Sicherheit – wirklich nur ein öffentliches Gut?

Sommersemester 2018

mit Moritz Ansmann, Christoph Nitze, Dr. Johannes Rieckmann, Dr. Tim Stuchtey

Kaum ein anderes Thema wurde in der Öffentlichkeit in der jüngeren Vergangenheit so kontrovers und intensiv diskutiert wie die Frage nach der Gewährleistung von Sicherheit. Das Blockseminar ”Sicherheit – wirklich nur ein öffentliches Gut?” beschäftigt sich in diesem Zusammenhang mit der Frage, welche Rolle private Akteure bei der Herstellung von Schutz spielen beziehungsweise zukünftig spielen können und sollten. Während im öffentlichen Diskurs mehrheitlich davon ausgegangen wird, dass es sich bei Schutzleistungen um ein vom Staat zu produzierendes und zu finanzierendes öffentliches Gut handelt, ist in der Realität seit Jahren ein Trend zur privaten Bereitstellung zu beobachten. In den einzelnen Seminarblöcken werden diesbezüglich unterschiedliche Perspektiven auf und Aspekte der Privatisierung von Sicherheit thematisiert.

Veranstaltungsbeschreibung

RiskViz - Risikolagebild der industriellen IT-Sicherheit in Deutschland

Cyber-Angriffe auf kritische Infrastrukturen werden für Unternehmen und Regierungen und somit auch für die Bevölkerung zunehmend bedrohlicher. Gleichzeitig werden die industriellen Kontrollsysteme (ICS), welche auch in kritischen Infrastrukturen zum Einsatz kommen, zunehmend an das Internet angeschlossen, um diese einfach und kostengünstig überwachen und steuern zu können. Dabei zeigen Sicherheitsvorfälle in der Vergangenheit, dass die mit dem Internet verbundene IT-Umgebung als Einfallstor für Netzwerkeinbrüche, Datendiebstähle und Denial-of-Service-Aktivitäten in die industrielle Umgebung von beispielsweise Stromerzeugungsanlagen und anderen kritischen Infrastrukturen dienen kann.

Dennoch haben Bund, Länder und Kommunen, in denen kritische Infrastrukturen angesiedelt sind, keine geeignete Möglichkeit, das Ausmaß der Bedrohung zu erfassen und für die Betreiber transparent zu machen. Zudem sind kritische Infrastrukturen gegen Schäden durch IT-Sicherheitslücken nur schwierig zu versichern, da potentiell wahrscheinliche Schäden nur schwer berechenbar sind.

Im Rahmen des IT-Sicherheitsforschungsprogramms fördert das Bundesministerium für Bildung und Forschung (BMBF) deshalb das Projekt „Risikolagebild der industriellen IT-Sicherheit in Deutschland" (RiskViz). In einem Konsortium bestehend aus der Hochschule Augsburg, der FU Berlin, der Genua mbH, der Koramis GmbH, der LEW Verteilnetz GmbH und dem Technologie Centrum Westbayern sowie der Munich Re (assoziierter Partner) wird das BIGS Methoden und Instrumente entwickeln, die es ermöglichen, auf rechtskonforme und verantwortungsvolle Weise Steuerungssystem zu identifizieren, die unzureichend gegen Cyberattacken geschützt sind. Dafür soll in dem Vorhaben zunächst eine Suchmaschine entwickelt werden, die ICS findet und Informationen zu ihnen und ihrer Bedrohungslage sammelt, ohne dabei ihren Betrieb zu stören.

Ziel des Verbundvorhabens ist die Verbesserung der Cybersicherheit der deutschen Wirtschaft und insbesondere kritischer Infrastrukturen. Das BIGS wird dabei die ordnungspolitischen Rahmenbedingungen untersuchen, die für die Entstehung eines Marktes für Cyberversicherungen notwendig sind und politische und ökonomische Instrumente aufzeigen und weiterentwickeln, die dazu beitragen, identifizierte Schutzlücken zu schließen.

