Sicherheitsgrundlagen
Grundbegriffe und Schutzziele
Sicherheit ist die Abwesenheit unakzeptabler Risiken. Kernbegriffe: Schutzobjekt (Werte wie Personen, Informationen, Sachwerte, Funktionen), Gefahr (Schadensquelle), Risiko (Kombination aus Eintrittswahrscheinlichkeit und Schadensausmaß), Restrisiko (nach Maßnahmen verbleibendes Risiko). Die klassischen Schutzziele sind Vertraulichkeit, Integrität und Verfügbarkeit (CIA); ergänzend Authentizität, Verbindlichkeit, Zurechenbarkeit. Bei physischer Sicherheit stehen Verfügbarkeit und Integrität von Personen und Sachen im Vordergrund.
Schutzarten und Abgrenzung
Man unterscheidet personelle, technische, organisatorische und infrastrukturelle Maßnahmen. Wichtig ist die Abgrenzung von Safety (Schutz vor zufälligen Schäden, z. B. Brandschutz, Arbeitssicherheit) und Security (Schutz vor vorsätzlichen Angriffen). Beide greifen im ganzheitlichen Sicherheitsmanagement ineinander. Das Schutzziel-Dreieck aus Schutzobjekt, Bedrohung und Maßnahme strukturiert jede Analyse.
Verteidigung in der Tiefe
Defense in Depth: mehrere unabhängige Schichten (Perimeterschutz, Gebäudehülle, Zutrittskontrolle, innere Sicherung, organisatorische Regelungen). Kein Einzelmaßnahmen-Optimismus: Eine Schicht darf nicht die einzige Barriere sein. Das Prinzip „Security by Design“ verlangt, Sicherheit früh in Planung und Bau einzubeziehen.
Typische Prüfungsfallen
Beliebte Fehler sind die Verwechslung von Gefahr und Risiko, die Gleichsetzung von Safety und Security sowie die Annahme, ein hohes Schutzniveau sei automatisch wirtschaftlich sinnvoll. Auch das Restrisiko wird oft vergessen: Es bleibt immer bestehen und muss dokumentiert und akzeptiert werden. Ebenso häufig: Maßnahmen werden mit Schutzzielen verwechselt.
Faustregel
Risiko = Eintrittswahrscheinlichkeit × Schadensausmaß. Beispiel: Ein Lager mit seltenem Wasserrohrbruch (Wahrscheinlichkeit 0,05 pro Jahr, Schaden 200.000 €) ergibt ein Jahresrisiko von 10.000 €. Kosten Maßnahmen dauerhaft mehr als dieser Erwartungswert, ist der Nutzen zu begründen – etwa wenn Personenschutz oder gesetzliche Pflichten hinzukommen.