Raumfahrt: Häufig gestellte Fragen

NIS2 adressiert die Bodeninfrastruktur, die weltraumgestützte Dienste ermöglicht — nicht den Flugkörper selbst. Für Ihre Betroffenheitsbewertung heißt das: Kontrollzentren, Antennenanlagen, Teleports und die zugehörigen Datenwege gehören dazu, das Weltraumsegment nicht. Ziehen Sie diese Grenze schriftlich, bevor Sie Maßnahmen budgetieren, sonst planen Sie entweder zu breit oder übersehen Standorte, die gar nicht im eigenen Rechenzentrum stehen.

Wer Steuerbefehle absetzen kann, kann eine Mission gefährden. Verfolgen Sie die Kette von der Bedienstation über das Kontrollzentrum bis zur Antenne vollständig und suchen Sie gezielt nach Nebenwegen aus Test- und Entwicklungsumgebungen — dort liegt der häufigste blinde Fleck. Sicherheitskritische Kommandos brauchen ein Vier-Augen-Prinzip, und jeder abgesetzte Befehl muss revisionssicher einer Person und einem Zeitpunkt zuzuordnen sein.

Antennenstandorte liegen betriebsbedingt abgelegen und oft in mehreren Ländern; jeder ist ein eigener Zugangspunkt. Behandeln Sie physischen Zutrittsschutz und die Absicherung der Verbindung zum Kontrollzentrum gleichrangig — der direkte Zugriff vor Ort umgeht jede Netzhärtung. Gemietete Leitungen sind dabei nicht automatisch geschützt: Prüfen Sie, ob Strecken tatsächlich verschlüsselt und beidseitig authentisiert sind.

Neben klassischen Netzwerkangriffen bedrohen Störung und Täuschung des Funksignals den Dienst — die anhaltenden Navigationsstörungen im Ostseeraum zeigen das seit Jahren. Nehmen Sie diese Vektoren ausdrücklich in die Risikoanalyse auf und beschreiben Sie, woran Ihr Team eine absichtliche Störung von einem technischen Defekt unterscheidet. Ohne dieses Kriterium wird ein Angriff routinemäßig als Fehlfunktion abgelegt.

An weltraumgestützten Diensten hängen Navigation, Zeitsynchronisation und Fernüberwachung in vielen anderen Sektoren. Der Angriff auf das KA-SAT-Netz legte in Deutschland die Fernüberwachung von rund 5.800 Windenergieanlagen lahm — ein Kollateralschaden in einer völlig anderen Branche. Ihre Kontinuitätsplanung muss diese Breitenwirkung abbilden, nicht nur die eigene Verfügbarkeitszusage gegenüber Direktkunden.

Bei Standorten in mehreren Ländern ist im Ereignisfall oft offen, welche nationale Aufsicht zu informieren ist. Klären Sie das vorab und halten Sie es schriftlich fest — während einer laufenden 24-Stunden-Frist ist keine Zeit für diese Recherche. Regeln Sie zugleich, wie mit Partnernetzen kommuniziert wird, denn Betreiber trennen im Zweifel ihre Verbindung, wie der Fall am Jet Propulsion Laboratory gezeigt hat.