SenSE4Metro - Sicherheitsmanagement- und Notfalleinsatzsystem für U-Bahn-Systeme

Im vom Bundesministerium für Bildung und Forschung (BMBF) geförderten Projekt "Sicherheitsmanagement- und Notfalleinsatzsystem für U-Bahn-Systeme" (SenSE4Metro) soll die Sicherheit von Personen in U-Bahn-Systemen durch neue technische und organisatorische Maßnahmen gesteigert werden. Ausgangspunkt ist ein kulturvergleichender Ansatz, mit dem regionsspezifisch das Verhalten von großen Menschenmengen untersucht wird.

Gemeinsam mit dem Fraunhofer EMI, der Berliner Feuerwehr, ITC Engineering und reputierten indischen Partnern will das BIGS hier insbesondere einen Beitrag über die kulturelle Abhängigkeit des Verhaltens von Rettungskräften leisten.

Näheres zum Projekt auf der projekteigenen Webseite sense4metro.org.

OSiMa – Die Ordnung des Sicherheitsmarktes

In der Literatur und im öffentlichen Diskurs wird regelmäßig unterstellt, dass es sich bei dem Schutz der Gesellschaft vor Terrorismus, Kriminalität oder natürlichen Katastrophen um ein öffentliches Gut handelt, das vom Staat finanziert und hergestellt werden muss. Dabei gibt es seit Jahren einen Trend zu einer verstärkten privaten Bereitstellung von Schutz zur Erwirkung von Sicherheit. Sicherheit ist hierbei nicht als Abwesenheit jeglicher Bedrohung, sondern als Funktion aus Schutz und Bedrohung zu verstehen. Während in Deutschland die Ausgaben des Staates inflations-bereinigt stagnieren, wächst die private Sicherheitswirtschaft schneller als die Gesamtwirtschaft (Gruchmann et al. 2014, S. 27f.). Damit kommt es zu einer relativen Verschiebung von der staatlichen hin zur privaten Bereitstellung von Schutz, die man als Privatisierung im weiteren Sinne bezeichnen kann. Darüber hinaus lässt sich eine Privatisierung im engeren Sinne in einigen Sicherheitsbereichen beobachten. Die Personen- und Gepäckkontrolle an Flughäfen ist hierbei eines der offensichtlichsten Beispiele.

Neben den staatlichen Maßnahmen zum Schutz von Wirtschaft und Gesellschaft müssen die Unternehmen selbst einen Beitrag zum Schutz ihrer Wertschöpfungsketten leisten. Dabei sind in einer offenen Volkswirtschaft Wertschöpfungsketten grenzüberschreitend, so dass der Schutz eine internationale Dimension hat. Neben dem Einsatz privater Sicherheitsdienstleister entwickeln Unternehmen interne Konzepte, um die Integrität und Widerstandsfähigkeit ihrer Organisationen gegen Wirtschaftskriminalität zu schützen. Dies führt zu umfangreichen Compliance Management Systemen (CMS), welche Merkmale der weit verstandenen „Privatisierung der Sicherheit“ enthalten. So werden eigene interne Untersuchungen vorgenommen, die staatsanwaltliche Ermittlungen ersetzen. Die Gefahr der Umgehung von rechtsstaatlichen Verfahrensgrundsätzen ist dabei nicht ausgeschlossen.

Während die Beschreibung dieses Trends und seines Umfangs anhand einzelner Indikatoren (z.B. Umsatzwachstum, Beschäftigungszahlen) bereits Gegenstand früherer Untersuchungen war, sind die Ursachen und Konsequenzen für die organisatorische und regulative Ausgestaltung des Privatisierungsprozesses in Deutschland bisher wenig analysiert. So fehlt es an einer umfassenden, interdisziplinären Analyse des Gutes Schutz, mit deren Hilfe Politik, Verwaltung, Sicherheitswirtschaft und Gesellschaft die verschiedenen Handlungsoptionen bewerten können.

Im Rahmen des Themenfeldes „Zivile Sicherheit – Neue ökonomische Aspekte“ aus dem Programm „Forschung für die zivile Sicherheit 2012-2017“ fördert das Bundesministerium für Bildung und Forschung (BMBF) das Verbundprojekt „Die Ordnung des Sicherheitsmarktes" (OSiMa). Das Brandenburgische Institut für Gesellschaft und Sicherheit (BIGS) fungiert als Konsortialführer. Weiterhin besteht das Konsortium aus den drei universitären Partnern Europa Universität Viadrina Frankfurt (Oder), Friedrich-Schiller-Universität Jena (FSU Jena) und Universität Potsdam sowie dem Bundesverband der Sicherheitswirtschaft (BDSW) und dem Fraunhofer-Institut für Offene Kommunikationssysteme (FOKUS).

