Der Betrieb von Uncrewed Aircraft Systems (UAS) stellt neben den Anforderungen an die Flugsicherheit auch Anforderungen an die Informationssicherheit. Als fliegende Rechnerverbünde sind sie schutzbedürftig, denn korrumpierte Firmwareupdates, ein Ausfall der Kommunikationsinfrastruktur oder manipulierte Datenbanken können zu einem Fehlverhalten des Fahrzeugs führen und damit dieses zu einer Gefahr für Menschen und Umwelt werden lassen. Der Datenschutz und die sichere Kommunikation mit dem unternehmensinternen Netzwerk machen daher eine genauere Betrachtung in punkto Informationssicherheit erforderlich. Informationssicherheit bei UAS ist aus zwei Perspektiven zu betrachten: zum einen aus der Sicht des UAS als Teilnehmer am Luftverkehr und zum anderen aus der Sicht des mobilen Endgeräts und Datenspeichers. Grundsätzlich soll das vorliegende IT-Grundschutz-Profil den Beteiligten diese Bürde abnehmen und anhand einer Referenzarchitektur die wichtigen Fragen zur Informationssicherheit beim Betrieb von UAS klären. Insbesondere sollen folgende Fragen adressiert werden: Wie kann durch geeignete Maßnahmen der Informationssicherheit eine Beeinträchtigung des sicheren Flugbetriebs vermieden werden, und wie können Gefahren beim Datenschutz und für ein verbundenes Netzwerk vermieden werden? Zu den Gefahren im Bereich Datenschutz zählen insbesondere die Datenerhebung für den Betrieb der Drohne, die Datenverarbeitung von Bilddaten aus der Luft und die Datensicherheit. Die Gründe sich mit der Informationssicherheit beim Betrieb von UAS auseinanderzusetzen sind vielfältig. Die wichtigsten dürften sein, Personen- und Sachschäden durch mangelhafte Informationssicherheit zu vermeiden. Dieses IT-Grundschutz-Profil ist dazu geeignet, Prozesse, die für die gebräuchliche IT-Landschaft etabliert wurden, auf den Betrieb von UAS zu übertragen. Da, wo dies nicht möglich ist, wurden individuelle Bausteine entwickelt. Das IT-Grundschutz-Profil kann weiterhin als Element für eine Risikoanalyse zur Vorlage bei Luftfahrtbehörden dienen. In Band 1 des Grundschutzprofils wird die UAS-Kategorie „Open“ (Offen) behandelt. Der hier vorliegende Band 2 ist analog aufgebaut, geht aber auf die Anforderungen der UAS-Kategorie „Specific“ (Spezifisch) und die damit verbundenen Herausforderungen ein. In der Specific-Kategorie wird u.a. ein Betriebshandbuch auf Grundlage einer Risiko-Analyse nach EASA SORA (Specific Operations Risk Analysis) gefordert. Das hier mit Band 2 vorgelegte IT-Grundschutzprofil kann dazu einen Beitrag für den Bereich der IT- bzw. Cybersicherheit leisten. Das Luftfahrtbundesamt (LBA) stellt für die vollständige Risikobewertung nach den Betriebsdetails auf Grundlage der DVO (EU) 2019/947 ein Entscheidungsschema zur Verfügung, das die Einordnung des Betriebs auf Basis mehrerer Kriterien unterstützt.      «

Der Betrieb von Uncrewed Aircraft Systems (UAS) stellt neben den Anforderungen an die Flugsicherheit auch Anforderungen an die Informationssicherheit. Als fliegende Rechnerverbünde sind sie schutzbedürftig, denn korrumpierte Firmwareupdates, ein Ausfall der Kommunikationsinfrastruktur oder manipulierte Datenbanken können zu einem Fehlverhalten des Fahrzeugs führen und damit dieses zu einer Gefahr für Menschen und Umwelt werden lassen. Der Datenschutz und die sichere Kommunikation mit dem unterne...     »