Standortlagebild.
Wer sich für Ihr Werk interessiert.

Eine Bewertung der Bedrohungslage für einen konkreten Standort, etwa ein Werk, ein Rechenzentrum oder eine Forschungseinrichtung. Es verbindet Hinweise aus offenen Quellen und Untergrund mit der von außen erreichbaren Technik des Standorts und leitet daraus Szenarien und Maßnahmen ab.

Indem man beobachtet, wer Interesse zeigt: Erwähnungen in Foren und Kanälen, angebotene Daten oder Zugänge und Veröffentlichungen zu Standort und Personal. Zusammen mit der Prüfung, welche Systeme von außen erreichbar sind, entsteht ein Bild, das physische und digitale Hinweise verbindet.

Betreiber kritischer Anlagen müssen bei Bedarf, mindestens aber alle vier Jahre, eine eigene Risikoanalyse durchführen (§ 12), geeignete Resilienzmaßnahmen treffen und in einem Resilienzplan dokumentieren (§ 13). Die Geschäftsleitung muss die Maßnahmen billigen und ihre Umsetzung überwachen (§ 20). Die Übersicht unterstützt die Einordnung und ersetzt keine rechtliche Bewertung.

Angreifer nutzen beides. Öffentliche Informationen erleichtern den physischen Zugang, und Gebäudetechnik, Kameras oder Fernwartung sind oft aus dem Internet erreichbar. Ein Lagebild, das beides betrachtet, zeigt Wege, die eine getrennte Sicht übersieht.

Für Standorte, deren Ausfall den Betrieb trifft, und für solche mit besonderem Schutzbedarf: Produktion, Rechenzentren, Forschung, Standorte mit Rüstungs- oder KRITIS-Bezug und Standorte in Regionen mit erhöhter Gefährdung.

Bei Anlass, etwa nach einem Vorfall, vor einem Ausbau oder bei veränderter geopolitischer Lage, und turnusmäßig im Rahmen der Risikoanalyse. Die externe Angriffsfläche des Standorts lässt sich mit CQTI laufend beobachten.