Das OSiMa-Konsortium analysiert gemeinsam und multidisziplinär, welche Formen des Gutes Sicherheit bestehen und wie diese organisiert und finanziert werden sollen. Dabei geht es insbesondere darum, darzulegen welchen Beitrag aus ordnungspolitischer Sicht die private Sicherheitswirtschaft leisten kann; sowie den Rahmen zu beschreiben, innerhalb dessen neue Dienstleistungen und Organisationsformen von Schutz und Sicherheit durch die Sicherheitswirtschaft entstehen können.

Weitere Informationen zu OSiMa finden Sie auf der Projektwebsite: www.sicherheitsmarkt.org

Sicherheitswirtschaft

Die Sicherheitswirtschaft leistet neben den öffentlichen Institutionen einen wichtigen Beitrag zum Schutzniveau der Gesellschaft. Allerdings gab es über diese Branche kaum Daten — bisher fehlten eine allgemeine anerkannte und klare Definition der Sicherheitswirtschaft sowie eine nachvollziehbare Datenquelle, um vergleichbare Eckdaten zu erfassen.

Am BIGS versuchen wir einen Beitrag zu leisten, die Sicherheitswirtschaft als Branche besser zu verstehen. Dabei definieren wir die Sicherheitswirtschaft wie folgt:

Die Sicherheitswirtschaft umfasst alle Unternehmen, die Produkte und Dienstleistungen zum Schutz von kritischen Infrastrukturen sowie zum Schutz vor Kriminalität, Wirtschaftsspionage und Terrorismus und zur Bewältigung von Krisen und (Natur-) Katastrophen anbieten. Unter dem Begriff der Kriminalität werden Alltagskriminalität, Gewaltkriminalität, organisierte Kriminalität und Internetkriminalität zusammengefasst.

Auf der Grundlage dieser Definition erhebt das BIGS seit 2012 jährlich Daten zur Sicherheitswirtschaft in Deutschland, um den Umfang, die Entwicklung und Trends der Branche zu erfassen und zu analysieren. Die dabei gewonnene Datenbasis bietet für Politik, Wirtschaft und Gesellschaft gleichermaßen die Möglichkeit, ein fundiertes Verständnis über den Beitrag der Sicherheitswirtschaft für das Schutzniveau Deutschlands und Trends in dieser Branche zu erlangen sowie deren Mehrwert für die deutsche Gesellschaft zu analysieren.

Zum Ausbau der bestehenden Analysebasis wird ein Unternehmenspanel aufgebaut, für welches wir fortwährend Teilnehmer suchen. Wenn Sie Interesse an einer Teilnahme haben, finden Sie hier weitere Informationen.

Analysen zu der Thematik wurden unter anderem im Rahmen des WISIND-Projektes publiziert.

Ökonomische und gesellschaftliche Aspekte von Cyber-Sicherheit

In dem Themenfeld Cyber-Sicherheit widmet sich das BIGS insbesondere den ökonomischen und gesellschaftlichen Dimensionen dieses Forschungsfeldes. Zwar findet ein zunehmender Austausch zwischen Staat, Wirtschaft und Wissenschaft auf nationaler wie auch auf internationaler Ebene statt, dennoch ist hier ein großer Handlungsbedarf zu identifizieren. An dieser Stelle setzt das BIGS inhaltlich und organisatorisch an und nimmt die Entwicklung zum Anlass, die diversen Aspekte der Cyber-Sicherheit aus disziplinübergreifender Perspektive zu untersuchen.

