IT-Grundschutz-Profil für den Betrieb von UAS Band 1: UAS-Betriebskategorie „Open (Offen)“

Der Betrieb von Unmanned Aircraft Systems (UAS) stellt neben den Anforderungen an die Flugsicherheit auch Anforderungen an die Informationssicherheit. Als fliegende Rechnerverbünde sind sie schutzbedürftig, denn korrumpierte Firmwareupdates, ein Ausfall der Kommunikationsinfrastruktur oder manipulierte Datenbanken können zu einem Fehlverhalten des Fahrzeugs führen und damit dieses zu einer Gefahr für Menschen und Umwelt werden lassen. Der Schutz von Daten und die sichere Kommunikation mit dem unternehmensinternen Netzwerk machen daher eine genauere Betrachtung in punkto Informationssicherheit erforderlich. Informationssicherheit bei UAS ist aus zwei Perspektiven zu betrachten: zum einen aus der Sicht des UAS als Teilnehmer am Luftverkehr und zum anderen aus der Sicht des mobilen Endgeräts und Datenspeichers. Grundsätzlich soll das vorliegende IT-Grundschutz-Profil den Beteiligten diese Bürde abnehmen und anhand einer Referenzarchitektur die wichtigen Fragen zur Informationssicherheit beim Betrieb von UAS klären. Insbesondere sollen folgende Fragen adressiert wer-den: Wie kann durch geeignete Maßnahmen der Informationssicherheit eine Beeinträchtigung des sicheren Flugbetriebs vermieden werden? Wie können Gefahren für ein verbundenes Netzwerk abgewendet werden? Die Aspekte im Bereich Datenschutz, wie die daten-schutzkonforme Datenerhebung für den Betrieb der Drohne und die Datenverarbeitung von Bilddaten aus der Luft, unterliegen den entsprechenden gesetzlichen Bestimmungen und sind nicht Gegenstand des IT-Grundschutzprofils. Die Gründe sich mit der Informationssicherheit beim Betrieb von UAS auseinanderzusetzen sind vielfältig. Die Wichtigsten dürften sein, Personen- und Sachschäden durch mangelhafte Informationssicherheit zu vermeiden. Dieses IT-Grundschutz-Profil ist dazu geeignet, Prozesse, die für die gebräuchliche IT-Landschaft etabliert wurden, auf den Betrieb von UAS zu übertragen. Dort, wo dies nicht möglich ist, wurden individuelle Bausteine entwickelt. Das IT-Grundschutz-Profil kann ferner als Element für eine Risikoanalyse zur Vorlage bei Luftfahrtbehörden dienen.