OT-Kompromittierung im Hafenterminal

Die Bedrohung

Das Terminal-Betriebssystem und das Netz der Containerbrücken sind gestört. Container-Bewegungen stoppen, Schiffe warten auf Reede, und als besonders wichtige Einrichtung nach NIS2/BSIG hat das Terminal ein Sicherheits- und ein Melde-Problem zugleich.

Zentrale Injects

• 01Das Terminal-Betriebssystem fällt aus; Yard-Bewegungen stehen.
• 02Ein Kransteuernetz zeigt unerklärte Befehle.
• 03Schiffe stauen sich auf Reede; der Hafenkapitän fordert einen Plan.
• 04Die NIS2-Behörde verlangt eine Erstmeldung.

Was bewertet wird

• NIS2-Meldung für besonders wichtige Einrichtungen
• Sicherheitsentscheidungen rund um Kranbetrieb
• Priorisierung von Schiffen & Yard bei Störung
• Abstimmung mit Hafenbehörde & Zoll

Übungsziele

• Vor jeder Technikdebatte einen Sicherheitsperimeter um Kran- und Yard-Betrieb ziehen.
• Die NIS2-Frühwarnung (24 Stunden, besonders wichtige Einrichtung, §32 BSIG) unter Zeitdruck korrekt entwerfen.
• Hafenkapitän, Hafenbehörde, Zoll und Reedereien über eine Botschaftsdisziplin koordinieren.
• Schiffe und Yard-Bewegungen nach vertretbaren Kriterien priorisieren statt nach Reihenfolge des Eintreffens.

Rollen am Tisch

• ●Krisenstabsleitung · Hält ein Lagebild über Terminal, Behörden und Reedereien; führt Protokoll und Warteschlangen-Kriterien.
• ●IT- / OT-Security · Grenzt die Kompromittierung von TOS und Krannetz ein; entscheidet, welche Beweise ein Neustart zerstören würde.
• ●Terminalbetrieb · Yard, Gates und Kräne im Handbetrieb, wo möglich; übersetzt Stillstand in verlorene Moves pro Stunde.
• ●Kommunikation · Reedereien, Spediteure, Presse, und die Lkw-Schlange vor dem Gate.
• ●Recht / Regulatorik · NIS2-Pflichten als besonders wichtige Einrichtung, Charter-Risiken, Zollformalitäten im Notbetrieb.
• ●Terminalleitung (Geschäftsführung) · Gibt Stopp und Wiederanlauf frei, steht vor Hafenbehörde und Eignern.

Diskussionsfragen

• 01Unerklärte Befehle im Krannetz: Stoppen Sie jetzt jeden Hub, wissend, dass jede Stillstandsstunde durch die Lieferkette kaskadiert?
• 02Der Hafenkapitän will einen Liegeplatzplan; Ihr TOS ist ausgefallen. Was sagen Sie schriftlich zu?
• 03Die Frühwarnung ist binnen 24 Stunden fällig (§32 BSIG), die OT-Forensik rät noch. Was melden Sie der Behörde?
• 04Welches Schiff zuerst, wenn alle zu spät sind: die Kühlladung, der Feeder mit vierzig Anschlüssen oder die Reederei, die am meisten zahlt?
• 05Manuelle Gate-Abfertigung erzeugt eine kilometerlange Lkw-Schlange. Wann werden Polizei und Stadt einbezogen, und von wem?
• 06Das Reefer-Monitoring läuft über dasselbe Netz. Trauen Sie seinen Temperaturdaten heute Nacht?

Empfohlener Ablauf

• 00:00–00:25TOS-Ausfall und Kran-Anomalien: Stopp-Entscheidung, Sicherheitsperimeter
• 00:25–01:10Lagebild: OT-Eingrenzung, Schiffswarteschlange entsteht, Gate-Notbetrieb
• 01:10–01:55Behörden: Liegeplatzplan, NIS2-Frühwarnung im Entwurf (24 h, §32 BSIG)
• 01:55–02:35Priorisierter Wiederanlauf: Kran- und Yard-Sequenz, Partner-Updates
• 02:35–03:00Hot Wash: Sicherheitsentscheidungen, Meldekette, Rückstauplan