Dabei sind es zum einen der gesellschaftliche und strukturelle Wandel, der sich aus den Implikationen der fortschreitenden Informations- und Kommunikationstechnologie ergibt sowie Fragen nach den Handlungsgrenzen der verschiedenen Institutionen, Organisationen und Akteure, die das BIGS in einem interdisziplinären Zusammenspiel aufgreift. Über die Fragen von Internet-Governance hinaus befasst sich das BIGS zudem mit den Herausforderungen von Vernetzung und Digitalisierung für die deutsche Wirtschaft. Im Vordergrund stehen hierbei die Zusammenarbeit zwischen der Wirtschaft einerseits und staatlichen Akteuren und Institutionen anderseits sowie die Sicherheit hochvernetzter Industrien im Bereich kritischer Infrastrukturen.

Themenfeld Terrorismus

Terrorismus und politisch/religiös motivierte Gewalt haben weitreichende Auswirkungen auf Staat, Gesellschaft und Bürger, sei es unter dem Aspekt des sozialen Friedens, wirtschaftlicher Effekte, gesellschaftlicher Resilienz und der persönlichen Sicherheit.

Das BIGS befasst sich mit verschiedenen Teilaspekten dieser komplexen Herausforderung, unter anderem mit Strukturen, Strategien und Zielen terroristischer Akteure, Gegenmaßnahmen und Konzepten, Radikalisierungsprozessen und De-Radikalisierungsprogrammen, Anti-Terror Gesetzgebung und dem Spannungsfeld von Freiheit und Sicherheit.

Das BIGS ist Teil des „Radicalisation Awareness Network (RAN)" der Europäischen Kommission welches das Ziel hat, einen strukturellen Austausch zwischen Praktikern, Wissenschaft und Politik zu unterstützen.

Risiko- und Krisenkommunikation

Risiko- und Krisenkommunikation im Feld der zivilen Sicherheit ist ein langfristiger Arbeitsschwerpunkt des BIGS. Dabei interessieren zum einen die Anwendung von Risiko- und Krisenkommunikation im Bereich des staatlichen Risiko- und Krisenmanagements sowie zum anderen die Erforschung dessen, wie in unserer Gesellschaft - insbesondere in Politik und Medien - kommunikativ mit Risiken und Krisen umgegangen wird.

Darüber hinaus ist die vertiefte Auseinandersetzung mit den Themen Risiko- und Krisenkommunikation auch im Zusammenhang mit dem Thema der gesellschaftlichen Resilienz - verstanden als die Selbsthilfefähigkeit der Bevölkerung in Krisen- und Katastrophenfällen – von großer Bedeutung. Neben Projekt- und Forschungsarbeiten zu diesen Themen führt das BIGS auch regelmäßig Veranstaltungen im Bereich Risiko- und Krisenkommunikation durch.

Zuletzt veranstaltete das BIGS Im November 2013 zusammen mit dem Lehrstuhl für Wirtschaftsinformatik und Electronic Government der Universität Potsdam eine Fachtagung zum Thema „Social Media im Krisen- und Katastrophenmanagement". Im Frühjahr 2014 ist hierzu der Tagungsband „Social Media im Krisen- und Katastrophenmanagement" beim GITO Verlag erschienen.

HERMENEUT

Cyber-Angriffe auf Unternehmen gehören mittlerweile zum Alltag. In diesem Zusammenhang wird bei Cyber-Risiken etwas überspannt nur noch zwischen solchen Unternehmen unterschieden, die schon gehackt wurden, und solchen, die es lediglich noch nicht registriert haben. Die klassische Risikoanalyse und Herangehensweise, die darauf abzielt, physische Unternehmenswerte zu schützen und zu versichern, greift bei Cyber-Angriffen jedoch zu kurz.

Durch den technologischen Wandel hin zu einer digitalen Wirtschaft spielen immaterielle Vermögenswerte wie z.B. Reputation, geistiges Eigentum, Unternehmenskompetenzen, spezielles Know-how, Daten etc., eine immer größer werdende Rolle. Der immaterielle Schaden, der den Unternehmen durch Cyber-Angriffe entstehen kann, wird zunehmend zum größeren Risiko. Vor diesem Hintergrund soll das Projekt “Enterprises’ Intangible Risks Management via Economic Models Based on Simulation of Modern Cyber-Attacks – HERMENEUT“, das im Rahmen des EU-Forschungsprogrammes Horizon 2020 gefördert wird, einen Beitrag zur Förderung einer entsprechenden Risikomanagement-Kultur, vor allem in Bezug auf immaterielle Vermögenswerte, in Unternehmen und Branchen leisten. Dabei sollen u.a. folgende Fragestellungen untersucht werden:

• Wie funktioniert das Geschäftsmodell der Angreifer?
  
