Wat is er gebeurd?
Een recente enquête van het bedrijf Droniq en de Bundesverband für den Schutz Kritischer Infrastrukturen (BSKI) onthult een aanzienlijk veiligheidslek bij Duitse exploitanten van kritieke infrastructuur (KRITIS). Zo meldde 54,7 procent van de 104 ondervraagde deelnemers ongeautoriseerde of veiligheidsrelevante dronevluchten in de afgelopen twaalf maanden. Ondanks deze concrete incidenten heeft bijna de helft (46,5 procent) van de betrokken organisaties tot nu toe nog geen enkele maatregel voor drone-detectie ingevoerd.
De in augustus uitgevoerde enquête toont daarmee, aldus Droniq en BSKI, "een kloof tussen risicobesef en voorbereiding".
De details
Het besef van de dreiging door drones is bij de respondenten in principe wel aanwezig: 46,2 procent beschouwt drones nu al als een reële bedreiging, nog eens 36,5 procent gaat ervan uit dat drones in de toekomst een bedreiging kunnen worden. Als grootste risico's worden sabotage (46,5 procent) en verstoring van bedrijfsprocessen (39,5 procent) genoemd. Spionage (7 procent) en privacyrisico's (5,8 procent) spelen volgens de deelnemers een aanzienlijk kleinere rol.
Aan de enquête namen bedrijven en instellingen uit verschillende KRITIS-sectoren deel: overheid/bestuur (31 deelnemers), transport/verkeer (31), energie (17), IT/telecommunicatie (15), water (5), gezondheidszorg (2), ruimtevaart (2) en voeding (1).
Jan-Eric Putze, directeur van Droniq, een joint venture van Deutsche Telekom en Deutsche Flugsicherung, benadrukt de noodzaak van een uitgebreide luchtruimbewaking: "Exploitanten van kritieke infrastructuur moeten weten wat er in hun luchtruim gebeurt." Doorslaggevend is daarbij niet alleen de pure detectie van drones, maar ook het vermogen om te beoordelen welke luchtvaartuigen rechtmatig in het luchtruim aanwezig mogen zijn en welke niet.
Duiding
Het onderwerp drone-detectie heeft door een concreet incident extra politieke urgentie gekregen: de vondst van een bomdrone op luchthaven Leipzig/Halle heeft het onderwerp met hoge prioriteit op de politieke agenda gezet. Dit incident maakt duidelijk dat de in de enquête geuite zorgen allerminst theoretisch van aard zijn, maar reële veiligheidsrisico's vormen voor kritieke infrastructuur.
Als directe reactie kondigde de Duitse minister van Verkeer Steffen Bilger (CDU) tijdens een bezoek aan de toren van Deutsche Flugsicherung (DFS) op luchthaven Frankfurt in augustus aan dat in de aan- en uitvliegroutes van de grote Duitse luchthavens op korte termijn interim-technologie van de DFS zal worden ingezet. Doel is om drones in de toekomst sneller en eerder te kunnen ontdekken.
Voor de veiligheidsbranche als geheel toont deze ontwikkeling aan dat klassieke perimeterbeveiligingsconcepten moeten worden uitgebreid met een driedimensionale component. Wie tot nu toe alleen dreigingen dicht bij de grond in het vizier had, staat nu voor de uitdaging om ook het luchtruim boven gevoelige installaties effectief te bewaken.
Praktijktips
- Exploitanten van kritieke infrastructuur doen er goed aan te controleren of er in hun omgeving al ongeautoriseerde dronevluchten hebben plaatsgevonden – de enquête suggereert dat dit bij een meerderheid van de organisaties al het geval is.
- Pure detectie van drones is niet voldoende. Belangrijk is volgens Droniq-directeur Putze ook het vermogen om te beoordelen welke vluchten geautoriseerd zijn en welke niet.
- Gezien sabotage en verstoring van bedrijfsprocessen als grootste risico's worden genoemd, moeten beschermingsconcepten met name op deze dreigingsscenario's worden afgestemd.
- Exploitanten dienen de politieke en regelgevende ontwikkelingen in de gaten te houden, aangezien na het incident in Leipzig verdere voorschriften voor luchthavens en mogelijk andere KRITIS-sectoren te verwachten zijn.
Vooruitblik
De aangekondigde interim-technologie van Deutsche Flugsicherung in de aan- en uitvliegroutes van grote Duitse luchthavens markeert een eerste concrete stap van de politiek om te reageren op de toegenomen dreiging. Het is aannemelijk dat de handelingsdruk zich zal uitbreiden naar andere KRITIS-exploitanten buiten de luchthavensector, aangezien de enquêteresultaten een sectoroverschrijdend beschermingslek aan het licht brengen.
De discrepantie tussen risicobesef en daadwerkelijk uitgevoerde beschermingsmaatregelen zal de komende maanden waarschijnlijk verder in de belangstelling blijven staan van brancheorganisaties, politiek en beveiligingsdienstverleners. Voor exploitanten van kritieke infrastructuur uit de verschillende sectoren – van energie via water tot gezondheidszorg – betekent dit dat investeringen in drone-detectiesystemen op middellange termijn nauwelijks te vermijden zullen zijn, als sabotage en bedrijfsverstoringen effectief moeten worden voorkomen.
