Leitfaden für Cybersicherheit im UAS-Betrieb

In der Luftfahrt ist Sicherheit das höchste Gut. Das gilt natürlich auch für den Einsatz von Drohnen. Neben dem eigentlichen Flugbetrieb spielen auch Fragen der IT-Resilienz eine zunehmend wichtige Rolle. Denn technische Pannen oder vorsätzliche Störungen können zu Risiken im Himmel und auf dem Boden führen. Um an dieser Stelle Abhilfe zu schaffen, wurden im Fachverband UAV DACH verschiedene IT-Grundschutzprofile für die kommerzielle Nutzung von Drohnen entwickelt.

Die Zahl der Cyberattacken auf Unternehmen ist ungebrochen hoch. Was für stationäre Rechnernetze im besten Fall lediglich ärgerlich ist, kann für unbemannte Flugsysteme gravierende Folgen haben. Als fliegende Rechnerverbünde sind UAS mitsamt ihrer Steuerungs- und Kontrolltechnik am Boden besonders schutzbedürftig. Um die Sicherheit kommerzieller UAS-Einsätze weiter zu erhöhen und insbesondere kleinen und mittelständischen Unternehmen eine Handreichung zu geben, wurden in der Competence Group IT Safety & Security des Branchenverbands UAV DACH mehrere IT-Grundschutz-Profile entwickelt. Zuletzt für die Nutzung von unbemannten Flugsystemen in der Betriebskategorie „Specific“ gemäß europäischer Drohnenverordnung.

Drei Leitfäden als praktische Orientierungshilfe

Die IT-Grundschutzprofile für den Drohnenbetrieb wurden in enger Abstimmung mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) erarbeitet. Inzwischen liegen drei Leitfäden (Open, Specific, BOS) vor, die sich in die etablierte Systematik der Informationsmaterialien des BSI einfügen. Sie dienen als praxisnahe Orientierungshilfe für Betreiberinnen und Betreiber, die Drohnen als Werkzeug im eigenen Geschäftsbetrieb nutzen. Ganz neu erschienen ist das „IT-Grundschutzprofil für den Betrieb von UAS Band 2: UAS-Betriebskategorie „Specific (Speziell)“: https://bit.ly/IT-Grundschutz-Profil_Specific