Geschrieben von Uwe Sievers
Während IT-Manager die Ausfallmöglichkeiten ihrer Systeme im Blick haben, entstehen Notfälle häufig durch ganz andere Ursachen: Ausfälle im Bereich Gebäude- oder Kommunikationsinfrastruktur sorgen für Stillstand. Betriebsabläufe sind auch in Gefahr, wenn Mitarbeiter nicht mehr zum Arbeitsplatz gelangen können.
Als Bauarbeiter am späten Nachmittag des 19. Februar an einer Brücke in Berlin Erdbohrungen vornahmen, gingen im Stadtteil Köpenick die Lichter aus. Die Arbeiter hatten nicht nur ein Stromkabel getroffen, sondern gleich zwei: Die redundante Versorgung des Stadtteils besaß eine Schwachstelle und die Bauarbeiter hatten sie gefunden: An einer zentralen Brücke wurden die beiden Versorgungsleitungen durch einen gemeinsamen Schacht geführt, die Kabel lagen also dicht übereinander. Für den starken Bohrer war es ein Leichtes, beide Kabelstränge auf einen Schlag zu durchtrennen. Für Unternehmen und Bewohner dieses Stadtteils hatte das gravierende Folgen: Mehr als 30 Stunden mussten sie ohne Strom auskommen. Das Ausmaß der Unterbrechung zeigt, wie schnell eine extreme Notfallsituation eintreten kann. Für Notfallbeauftragte gilt dieser Vorfall als ein Lehrstück, denn er verdeutlicht, dass viele Unternehmen auf solche Situationen nicht hinreichend vorbereitet sind. Notfall-Management bildet jedoch einen wichtigen Bestandteil der IT-Sicherheitsstrategie.
Insbesondere die unerwarteten Auswirkungen der verheerenden Erdbohrung verdeutlichen, welche Nebeneffekte bei der Notfallprävention zu berücksichtigen sind. Da zwei Blockheizkraftwerke stromlos wurden, fiel in etlichen Gebäuden während der kalten Jahreszeit die Heizung aus. Damit nicht genug, hatten die Menschen Schwierigkeiten, Wohnungen und Arbeitsstätten zu erreichen oder zu verlassen. Straßenbahnen, das Hauptverkehrsmittel in diesem Stadtteil werden elektrisch betrieben und fuhren nun nicht mehr. Die S-Bahn wurde zwar von zentraler Stelle mit Strom versorgt, dennoch fuhr sie während der Dunkelheit an den betroffenen Bahnhöfen durch, da diese durch den Stromausfall unbeleuchtet blieben. Geschäfte, Betriebe und Büros mussten spontan schließen, da Kassenterminals ebenso stillgelegt waren, wie automatische Türen und Kühltruhen oder Überwachungskameras. Natürlich betraf das ebenso IT-Systeme. Nur in größeren Betrieben werden diese gewöhnlich über ein Notstromaggregat versorgt, das solche Zeiträume überbrücken kann. Aber selbst dann wären Internet-Verbindungen nicht möglich gewesen.
Die Abhängigkeit der Arbeits- und Lebenszusammenhänge vom Strom wird auch an anderen Stellen deutlich. Einige Menschen traf es besonders hart: Sie waren in Fahrstühlen stecken geblieben und konnten teilweise erst nach acht Stunden befreit werden. Die Wasserversorgung in höheren Stockwerken fiel ebenfalls aus, da sie auf elektrischen Pumpen basiert. Hinzu kam, dass auch die Kommunikationsinfrastruktur zusammenbrach: Sowohl Festnetz, als auch Mobilfunk standen nicht mehr zur Verfügung. Betroffene konnten dadurch kaum Hilfe holen. Die Hilflosigkeit der Behörden wurde darin deutlich, dass sie per Lautsprecherwagen, Radio und Internet dazu aufriefen, in Notfällen zur nächsten Feuerwehr- oder Polizei-Dienststelle zu gehen. Doch ohne Strom erreichte selbst diese Information nur wenige Anwohner.
Nach diesem Ereignis stellt sich vielen Firmen die Frage, wie man sich auf solche Situationen vorbereiten kann. Notfallprävention geriet in den Blick. Verschiedene Institutionen bieten dafür Unterstützung an, allen voran das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK). Es hält verschiedene Ratgeber vor, von denen einige auch für Unternehmen relevant sind, etwa der zum Blackout (Stromausfall). Das Amt hat außerdem die Warn-App NINA entwickelt, die über Ausfälle, Unwetter und Krisen informiert. Insbesondere für Unternehmen mit hoher Abhängigkeit von der IT-Infrastruktur bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) mit einem Online-Kurs zum selbst entwickelten Standard 100-4 (Notfall-Management) Unterstützung an.
Ein wesentlicher Aspekt für die Bewältigung von Ausnahmesituationen sind Alarmierungsketten. Sie sollen festlegen, wer wen in welcher Situation benachrichtigen muss. Sie müssen ständig aktualisiert werden, den Telefonnummern können sich ändern und Mitarbeiter werden krank oder sind im Urlaub. Auch zur Unterstützung dieser Kommunikationsprozesse sind spezielle Apps verfügbar.
Im Zentrum jeder Notfallplanung steht der Umgang mit Betriebsstörungen, um die Kernprozesse eines Betriebes aufrecht zu erhalten und gegebenenfalls schnell wieder in den Regelbetrieb übergehen zu können, „Business Continuity“ genannt. Dem liegt zugrunde, dass Störungen möglichst nicht zu Notfällen führen, beziehungsweise Notfälle nicht in Krisen ausarten sollten. Diese drei Kategorien bezeichnen Situationen, für die Vorbereitungen notwendig sind, damit niemals die vierte Kategorie eintritt: die Katastrophe.