  
• Mit welchen kurz-, mittel- und langfristigen Konsequenzen muss ein Unternehmen durch Cyber-Angriffe rechnen, und welche Folgen und Risiken können für materielle und immaterielle Vermögenswerte entstehen?
  
  
• Durch welche Formen von Cyber-Angriffen, neben dem Diebstahl von Daten aus Firmendatenbanken, können schwerwiegende materielle und immaterielle Schäden entstehen?
  
  
• Hängt die Angriffs- oder Erfolgswahrscheinlichkeit von der Geschäftsart, der Marktgröße und oder der Marktmacht ab?
  
  
• In welchem Zusammenhang steht der Digitalisierungsgrad eines Unternehmens zur Schadenshöhe, in Folge eines Cyber-Angriffes?
  
  
• Welchen Einfluss hat die Veröffentlichung von Exploits auf die Angriffswahrscheinlichkeit?

Im Mittelpunkt des Forschungsbeitrages des BIGS im HERMENEUT-Projekt steht die Entwicklung eines ökonomischen Modells, welches Unternehmen als Grundlage für Risikoanalysen und zur Kalkulation bzw. Bilanzierung der immateriellen Vermögenswerte im Zuge eines Cyber-Angriffes dienen soll. Das Konsortium besteht aus elf am Projekt beteiligten Partnern aus Belgien, Deutschland, Frankreich, dem Vereinigten Königreich, Israel und Italien.

fit4sec – Aufbau Europäischer Konsortien für die Sicherheitsforschung

fit4sec wird als Teil der Maßnahme „Deutsche Antragsteller fit für Europa" vom Bundesministerium für Bildung und Forschung (BMBF) gefördert. Mit dem unter der ersten Maßnahme (2013-2016) geförderten Projekt „Schwerpunktzentrum für Sicherheit und Technologie“ wurde zunächst das Ziel verfolgt, Kompetenzen in der deutschen Sicherheitswirtschaft zu bündeln und die Ausgangslage deutscher Unternehmen für eine Beteiligung an Vorhaben der europäischen Sicherheitsforschung signifikant zu verbessern. Mit dem unter der zweiten Maßnahme (ab 2017) geförderten Projekt zum „Aufbau Europäischer Konsortien für die Sicherheitsforschung“ (BERKoS) wird in Deutschland eine Wissens-Community-Plattform realisiert, die deutsche Akteure bei der Bewältigung der Herausforderungen einer verstärkten Anwenderorientierung in der europäischen Sicherheitsforschung (Horizont 2020 und FP9) gezielt unterstützt.

 Das Kernteam von fit4sec besteht aus der Industrieanlagen Betriebsgesellschaft (IABG) in Ottobrunn und Berlin, dem Brandenburgischen Institut für Gesellschaft und Sicherheit (BIGS) in Potsdam, dem Fraunhofer Institut für Offene Kommunikationssysteme (FOKUS) in Berlin und der Universität der Bundeswehr in München (UniBwM) – in neuer Zusammenarbeit mit drei zentralen Endnutzer-Partnern im Verbund: der Bundesanstalt Technisches Hilfswerk (THW), dem Bundeskriminalamt (BKA) und dem Bundesverband der Energie- und Wasserwirtschaft (BDEW).

Innerhalb von fit4sec widmete sich das BIGS drei Kernbereichen: den gesellschaftswissenschaftlichen Aspekten in der Sicherheitsforschung, insbesondere der Vernetzung im Bereich der gesellschaftlichen Resilienz; dem Capacity Building im Bereich der europäischen Sicherheitsforschung; sowie der effizienten Überführung von Ergebnissen in die akademische und betriebliche Ausbildung. Der besondere Fokus liegt ab diesem Jahr bei der verstärkten Vernetzung von Akteuren aus dem Bereich der zivilen Sicherheitsforschung sowie der Organisation und Durchführung von Workshops zur Anwenderbedarfsermittlung, Konsortialbildung und Themenvertiefung im Rahmen der jährlichen Ausschreibungen des europäischen Sicherheitsforschungsrahmenprogramms (wie Horizont 2020).

