SCHUTZ KRITISCHER INFRASTRUKTUREN (SKI) IN DER SCHWEIZ€¦ · -M1 und M3 Involvierte Stellen: ca....

Bundesamt für Bevölkerungsschutz BABS

Schutz Kritischer Infrastrukturen

Schweizerische Eidgenossenschaft

Confédération suisse

Confederazione Svizzera

Confederaziun svizra

SCHUTZ KRITISCHER INFRASTRUKTUREN

(SKI) IN DER SCHWEIZ

Präsentation am Fachworkshop

«Sicherheitsökonomie», 13.12.2013, Göttingen

Peter Christen, Ernst Basler + Partner (in Vertretung von Nick Wenger, Projektleiter SKI, BABS)

Fachdialog Sicherheitsforschung

Bundesministerium für Bildung und Forschung - BMBF

2 Bundesamt für Bevölkerungsschutz BABS

Schutz Kritischer Infrastrukturen Veranstalter: Fachdialog Sicherheitsforschung

Präsentation am Fachworkshop «Sicherheitsökonomie», 13.12.2013, Göttingen

Programm «Schutz Kritischer Infrastrukturen» Zeitlicher Ablauf

2012 2013 2014 2015 2016 2017 ff

Phase 2

Phase 3

Phase 4

M5, M6, M7, M8,

M12 und M13

M2, M4, M10

und M14

M9, M11 und M15

Überprüfung SKI-Strategie

und ggf. Anpassung

Umsetzungsbericht

alle 4 Jahre

SKI-Strategie und

Strategie Cyber-Risiken

Phase 1

- Umsetzungs-

planung

- M1 und M3

Involvierte Stellen:

ca. 30 Bundesstellen

26 Kantone

ca. 100 KI-Betreiber




Nationale SKI-Strategie Vision und Zielsetzungen

• Vision

«Die Schweiz ist im Hinblick auf die Funktionsfähigkeit der

kritischen Infrastrukturen resilient, sodass grossflächige und

schwerwiegende Ausfälle der kritischen Infrastrukturen und der

damit verbundenen Güter und Dienstleistungen möglichst

verhindert werden beziehungsweise das Schadenausmass im

Ereignisfall begrenzt bleibt.»

• Zielsetzungen

• die Robustheit und Flexibilität der kritischen Infrastrukturen

stärken;

• im KI-übergreifenden Bereich die Zusammenarbeit

verbessern.




Nationale SKI-Strategie Relevante Infrastrukturen

• 10 Sektoren und 28 kritische Teilsektoren (KTS)

C:/Christen/03 Weiterbildung/2013/Vortrag_Goettingen/Dokumente/TS_Lebensmittelversorgung.pdf




Nationale SKI-Strategie Massnahmenschwerpunkte (1)

