Layered Defense | Schutzmaßnahmen mit verschiedenen Aufgaben verbinden
Layered Defense bezeichnet einen Schutz aus mehreren aufeinander abgestimmten Ebenen. Die Grundidee: Wenn eine Maßnahme versagt oder umgangen wird, sollen weitere Maßnahmen noch wirksam sein. Das Konzept wird unter anderem in der Informationssicherheit und beim Schutz von Gebäuden verwendet. Die Anzahl gekaufter Geräte sagt dabei wenig über die tatsächliche Schutzwirkung aus.
Jede Ebene braucht eine Aufgabe
Eine Schutzmaßnahme kann ein Ereignis verhindern, früh erkennen, seinen Ablauf verzögern oder seine Folgen begrenzen. Diese Aufgaben sind nicht austauschbar. Eine Kamera kann beispielsweise ein Geschehen dokumentieren; sie verriegelt keine Tür. Ein Schloss erschwert einen Zugang, verständigt aber nicht von selbst jemanden.
Ein tragfähiges Konzept verbindet deshalb technische Mittel mit Menschen und Abläufen. Wer eine Meldung erhält, muss wissen, was sie bedeutet und welche Reaktion möglich ist.
Ein einfaches Beispiel am Materialraum
Für einen gemeinsam genutzten Materialraum könnten mehrere Maßnahmen zusammenwirken: Berechtigungen legen fest, wer Zugang erhält; eine geeignete Tür mit Schloss erschwert unbefugtes Öffnen; eine Meldung weist auf einen ungewöhnlichen Zustand hin; eine verantwortliche Person klärt den Vorfall. Ein aktuelles Inventar erleichtert anschließend das Feststellen fehlender Gegenstände.
Das Beispiel ist eine Aufgabenverteilung, keine allgemeine Bauempfehlung. Welche Ausführung angemessen ist, hängt von Raum, Nutzung und tatsächlichem Schutzbedarf ab.
Gemeinsame Ausfallursachen suchen
Zwei Maßnahmen sind nicht unabhängig, nur weil sie unterschiedlich heißen. Wenn Türsteuerung, Kamera und Alarm denselben ungesicherten Stromanschluss benötigen, kann dessen Ausfall mehrere Ebenen zugleich treffen. Dasselbe gilt für gemeinsam benötigte Netzverbindungen oder eine einzige Person mit allen Zugangsdaten.
Eine nützliche Prüffrage lautet: Was funktioniert noch, wenn dieses Bauteil oder dieser Ablauf ausfällt? Mehrschichtiger Schutz entsteht durch sinnvoll verschiedene Wirkungen und beherrschte Abhängigkeiten.
Schutz darf die eigene Nutzung nicht blockieren
Notwendige Rettungs- und Fluchtwege müssen nutzbar bleiben. Stolperdrähte, improvisierte Fallen oder unübersichtliche Barrieren sind kein vernünftiger Ersatz für ein durchdachtes Zugangskonzept. Auch berechtigte Personen benötigen einen praktikablen Weg, wenn Technik ausfällt.
Bei der Planung gehören deshalb alltägliche Bedienung, Schlüsselverlust, Wartung und Notfälle dazu. Ein Konzept, das nur bei perfektem Verhalten aller Beteiligten funktioniert, ist anfällig.
Die Wirkung erproben
Eine Funktionsprüfung kann ohne einen realen Schadensfall zeigen, ob eine Meldung beim richtigen Empfänger ankommt und verstanden wird. Dabei auch Ersatzwege und Zuständigkeiten prüfen. Festgestellte Lücken konkret beheben und nach Änderungen erneut kontrollieren.
Es gibt keine feste Zahl von Schutzringen, die automatisch genügt. Ein überschaubares, gepflegtes System kann besser funktionieren als eine umfangreiche Sammlung von Maßnahmen mit ungeklärten Aufgaben.