Die zentralen Ergebnisse des ersten Teilvorhabens „Capacity Building für eine europäische Sicherheitsforschung“ sind im Abschlussbericht dokumentiert. Die Analysen und Erkenntnisse zu den Schwerpunktthemen „Aus- und Weiterbildung“ und „gesellschaftliche Resilienz“ im Bereich der zivilen Sicherheit, die im Rahmen von fit4sec entstanden sind, wurden in folgenden Publikationen herausgegeben:

• Below, Alexis (2016): Scanning the Landscape of Security Management Education in Europe. BIGS Policy Paper No. 6, Brandenburgisches Institut für Gesellschaft und Sicherheit.

• Below, Alexis (2015): Berufliche Aus- und Weiterbildung in der zivilen Sicherheit, BIGS Standpunkt zivile Sicherheit No. 2, Brandenburgisches Institut für Gesellschaft und Sicherheit.

• Baban, Constance P. (2014): Gesellschaftliche Resilienz – Grundlagen für die zivile Sicherheitsforschung, BIGS Standpunkt zivile Sicherheit No. 6, Brandenburgisches Institut für Gesellschaft und Sicherheit.

Nähere Informationen zu fit4sec (Partner werden) sind der projekteigenen Webseite (fit4sec.de) zu entnehmen. 

Webseite: www.fit4sec.de

Integration auf Augenhöhe – Wertevermittlung für Geflüchtete durch Geflüchtete

Geflüchtete, die sich in ihrer neuen Umgebung zurechtfinden wollen und müssen, suchen nach Halt, Orientierung, Hilfe und Rat. Die Frage, wo genau ihr Platz in der deutschen Gesellschaft sein wird und welche konkreten Vorteile die freiheitlich-demokratische Werteordnung für ihr eigenes Leben hat, ist nicht leicht zu vermitteln. Vorhandene Strategien der Wertevermittlung setzen oftmals auf Frontalunterricht, wobei neben sprachlichen auch kulturelle Hindernisse bestehen, die einen Wissens- und Erfahrungstransfer erschweren.

Das Projekt hat eine emphatische Wertevermittlung zum Ziel. Dazu wird eine Dialogplattform auf Augenhöhe geschaffen, auf welcher das interkulturelle Zusammenleben auf Basis von Werten umfassend, verständlich und praktikabel thematisiert werden kann. Geflüchtete werden dazu angeregt und dabei unterstützt, sich nachhaltig in die freiheitlich-demokratische Werteordnung zu integrieren. Dafür werden bereits integrierte Geflüchtete („Peers“) als Wissens- und Erfahrungsvermittler weitergebildet (Empowerment).

Der Innovationsgehalt des Modellprojekts liegt einerseits im Peergroup-Konzept im Workshopformat. Zum anderen führt ein theaterpädagogischer Ansatz in der Gruppenarbeit erfahrungsgemäß zu einer Weiterentwicklung sogenannter „soft skills“, wie z.B. Konfliktprävention durch kommunikative Mittel oder dem Aushalten von Ambiguität. Durch das Anstoßen von Reflexionsprozessen sollen insbesondere die konkreten Vorteile des im Grundgesetz beschriebenen freiheitlich-demokratischen Wertesystems für das eigene Leben bewusst gemacht werden. Thematisch werden auch kontroverse Themen, wie Islamismus oder der Nahostkonflikt, behandelt. Dadurch soll die Resilienz von Neuankömmlingen gegenüber extremistischen Ideologien gestärkt und zum Schutz der gesellschaftlichen Ordnung und der zivilen Sicherheit beigetragen werden.

Das Modellprojekt wird in Kooperation mit der European Foundation for Democracy (EFD) umgesetzt und im Rahmen des Bundesprogramms Demokratie leben! vom Bundesministerium für Familie, Senioren, Frauen und Jugend (BMFSFJ) gefördert.

Für unsere Workshops suchen wir Teilnehmende. Die Ausschreibung finden Sie hier auf Deutsch und Arabisch.