• M1: Erstellung SKI-Inventar BABS

• M2: Lancierung Forschungsprogramme

• M3: Einrichtung Plattformen Behörden /

Fachstellen und Betreiber

• M4: Überprüfung Befugnisse und Kapazitäten

zur Überwachung der Gefährdungen

• M5: Etablierung Mechanismus Frühwarnung

• M6: Erarbeitung von übergeordneten

Schutzzielen

• M7: Schaffung gesetzliche Grundlage

zur Sicherheitsüberprüfung von KI-Betreibern





• M8: Überarbeitung bestehender Abschalt- und

Bewirtschaftungspläne

• M9: Erarbeitung von vorsorglichen Planungen

im Hinblick auf KI-Ausfälle

• M10: Verbesserung Selbstvorsorge von Wirtschaft

und Bevölkerung

• M11: Gewährleistung subsidiäre Unterstützung

bei Bewältigung von Cyber-Risiken

• M12: Erfassung von Ressourcen zum Notbetrieb

von kritischen Infrastrukturen





• M13: Festlegung Prozesse zur Zuteilung

von externen Mitteln an KI-Betreiber

• M14: Verstärkung Zusammenarbeit

Führungsorgane – KI-Betreiber und

Erarbeitung von Schutzplanungen

• M15: Erarbeitung und Umsetzung von integralen

Schutzkonzepten für kritische Infrastrukturen




Nationale SKI-Strategie Integraler Ansatz für den Schutz der KI

M1: SKI-

Inventar

M15: Resilienz KI

M6: Schutzziele




Risikomanagement BABS Begriffsbestimmungen

Behörden

Industrie

Energie

Entsorgung

Finanzen

Gesundheit

Information und Kommunikation

Nahrung

Öffentliche Sicherheit

Verkehr

RIS

IKO

Vermeidung von Ausfällen

Reduktion Schadensausmass

RIS

IKO




M1: SKI-Inventar Ziel und Zweck

• Ziel: Verzeichnis der Kritischen Infrastruktur-Objekte

der Schweiz

• Verfügbarkeit von wichtigen Gütern / Dienstleistungen

• Gefahrenpotential

• Zweck: (Klassifizierte) Planungs- und Priorisierungs-

grundlage im Risiko- und Katastrophenmanagement

auf Stufen Bund, Kantone und Betreiber

• Nationale Alarmzentrale NAZ

• Staatliche Notfallplanungen

(Bewirtschaftungsmassnahmen)

• Einsatzkräfte (u.a. Armee)

• Kantonale Bevölkerungsschutzstellen




M1: SKI-Inventar Vorgehen bei der Erstellung des SKI-Inventars

Nationale Ebene:

Expertengruppen

Regionale Ebene:

