Forming safety and security in critical infrastructure public-private partnerships: Four interdependent domains identified in a systematic literature review
Durch eine systematische Literaturrecherche von dreißig Studien identifiziert diese Arbeit vier voneinander abhängige Bereiche – organisatorisch, vertraglich, Governance und relational –, die Sicherheit und Schutz in öffentlich-privaten Partnerschaften kritischer Infrastrukturen prägen, wobei sie aufzeigt, dass Sicherheit primär von organisatorischem Engagement und operativen Praktiken abhängt, während Schutz stärker von institutioneller Koordination, Regulierung und Informationsaustausch bestimmt wird.
Originalarbeit lizenziert unter CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich die wichtigsten Systeme der Welt – wie das Licht, das unsere Städte zum Leuchten bringt, das Wasser, das unsere Wasserhähne füllt, und die Straßen, die uns zur Schule bringen – als eine riesige, komplexe Maschine vor. Lange Zeit dachten die Menschen, die Regierung sei der Einzige, der diese Maschine reparieren könne. Doch in den letzten Jahrzehnten setzte sich eine neue Idee durch: Was wäre, wenn die Regierung und private Unternehmen zusammenarbeiten würden, um diese Systeme aufzubauen und zu betreiben? Dieses Teamwork wird als Öffentlich-Private Partnerschaft (ÖPP) bezeichnet. Stellen Sie es sich wie ein Schulprojekt vor, bei dem der Schulleiter (der öffentliche Sektor) und eine Gruppe von Experten-Schülern (der private Sektor) ihre Fähigkeiten kombinieren, um einen Roboter zu bauen.
Aber hier liegt der Knackpunkt: Wenn man zwei verschiedene Teams mischt, wie stellt man sicher, dass der Roboter nicht in Brand gerät (Sicherheit/Safety) oder von einem Bösewicht gehackt wird (Sicherheit/Security)? „Safety“ bezieht sich meist darauf, Menschen vor Unfällen und Fehlern zu schützen, wie etwa einem losen Bolzen, der herunterfällt. „Security“ bedeutet, sich gegen Menschen zu schützen, die absichtlich Unwesen treiben wollen, wie einen Hacker, der versucht, das Gehirn des Roboters zu stehlen. Obwohl wir wissen, dass diese Teams wichtig sind, haben wir noch nicht wirklich herausgefunden, wie sie diese Schutzmaßnahmen gemeinsam aufbauen. Diese Arbeit taucht in dieses Rätsel ein und fragt: Wenn Regierungen und Unternehmen zusammenarbeiten, um unsere kritische Infrastruktur zu betreiben, wie erschaffen sie dann tatsächlich Sicherheit und Schutz?
Der Autor, Teemu Lampovaara, entschied sich, dieses Rätsel zu lösen, indem er wie ein Detektiv agierte, der eine riesige Bibliothek durchsiebt. Er hat nicht einfach nur geraten; er hat 30 spezifische Forschungsarbeiten analysiert, die in den letzten 10 Jahren über diese Partnerschaften geschrieben wurden. Er wollte sehen, welche Faktoren diese Teams sicherer oder geschützter machten und was zum Scheitern führte.
Nachdem er die Zahlen ausgewertet und jedes Wort gelesen hatte, legt die Arbeit nahe, dass Sicherheit (Safety) und Schutz (Security) nicht auf die gleiche Weise aufgebaut werden. Es ist, als hätte das Team zwei verschiedene Werkzeugkästen. Für Safety (die Vermeidung von Unfällen) sind die wichtigsten Werkzeuge innerhalb des Unternehmens selbst zu finden: ein starkes Engagement des Chefs, eine Kultur, in der sich jeder darum kümmert, die Dinge richtig zu machen, und regelmäßige Trainingsübungen. Es geht um das interne Herz und die Gewohnheiten des Teams.
Für Security (das Verhindern gezielter Angriffe) sieht der Werkzeugkasten jedoch anders aus. Hier legt die Arbeit nahe, dass die entscheidenden Werkzeuge die Regeln des Spiels sind: Gesetze, Vorschriften und wie gut die verschiedenen Gruppen miteinander kommunizieren. Security hängt stark vom Informationsaustausch und einem klaren rechtlichen Rahmen ab, der allen genau sagt, was zu tun ist, wenn eine Bedrohung auftaucht.
Die Studie identifiziert vier Haupt„Domänen“ oder Bereiche, die zusammenwirken wie die vier Beine eines Tisches, um Safety und Security zu stützen. Wenn eines der Beine wackelig ist, wackelt der ganze Tisch. Diese vier Beine sind:
- Organisatorisch: Die interne Kultur und das Engagement der dort arbeitenden Menschen.
- Vertraglich: Die geschriebenen Regeln und Vereinbarungen, die die Partner binden.
- Governance (Regelungsebene): Die übergeordneten Gesetze und die Art und Weise, wie das System verwaltet wird.
- Relational (Beziehungsebene): Das Vertrauen und die Kommunikation zwischen den verschiedenen Gruppen.
Die Arbeit stellt fest, dass diese vier Bereiche tief miteinander verbunden sind. Man kann nicht einfach einen perfekten Vertrag haben, wenn die Menschen sich nicht vertrauen, und man kann keine großartige Sicherheitskultur haben, wenn die Gesetze sie nicht unterstützen. Interessanterweise deutet die Forschung darauf hin, dass während Safety oft davon abhängt, dass die Menschen ihren Job gut machen, Security eher von einem System aus Regeln und Informationsaustausch abhängt.
Der Autor weist auch darauf hin, dass wir nicht so viel wissen, wie wir glauben. Die Studie fand heraus, dass sich die meiste Forschung auf den Transport (wie Straßen und Brücken) und Cybersicherheit konzentriert. Es gibt eine riesige Wissenslücke darüber, wie diese Partnerschaften die Sicherheit und den Schutz in anderen lebenswichtigen Bereichen wie Energie, Nahrung und Wasser handhaben. Die Arbeit legt nahe, dass allein die Tatsache, dass eine Regierung und ein Unternehmen einen Deal unterzeichnen, nicht automatisch bedeutet, dass das System sicher oder geschützt ist. Tatsächlich kann es sogar neue Gefahren schaffen, wenn die Partnerschaft schwach ist.
Letztendlich legt die Arbeit nahe, dass der Aufbau einer sicheren und geschützten kritischen Infrastruktur-Partnerschaft nicht darin besteht, eine einzige magische Lösung zu wählen. Es geht darum, sicherzustellen, dass alle vier Beine des Tisches stark sind und zusammenarbeiten. Es ist eine Erinnerung daran, dass die sichere Aufrechterhaltung unserer wesentlichen Dienste in der modernen Welt ein Teamsport ist, der sowohl gute interne Gewohnheiten als auch starke externe Regeln erfordert.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.