KRITIS Schutzkonzepte Physisch Digital

Ein integriertes KRITIS-Schutzkonzept verbindet physische Sicherheitsmaßnahmen (Perimeterschutz, Zutrittskontrolle, Videoüberwachung) mit digitalen Schutzmaßnahmen (Netzwerksegmentierung, Angriffserkennung, Verschlüsselung) zu einer ganzheitlichen Sicherheitsarchitektur.

Der Bedarf ergibt sich aus der Konvergenz physischer und digitaler Bedrohungen: Cyberangriffe können über physischen Zugang zu Systemen beginnen, während physische Sabotage durch digitale Manipulation gesteuert werden kann. Das KRITIS-Dachgesetz fordert seit 2026 erstmals die nachweisliche Absicherung beider Dimensionen.

Kernbestandteile eines integrierten Schutzkonzepts:

Das KRITIS-Dachgesetz (in Kraft seit März 2026) setzt die EU-CER-Richtlinie in deutsches Recht um und definiert erstmals einheitliche Standards für die physische Resilienz kritischer Infrastrukturen.

Anforderungen im Überblick:

Das Gesetz verknüpft physische Sicherheit eng mit der bestehenden IT-Sicherheitspflicht nach BSIG und NIS2-Umsetzung.

Physische und digitale Sicherheit adressieren unterschiedliche Bedrohungsvektoren, sind aber bei kritischen Infrastrukturen eng miteinander verknüpft.

Physische Sicherheit umfasst:

Digitale Sicherheit umfasst:

Die Herausforderung liegt in der Integration: Zutrittskontrollsysteme sind selbst IT-Systeme, SCADA-Anlagen steuern physische Prozesse, und ein wirksames SOC muss physische und digitale Alarme korrelieren.

Alle neun KRITIS-Sektoren in Deutschland unterliegen sowohl den IT-Sicherheitsanforderungen des BSIG als auch den physischen Resilienzanforderungen des KRITIS-Dachgesetzes.

Die neun Sektoren und ihre spezifischen Schutzanforderungen:

Die konkreten Schwellenwerte definiert die BSI-Kritisverordnung je nach Sektor.

Die Erstellung eines integrierten KRITIS-Schutzkonzepts folgt einem strukturierten Vorgehen in fünf Phasen:

1. Bestandsaufnahme und Schutzbedarfsfeststellung: Erfassung aller physischen und digitalen Assets, Klassifizierung nach Kritikalität, Identifikation von Abhängigkeiten zwischen physischer und digitaler Infrastruktur

2. Risikoanalyse: Bewertung physischer Bedrohungen (Naturgefahren, Sabotage, Terrorismus) und digitaler Risiken (Cyberangriffe, Ransomware, Insider-Threats). Identifikation von Wechselwirkungen zwischen beiden Dimensionen

3. Konzeption der Sicherheitsarchitektur: Definition von Sicherheitszonen, Auswahl physischer Maßnahmen (Perimeter, Zutritt, Überwachung) und digitaler Maßnahmen (Segmentierung, SzA, Verschlüsselung), Integration zu einem ganzheitlichen Konzept

4. Implementierung: Umsetzung der Maßnahmen, Schulung des Personals, Aufbau von Monitoring und Incident-Response-Prozessen

5. Validierung und Betrieb: Penetrationstests, Red-Team-Übungen, regelmäßige Audits und kontinuierliche Anpassung an neue Bedrohungen

Kosten und Zeitrahmen hängen von der Größe der Infrastruktur, dem aktuellen Reifegrad der Sicherheitsmaßnahmen und dem KRITIS-Sektor ab.

Typische Zeitrahmen:

Kostentreiber sind insbesondere bauliche Maßnahmen (Perimeterschutz, Zutrittskontrollanlagen), Systeme zur Angriffserkennung (SzA-Pflicht) und die Integration bestehender Legacy-Systeme. ADVISORI berät herstellerunabhängig und hilft, das Budget auf die Maßnahmen mit dem höchsten Schutzwirkungsgrad zu fokussieren.

Das KRITIS-Dachgesetz erweitert die bisherigen rein IT-bezogenen Pflichten nach BSIG um physische Resilienzanforderungen und schafft einen All-Hazards-Ansatz.

Wesentliche Änderungen gegenüber dem bisherigen Rechtsrahmen:

Betreiber, die bereits ein ISMS nach ISO 27001 oder BSI IT-Grundschutz betreiben, müssen dieses um physische Sicherheitsaspekte ergänzen. Die Integration beider Dimensionen in ein einheitliches Managementsystem ist der effizienteste Weg zur Compliance.