswahl): - Störungen von Kommunikationsdienstleistern Störung bei Leitstellen von Polizei und Feuerwehr LÜKEX TV (3)berichtet Ausgangslage 1 Zeitsprung Ausgangslage 2 08:00 Zentrale Drehbucheinlagen Zentrale Drehbucheinlagen 18:00 Unterbrechung Ausgangslage 3 Zentrale Drehbucheinlagen Zentrale Drehbucheinlagen 08:00 14: fiktiv Übungsszenario

27 27 IT IT Störungen Flughafen- IT Störungen Flughafen- IT Störungen Störungen sicherung Flughafensicherung Flughafen- /-betrieb sicherung /-betrieb sicherung /-betrieb /-betrieb Eingriffe Eingriffe in Prozess- Eingriffe in Prozess- Eingriffe in in steuerungen Prozesssteuerungen Prozesssteuerungen steuerungen LÜKEX 11 Manipulation Manipulation Manipulation Manipulation von von Webseiten von Webseiten von Webseiten Webseiten IT IT IT IT Störungen Flug- betrieb Schadsoftware Spytool Datenmani- Datenmanipulationen Datenmanipulationen Datenmani- Integrität pulationen Integrität pulationen Integrität Integrität Störungen Störungen Info-/Komm. Störungen Info-/Komm. Störungen Info-/Komm. Info-/Komm. Technik Technik Technik Technik Manipulation Manipulation Manipulation Manipulation Zahlungs- Zahlungs- Zahlungs- Zahlungs- verkehr verkehr verkehr verkehr Daten- Datenmanipulationen Datenmanipulationen Daten- Vertraulichkeit manipulationen Vertraulichkeit âbfluss Vertraulichkeit Vertraulichkeit Szenariogestaltung

28 LÜKEX Planbesprechung HH 2011 Eindrucksvolle Veranstaltungen in allen Phasen des Übungszyklus

29 LÜKEX Krisenstabsraum BMI am

30 30 Übungsbeteiligung in Zahlen: LÜKEX Bundesressorts, 20 Bundesbehörden - 42 Landesressorts und Landesbehörden - 45 KRITIS-Unternehmen / Verbände / SPOCs, aus den Bereichen: * Telekommunikation / IKT * Banken / Versicherungen * Verkehr * Wissenschaft International: EZB / EUROCONTROL Insgesamt während der Übungstage ca Personen

31 LÜKEX Einige Übungserkenntnisse Bund-Länder-Zusammenarbeit: Im Vorgriff auf VerwaltungsCERT-Verbund wurde Zusammenarbeit Bund-Länder im IT-KM vorangebracht (Meldeverfahren BSI-Länder) Verfahren der Zusammenarbeit mit KRITIS- Betreibern (UP KRITIS) konnte weiter entwickelt werden Meldeverfahren über GMLZ stellt eine sinnvolle Ergänzung dar, sollte jedoch um eine (Gesamt-) Lagebeurteilung mit prognostischer Komponente ergänzt werden

32 LÜKEX Medienmanagement Medien- und Öffentlichkeitsarbeit (Krisenkommunikation von den Krisenstäben als Schwerpunkt erkannt, teilweise erfolgreich durch integrative Koordinierungsstellen weiterentwickelt Im Grundsatz kohärente Medienarbeit zwischen Bund und Ländern; allerdings Dialog mit der Bevölkerung unter den Bedingungen von Web 2.0 ausbaufähig Sensibilisierung für die (verstärkte) interaktive Nutzung Sozialer Netzwerke und für die Belange der Bevölkerung konnte erreicht werden

33 LÜKEX Besucher- und Presseprogramm: Zweitägiges Begleitforum : (erstmals) Fachforum für Übungsbesucher durch BBK veranstaltet; durchweg positiv aufgenommen Reale Medienarbeit: Gutes Medienangebot (Pressekonferenz, Presserundgang etc.), dadurch umfangreiche Berichterstattung & Medienecho

34 LÜKEX 11 34

35 35 Fazit

36 Fazit 36 LÜKEX - ein zeitgemäßer Governance-Ansatz im Bereich des strategischen Krisenmanagements Strategische Übungen - eine Form des Umgangs mit Ungewissheit; durch interdisziplinäre Diskurse können hyperkomplexe Zusammenhänge kritisch reflektiert und transparent gemacht werden. Der LÜKEX-Prozess repräsentiert eine neue gesamtgesellschaftliche Verständigungsform mit dem Ziel der Ausbildung von Resilienz für extreme Krisenlagen

37 37 es braucht vor allem eines: frisches Denken, praxisnahe Methoden und eine übergreifende Vernetzung Fazit

38 38 Danke für Ihre Aufmerksamkeit! Bundesamt für Bevölkerungsschutz und Katastrophenhilfe - Geschäftsstelle LÜKEX Tel.: 0228 / Fax: 0228 / luekex.info@bbk.bund.de / Stand: