PLAYBOOK: SCHUTZ KRITISCHER INFRASTRUKTUREN (KRITIS)

Jüngste Vorfälle mit Bezug zu kritischer Infrastruktur – darunter mutmaßliche Sabotagehandlungen, Brandstiftungen und hybride Störereignisse in urbanen Räumen wie Berlin mit Tagelangem Stromausfall mit 50.000 Haushalten – verdeutlichen eine strukturelle Realität:Angriffe auf kritische Infrastrukturen (KRITIS) erfolgen zunehmend unterhalb der klassischen Schwelle von Krieg, eindeutigen Cyberangriffen oder klarer strafrechtlicher Zuordenbarkeit. Diese Ereignisse sind selten isoliert. Sie folgen einem erkennbaren Muster hybrider Bedrohungen, bei denen physische Effekte, digitale Komponenten, organisatorische Schwächen und verzögerte Detektion zusammenspielen. Häufig werden dabei nicht primär technische Schwachstellen ausgenutzt, sondern Lücken in Governance, Verantwortungszuordnung und Entscheidungsstrukturen. Das KRITIS Playbook v2.0 – Public Edition (TLP:CLEAR) adressiert genau diese Realität aus einer entscheidungszentrierten Perspektive. Anstelle von Exploits, Angriffsanleitungen oder taktischen Red-Team-Beschreibungen bietet das Playbook einen strukturierten Referenzrahmen, um zu verstehen: wie sich hybride Bedrohungen über organisatorische, technische und physische Ebenen hinweg manifestieren, warum klassische Sicherheitsmaßnahmen solche Ereignisse häufig nicht rechtzeitig erkennen oder einordnen können, und welche Fähigkeits-, Governance- und Verantwortungsdefizite zu systemischen Kaskadeneffekten führen. Im Fokus stehen dabei insbesondere: Verantwortung und Entscheidungsfähigkeit auf Leitungs- und Managementebene, fähigkeitsbasierte Sicherheitsplanung statt rein kontrollorientierter Checklisten, Resilienz, Wiederherstellbarkeit und Systemstabilität als strategische Kernziele, sowie die wachsende Bedeutung von Lieferkettenabhängigkeiten und strukturellen Engpässen. Diese öffentliche Fassung ist bewusst abstrahiert und als TLP:CLEAR klassifiziert.Sie enthält keine operativen Angriffsbeschreibungen, keine Exploit-Techniken, keine technischen Schwellenwerte und keine organisationsspezifischen Konfigurationen. Ziel ist Orientierung, Sensibilisierung und strategische Ausrichtung – nicht operative Umsetzung. Erweiterte Fassungen des KRITIS Playbooks existieren unter höheren TLP-Klassifizierungen und werden ausschließlich kontrolliert und auf Anfrage an autorisierte Partner bereitgestellt. Dieser Zenodo-Eintrag stellt die maßgebliche, zitierfähige Archivversion der öffentlichen Referenzfassung dar.Die fortlaufend gepflegte, menschenlesbare Arbeitsversion wird auf GitHub bereitgestellt.