Kantonale Kontaktstellen

http://www.google.ch/imgres?imgurl=http://upload.wikimedia.org/wikipedia/de/archive/d/da/20091020165538!UPC_Austria_logo.svg&imgrefurl=http://de.wikipedia.org/wiki/Datei:UPC_Austria_logo.svg&usg=__e64PkxDKHuBU2mjtOZnMZofk_30=&h=1132&w=1280&sz=312&hl=de&start=2&zoom=1&tbnid=VeUjZPG5EWqXUM:&tbnh=133&tbnw=150&ei=LLroTu6rHsvY4QTZm_iMCQ&prev=/search?q=logo+upc&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://upload.wikimedia.org/wikipedia/als/5/5e/Logo_Swisscom.png&imgrefurl=http://als.wikipedia.org/wiki/Datei:Logo_Swisscom.png&usg=__KTWYUCVVHxz-2EkkljYou1aQZgE=&h=332&w=335&sz=44&hl=de&start=1&zoom=1&tbnid=pVjO09rPaHjYPM:&tbnh=118&tbnw=119&ei=PrroTvmdN87T4QTv6_zzCA&prev=/search?q=logo+swisscom&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://www.presseportal.ch/showbin.htx?id=100011338&type=logo&imgrefurl=http://www.presseportal.ch/de/pm/100011338/100706861/erdverkabelungen-im-uebertragungsnetz-swissgrid-schafft-transparenz&usg=__yA-LYHKXTd5l04nB0_Rta1wUCss=&h=129&w=600&sz=9&hl=de&start=2&zoom=1&tbnid=u3cuZy2ZJO-dZM:&tbnh=29&tbnw=135&ei=6bnoTpqZHYza4QTU-_ndCA&prev=/search?q=logo+swissgrid&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://paris.blog.lemonde.fr/files/2007/01/logo-orange.gif&imgrefurl=http://paris.blog.lemonde.fr/2007/01/15/helvetica-apple-vs-orange-communications-en-conflit/&usg=__FBzslYoPpQM61LUSfUzXIIT9VSU=&h=416&w=416&sz=6&hl=de&start=1&zoom=1&tbnid=wIXogziZFMMFXM:&tbnh=125&tbnw=125&ei=-7noTtrZJKHY4QSnwoz6CA&prev=/search?q=logo+orange&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://bloggingtom.ch/wp-images/ownimg/articles/20070709-newsunrise-logo.jpg&imgrefurl=http://bloggingtom.ch/archives/2007/07/09/das-neue-sunrise-logo/&usg=__b3PLKCP8dP3AXW1GWaECWIgGnF0=&h=200&w=200&sz=6&hl=de&start=1&zoom=1&tbnid=KXabGUXA3PMqXM:&tbnh=104&tbnw=104&ei=DrroTtffEcOK4gS896T2CA&prev=/search?q=logo+sunrise&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://www.swisstestingnight.ch/images/uploads/Postfinance_1.png&imgrefurl=http://www.swisstestingnight.ch/past_events.htm&usg=__kyRMHBjYV70A2cypXE5H6ybOJEo=&h=260&w=726&sz=19&hl=de&start=2&zoom=1&tbnid=1v3khsLzm3pq8M:&tbnh=50&tbnw=141&ei=VrroTungOs3O4QTMlvSMCQ&prev=/search?q=logo+post&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://akrosm2011.ch/2011/tl_files/AkroSM2011/Sponsoren/Logos/logo_sg_skyguide.gif&imgrefurl=http://akrosm2011.ch/2011/index.php/sponsoren-mede.html&usg=__QDm5quMjp8GddQ_Rdb3Vub76Egg=&h=989&w=2365&sz=14&hl=de&start=1&zoom=1&tbnid=hLSeM39cnFD4iM:&tbnh=63&tbnw=150&ei=fbroTspYtNrhBKTVqIIJ&prev=/search?q=logo+skyguide&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://www.migros.ch/mediaObject/migros_ch/medien/logos_download/downloads/migros/logo_migros/original/logo_migros.jpg&imgrefurl=http://www.migros.ch/de/medieninformationen/medien/logos.html&usg=__MRWHRGw9IKFIM2OD5ds8Mx9XZX0=&h=313&w=1063&sz=103&hl=de&start=1&zoom=1&tbnid=8pnyEiOSlia0PM:&tbnh=44&tbnw=150&ei=l7roTuehCYTc4QTBqqiPCQ&prev=/search?q=logo+migros&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://upload.wikimedia.org/wikipedia/fr/thumb/d/d3/Logo_Coop.svg/602px-Logo_Coop.svg.png&imgrefurl=http://fr.wikipedia.org/wiki/Fichier:Logo_Coop.svg&usg=__H_wKvpCg4ihL8xk178JJShYpuKs=&h=205&w=602&sz=15&hl=de&start=1&zoom=1&tbnid=x3v_x2_zJyRxaM:&tbnh=46&tbnw=135&ei=rrroTuSUJMPQ4QThle2FCQ&prev=/search?q=logo+coop&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://upload.wikimedia.org/wikipedia/commons/d/d4/SRG_SSR_2011_logo.svg&imgrefurl=http://commons.wikimedia.org/wiki/File:SRG_SSR_2011_logo.svg?uselang=de&usg=__GW_lhZRXgCfO2RAcVflNDd8qzUU=&h=368&w=1024&sz=7&hl=de&start=1&zoom=1&tbnid=T58GvR6O2DOOnM:&tbnh=54&tbnw=150&ei=W7voTu7qPOP54QS04oXVCA&prev=/search?q=logo+srg&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1

http://www.google.ch/imgres?imgurl=http://www.transitgas.ch/img/logo_swissgas.jpg&imgrefurl=http://www.transitgas.ch/de/sharesholders_de.htm&usg=__E6ZCYG2bD3D2s0IAcQ1qXvLs58E=&h=51&w=133&sz=3&hl=de&start=3&zoom=1&tbnid=w9MR79iNSMNDcM:&tbnh=35&tbnw=92&ei=grvoTrW1EdKN4gSZlqHlCA&prev=/search?q=logo+swissgas&um=1&hl=de&sa=N&gbv=2&tbm=isch&um=1&itbs=1




