Forming safety and security in critical infrastructure public-private partnerships: Four interdependent domains identified in a systematic literature review
Door middel van een systematische literatuurstudie van dertig studies identificeert dit artikel vier onderling afhankelijke domeinen — organisatorisch, contractueel, governance en relationeel — die veiligheid en beveiliging in publiek-private samenwerkingen voor kritieke infrastructuur vormgeven, waarbij wordt onthuld dat veiligheid primair rust op organisatorische betrokkenheid en operationele praktijken, terwijl beveiliging meer afhankelijk is van institutionele coördinatie, regulering en informatieverdeling.
Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/). Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer
Stel je de meest vitale systemen van de wereld voor — zoals de lichten die onze steden laten gloeien, het water dat onze kranen vult en de wegen die ons naar school brengen — als een gigantische, complexe machine. Lange tijd dachten mensen dat alleen de overheid deze machine kon repareren. Maar in de afgelopen decennia ontstond er een nieuw idee: wat als de overheid en private bedrijven hun krachten bundelen om deze systemen te bouwen en te beheren? Deze samenwerking wordt een Publiek-Private Samenwerking (PPS) genoemd. Denk aan een schoolproject waarbij de directeur (de publieke sector) en een groep deskundige leerlingen (de private sector) hun vaardigheden combineren om een robot te bouwen.
Maar hier komt het lastige deel bij: wanneer je twee verschillende teams mengt, hoe zorg je er dan voor dat de robot niet in brand vliegt (veiligheid) of wordt gehackt door een schurk (beveiliging)? "Veiligheid" betekent meestal het beschermen van mensen tegen ongelukken en fouten, zoals een loszittende bout die eraf valt. "Beveiliging" betekent het beschermen tegen mensen die willen om problemen te veroorzaken, zoals een hacker die probeert de hersenen van de robot te stelen. Hoewel we weten dat deze teams belangrijk zijn, hebben we nog niet echt ontdekt hoe ze deze beschermingen samen opbouwen. Dit artikel duikt in dit mysterie en vraagt: Wanneer overheden en bedrijven de krachten bundelen om onze kritieke infrastructuur te beheren, hoe creëren ze dan daadwerkelijk veiligheid en beveiliging?
De auteur, Teemu Lampovaara, besloot dit puzzelstukje op te lossen door als een detective door een enorme bibliotheek te zoeken. Hij gokte niet zomaar wat; hij keek naar 30 specifieke onderzoeksartikelen die de afgelopen 10 jaar over deze samenwerkingen hebben geschreven. Hij wilde zien welke factoren deze teams veiliger of beter beveiligd maakten, en wat ervoor zorgde dat ze faalden.
Na het analyseren van de cijfers en het lezen van elk woord, suggereert het artikel dat veiligheid en beveiliging niet op dezelfde manier worden opgebouwd. Het is alsof het team over twee verschillende gereedschapskisten beschikt. Voor veiligheid (het voorkomen van ongelukken) zijn de belangrijkste instrumenten te vinden binnen het bedrijf zelf: een sterke toewijding van de baas, een cultuur waarin iedereen erom geeft dat de dingen goed worden gedaan, en regelmatige trainingsoefeningen. Het gaat om het interne hart en de gewoonten van het team.
Echter, voor beveiliging (het stoppen van opzettelijke aanvallen) ziet de gereedschapskist er anders uit. Hier suggereert het artikel dat de meest cruciale instrumenten de spelregels zijn: wetten, regelgeving en hoe goed de verschillende groepen met elkaar communiceren. Beveiliging leunt zwaar op het delen van informatie en het hebben van een duidelijk juridisch kader dat iedereen precies vertelt wat te doen wanneer er een dreiging verschijnt.
De studie identificeert vier hoofd"domeinen" of gebieden die samenwerken als de vier poten van een tafel om veiligheid en beveiliging te ondersteunen. Als één poot wankelt, schudt de hele tafel. Deze vier poten zijn:
- Organisatorisch: De interne cultuur en de toewijding van de mensen die er werken.
- Contractueel: De geschreven regels en afspraken die de partners aan elkaar binden.
- Governance (Bestuur): De wetten op grotere schaal en hoe het systeem wordt beheerd.
- Relationeel: Het vertrouwen en de communicatie tussen de verschillende groepen.
Het artikel stelt vast dat deze vier gebieden diep met elkaar verbonden zijn. Je kunt niet simpelweg een perfect contract hebben als de mensen elkaar niet vertrouwen, en je kunt niet een geweldige veiligheidscultuur hebben als de wetten dat niet ondersteunen. Interessant genoeg suggereert het onderzoek dat terwijl veiligheid vaak afhangt van de mensen die hun werk goed doen, beveiliging meer afhangt van het systeem van regels en informatieverdeling.
De auteur wijst er ook op dat we minder weten dan we denken. De studie vond dat de meeste onderzoeken zich richten op transport (zoals wegen en bruggen) en cybersecurity. Er is een enorme kenniskloof over hoe deze samenwerkingen de veiligheid en beveiliging in andere vitale gebieden zoals energie, voedsel en water aanpakken. Het artikel suggereert dat alleen omdat een overheid en een bedrijf een deal sluiten, dat niet automatisch betekent dat het systeem veilig of beveiligd is. Sterker nog, als de samenwerking zwak is, kan het juist nieuwe gevaren creëren.
Uiteindelijk suggereert het artikel dat het bouwen van een veilige en beveiligde samenwerking voor kritieke infrastructuur niet gaat over het kiezen van één magische oplossing. Het gaat erom dat alle vier de poten van de tafel sterk zijn en samenwerken. Het is een herinnering aan het feit dat het in de moderne wereld draait om het veilig houden van onze essentiële diensten een teamsport is die zowel goede interne gewoonten als sterke externe regels vereist.
Verdrinkt u in papers in uw vakgebied?
Ontvang dagelijkse digests van de nieuwste papers die bij uw onderzoekswoorden passen — met technische samenvattingen, in uw taal.