Was ist das?
KRITIS ist das Akronym für Kritische Infrastrukturen. Damit sind Organisationen, Unternehmen und Einrichtungen gemeint, die eine fundamentale Bedeutung für das staatliche Gemeinwesen haben.
Wenn diese ausfallen oder beeinträchtigt werden, führt das zu dramatischen Versorgungsengpässen, einer Gefährdung der öffentlichen Sicherheit oder anderen gravierenden Folgen für die Bevölkerung.
Kurz gesagt: KRITIS umfasst die Lebensadern unserer modernen Gesellschaft.
Wie funktioniert das und wie entsteht die Relevanz?
Die Definition, wer oder was zu KRITIS gehört, wird durch gesetzliche Vorgaben (wie dem BSI-Gesetz und spezifischen Verordnungen des Bundes) genau geregelt. Es geht hierbei nicht um die Größe eines Unternehmens, sondern um dessen Bedeutung für die Allgemeinheit.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) teilt KRITIS in verschiedene Kernsektoren ein:
Versorgung
- Energie (Strom-, Gas- und Kraftstoffversorgung)
- Wasser (Trinkwasserversorgung und Abwasserbeseitigung)
- Ernährung (Lebensmittelhandel und -produktion)
Gesellschaft
- Gesundheit (Krankenhäuser, Arzneimittelversorgung)
- Transport und Verkehr (Bahnverkehr, Luftfahrt, Logistikzentren)
Digitale Infrastruktur
- Informationstechnik und Telekommunikation (Mobilfunknetze, Rechenzentren)
- Finanz- und Versicherungswesen (Bargeldversorgung, Zahlungsverkehr)
Der Dominoeffekt (Wirkungsweise)
Moderne Infrastrukturen sind stark miteinander vernetzt. Fällt ein Sektor aus, hat das sofortige Auswirkungen auf andere Bereiche.
Analogie aus dem Alltag:
Stellen Sie sich KRITIS wie das Fundament und die Leitungen eines großen Mietshauses vor. Wenn im Keller das Hauptwasserrohr bricht (Sektor Wasser), haben die Mieter nicht nur kein Trinkwasser mehr. Wenn das Wasser in die Stromverteilung läuft (Sektor Energie), fällt das Licht aus, die Heizung stoppt und die elektronischen Türschlösser blockieren.
Ein lokales Problem führt so blitzschnell zum Stillstand des gesamten Hauses.
Aus der Praxis
Die Großbäckerei (Sektor Ernährung)
Eine Bäckerei an der Ecke ist kein KRITIS-Betrieb.
Eine industrielle Großbäckerei oder ein Logistikzentrum, das täglich Millionen Menschen oder hunderte Supermärkte in einer gesamten Region mit Grundnahrungsmitteln beliefert, hingegen schon.
Fällt dort die IT-gesteuerte Logistik aus, bleiben die Regale in weitem Umkreis leer.
Das städtische Wasserwerk (Sektor Wasser)
Moderne Wasserwerke steuern die Filterung und den Druck der Leitungen digital.
Gelingt es Angreifern, Schadsoftware in das Steuerungsnetzwerk einzuschleusen, könnte die Pumpensteuerung blockiert werden.
Zehntausende Haushalte hätten schlagartig kein fließendes Wasser mehr.
Warum ist das relevant?
Die zunehmende Digitalisierung und Vernetzung machen kritische Infrastrukturen verwundbar.
Da Cyberangriffe im schlimmsten Fall nicht nur Daten stehlen, sondern physische Schäden anrichten oder die Versorgung kappen können, hat der Schutz von KRITIS-Betrieben höchste nationale Priorität.
Ein großflächiger Ausfall bedroht die Gesundheit der Menschen und den inneren Frieden eines Landes.
Gesetzliche Vorgaben und Schutzmaßnahmen
Unternehmen, die als Betreiber Kritischer Infrastrukturen eingestuft werden, unterliegen strengen gesetzlichen Pflichten (unter anderem durch das BSI-Gesetz sowie europäische Richtlinien wie NIS-2):
- Meldepflicht: IT-Sicherheitsvorfälle und erhebliche Störungen müssen unverzüglich an das BSI gemeldet werden.
- Mindeststandards: Die Betreiber müssen IT-Sicherheit auf dem „Stand der Technik“ nachweisen (z. B. durch Firewalls, Angriffserkennungssysteme und regelmäßige Audits).
- Kontaktstelle: Es muss eine rund um die Uhr erreichbare Anlaufstelle für Sicherheitsbehörden eingerichtet werden.