Risikoorientierte Systematik zur Bewertung von Rückfallebenenkonzepten des Bahnbetriebs

Durch die zunehmende Anwendung von Informationstechnik (IT) im Eisenbahnwesen bekommt auch die Frage nach ausreichender und gewährleisteter IT-Security einen neuen und wichtigen Stellenwert. Die Bedrohung der IT-Security und ihre Auswirkung auf den Bahnbetrieb sind mittlerweile durch die gesetzlichen Anforderungen und die IT-Security-Vorfälle der Vergangenheit den Fachleuten sehr bewusst. Unabhängig von den getroffenen Vorkehrungen muss davon ausgegangen werden, dass nicht jeder Angriff tatsächlich festgestellt und abgewendet werden kann. Dies bedeutet, dass der Bahnbetrieb nach einem vermuteten oder tatsächlichen IT-Angriff teilweise oder ggf. komplett in der Rückfallebene betrieben werden muss. Das Rückfallebenenkonzept des Bahnbetriebs hat die Bestrebung, den Bahnbetrieb trotz des Einflusses der vorgegebenen Unregelmäßigkeiten stets mit einer annehmbaren kollektiven Betriebsqualität aus Sicherheit, Leistungsniveau und Verfügbarkeit zu erzielen. Das heutige Rückfallebenenkonzept des Bahnbetriebs ist darauf ausgelegt, die bisher anzunehmenden betrieblichen Einschränkungen, in der Regel Safety-Ereignisse und deren Folgen, zu beherrschen. Das sind zumeist kleinräumige und kurzzeitig andauernde Störungen. Wird der Kreis der möglichen Ursachen nun um den IT-Angriff erweitert, dann ist zu erwarten, dass der zukünftige Bahnbetrieb nicht nur häufig in der Rückfallebene durchgeführt werden muss, sondern auch häufiger mit Mehrfachausfällen von Betriebsfunktionen sowie großräumigen und lang andauernden Störungsszenarien konfrontiert sein wird. Um die Qualitäten des künftigen Störungsbetriebs systematisch bewerten zu können, wurde im Rahmen dieser Arbeit, gefördert mit dem Grant der Karl-Vossloh-Stiftung (2017-2019), eine risikoorientierte Systematik zur Bewertung von Rückfallebenenkonzepten des Bahnbetriebs entwickelt. Diese Bewertungssystematik ermöglicht die zusammenhängende Berücksichtigung des Störungsszenarios, der systemtechnischen Auslegung, des dynamischen IT-Umfelds, der Charakteristiken des IT-Angriffs sowie die Auslastung der Menschen. Die Anwendung der Bewertungssystematik verfolgt im Wesentlichen das Ziel, die Anwender bei der Gestaltung und der Entscheidungsfindung von Rückfallebenenkonzepten in einer aktuellen dynamischen Betriebslage durch eine schnelle, aber aussagekräftige Risikoschätzung zu unterstützen.