M1: SKI-Inventar Methode Erstellung SKI-Inventar

1. Identifikation der relevanten Prozesse

2. Bezeichnung der

massgebenden Objektgruppen

3. Festlegung Objektgruppen-

spezifischer Kriterien

4. Erfassung und Beurteilung

Bedeutung der Objekte (Leistungs-

und / oder Gefahrenpotential)

Kanto

ne

Na

tio

na

le E

be

ne

(E

xp

ert

en

gru

pp

en)

Wurde in allen 28 kritischen Teilsektoren (KTS) durchgeführt




M1: SKI-Inventar Bedeutungsklassen für die Kritischen Objekte

Klasse Bedeutung

5 Gesamtnational wichtige Bedeutung ohne

ausreichende Redundanz

4 Überregional wichtige Bedeutung ohne


3 Regional / Kantonal wichtige Bedeutung

ohne ausreichende Redundanz

2 Wichtige Bedeutung in Teilen eines Kantons

ohne ausreichende Redundanz

1 Wichtige Bedeutung auf lokaler Ebene ohne





M1: SKI-Inventar Der Funktionswert als Mass für die Bedeutung

• Funktionaler Wert W(t):

Zeitlich veränderbarer, nicht monetärere Wert sämtlicher

Funktionen eines Systems

• Funktionswert F(t):

Verhältnis des beim Ausfall eines einzigen Subsystems

erlittenen Verlustes an funktionalem Wert des Systems zum

funktionalen Anfangswert des Systems

• Funktionswerteinheiten FWE:

Einheit zur Quantifizierung des funktionalen Wertes. Der

funktionale Anfangswert des Gesamtsystems beträgt im

Sinne einer Konvention 10'000 FWE.

[0,1])(0

0

0 W

WW

W

WtF tt




M1: SKI-Inventar Funktionswertanalyse

Standardstruktur für alle 28 kritischen Teilsektoren (KTS)





Funktionsstruktur KTS Stromversorgung





Beispiel «Transport und Verteilung»

Objektgruppe





• Abschätzen des Funktionswertes einer Objektgruppe Teilsektor "Erdölversorgung": Bewertung der massgebenden Strukturäste

Strukturast Nr FWE

Baumstruktur Produktion Herstellung Fertigprodukte im Inland Brenn- und Treibstoffe Objekte Raffinerien

Funktionswert 0.1 0.2 0.3 1 1 0.0060

Baumstruktur Logistik Anbindung an das Ausland Pipelines

Funktionswert 0.4 0.5 0.6 1 1 0.1200

1

2

Fiktive FWE-Werte





• Summe der Gewichtung = 1

Lineares Subsystem

• Summe der Gewichtung > 1

Abhängigkeiten im Subsystem vorhanden

• Summe der Gewichtung < 1

Redundanzen im Subsystem vorhanden

Inventar Kritischer Infrastrukturen: Objekt-Liste und Bewertung

Sektor Energie

Teilsektor 06 - Erdölversorgung Funktionswert des KTS: 1.0

Objektgruppe Objektuntergruppe CH-kritisches Objekt FWE Gesamt GewichtungFW Objekt in

Strukturast 3

Auhafen 5 0.45 0.0012

Birsfelden 5 0.45 0.0012

Tanklager 0.90

Objektuntergruppe CH-kritisches Objekt FWE Gesamt GewichtungFW Objekt in

Strukturast 4

SOGEP / Petrostock / Vernier 12 1.00 0.0012

1.00

Rheinhäfen Basel

Region Westschweiz

Fiktive FWE-Werte

Objektgruppe x

Objektuntergruppe x1

Objektuntergruppe x2

Kritisches Objekt a

Kritisches Objekt b

Kritisches Objekt c





Vereinfachungen

• Funktionsstruktur sind keine logischen Bäume wie Fehler-

oder Ereignisbäume.

• Zur Abschätzung der rel. Funktionswerte wird immer der

vollständige Ausfall des untergeordneten Systems

angenommen.

• Die angenommene Ausfalldauer beträgt ca. drei bis vier

Wochen.

• Es werden keine Mehrfachausfälle betrachtet.

• Es werden keine unterschiedlichen Ausfallszenarien oder

Zeitschritte betrachtet.

• Es wird keine Reparatur- oder Erholungsphase des Systems

berücksichtigt.





Fazit

• Die vereinfachte Funktionswertanalyse liefert brauchbare

und im Gesamtsystem stimmige Resultate.

• Unterschiedliche Elemente innerhalb eines KTS und von

unterschiedlichen KTS können miteinander verglichen

werden.

• Das Verfahren ist transparent und nachvollziehbar.

• Notwendige Werkzeuge

• Konzeptionelles Denken,

• Gesunder Menschenverstand,

• Mut,

• etwas Mathematik.




M1: SKI-Inventar Übersicht über das nationale Inventar (fiktive Standorte)

Fiktive Standorte




M6: Schutzziele Top-Down-Ansatz / Ökonomische Kriterien

• Vorgabe einheitlicher und abgestimmter Methode im Bereich

Schutzziele

• Konzept für Umsetzung im Bereich der Kritischen

Infrastrukturen.

• Grenzkosten-Ansatz als geeignetes Instrument

• Zahlungsbereitschaft der Gesellschaft und

Kostenwirksamkeitsverhältnis von Massnahmen.

• Indikatoren und Grenzkosten

zur Beurteilung des Risikos

• Fokus: Auswirkungen von

Funktionsausfälle auf

Wirtschaft und Bevölkerung.




M15: Integrale Schutzkonzepte für KI Methodische Unterstützung der KI-Betreiber

• Auftrag des Bundesrates an zuständige Fachbehörden und

Betreiber

• Überprüfung und Reduktion der Risiken gemäss Konzept des

integralen Schutzes.

• Leitfaden SKI zeigt methodisches Vorgehen auf

• Kombination Risiko-, Krisen- und Kontinuitätsmanagement

• Einheitliche Vorgaben

• stellen Gleichbehandlung der KI-

Betreiber sicher,

• ermöglichen eine effiziente Umsetzung.

C:/Christen/03 Weiterbildung/2013/Vortrag_Goettingen/Dokumente/Methode_SKI_Inventar.pdf




Wichtigste Quellen

• Bundesamt für Bevölkerungsschutz BABS

http://www.bevoelkerungsschutz.admin.ch/internet/bs/de/home/themen/ski.html

• Informatiksteuerungsorgan des Bundes ISB

http://www.isb.admin.ch/themen/strategien/01583/index.html?lang=de

• Integrale Sicherheit (IS) des Eidgenössischen

Departementes für Verteidigung, Bevölkerungsschutz und

Sport VBS

http://www.vbs.admin.ch/internet/vbs/de/home/themen/sicherheit.html

• Bundesamt für wirtschaftliche Landesversorgung BWL

http://www.bwl.admin.ch/themen/01052/index.html?lang=de













Fazit

• Ehrgeizigen Zeitplan des Programms SKI.

• Pragmatischer Top-Down-Ansatz (It is better to be roughly right, then exactly wrong)

• Brauchbarer, in sich stimmiger Inhalt

• Zusammenarbeit Staat und Wirtschaft funktioniert dank

frühzeitiger Einbindung und Partizipation.

• Guter Programmfortschritt.

• Die Frage «Wer soll das bezahlen?» kommt noch.

Date post:	14-Jun-2020
Category:	Documents
Upload:	others
View:	2 times
Download:	0 times

SCHUTZ KRITISCHER INFRASTRUKTUREN (SKI) IN DER SCHWEIZ€¦ · -M1 und M3 Involvierte Stellen: ca....

Documents