Im Maschinenraum der öffentlichen Sicherheit steht jetzt ein neuer Tisch. Nicht schön, eher so: vier Stuhlbeine, drei Zuständigkeiten, ein Kabel zu wenig. Die US-Cyberbehörde CISA hat ANCHOR-CI angekündigt, ein neues Beratungsrahmenwerk für kritische Infrastruktur. Klingt wie ein Hafenpoller mit Amtsstempel, soll aber mehr sein: Regierung und Industrie sollen schneller, breiter und konkreter miteinander reden, wenn Strom, Wasser, Netze, Transport und sonstige Lebensadern wieder knistern.
Satirehinweis, bevor der Sicherungskasten beleidigt blinkt: Die gemeldeten Fakten stammen aus der offiziellen CISA-Mitteilung. Die Blechpresse macht daraus keinen Geheimdienstthriller, nur eine kleine Werkstattbeobachtung darüber, wie moderne Infrastruktur offenbar nicht allein durch Firewalls lebt, sondern auch durch Leute, die im selben Raum sitzen und den gleichen Rauch riechen.
Ein Rat, vier Sorten Tisch
Nach CISA soll ANCHOR-CI Erfahrungen aus CIPAC aufnehmen und die Zusammenarbeit mit öffentlichen und privaten Betreibern verbreitern. Das neue Gerüst kann vier Arten von Räten bilden: Sektor-Räte, sektorübergreifende Räte, Industrie-Räte und regionale Koordinierungsräte. Wer jetzt an einen Konferenztisch denkt, liegt nicht falsch. Wer zusätzlich an einen Schaltschrank denkt, liegt näher an der Wahrheit.
Denn kritische Infrastruktur ist diese Sorte Technik, die nur auffällt, wenn sie kurz nicht funktioniert. Dann wird aus einem abstrakten „Resilienzrahmen“ sehr schnell ein Aufzug, der nicht fährt, eine Pumpe, die schweigt, oder ein Krankenhausflur, in dem jemand plötzlich sehr ungern „später“ hört.
Informationsaustausch, aber bitte mit Schraubenschlüssel
Die Idee ist vernünftig und trotzdem schön blechern: Man baut ein offizielles Gefäß, damit sensible Informationen nicht erst dann wandern, wenn der Vorfall schon im Blaulicht steht. Bedrohungen sollen in Echtzeit besprochen werden, schreibt CISA sinngemäß. Echtzeit ist im Behördenflur ein starkes Wort. Es riecht nach Kaffee, aber auch nach Routerlog.
Natürlich löst ein Rat keine ungepatchten Systeme, keine müden Bereitschaften und keine Beschaffungsvorgänge, die seit 2017 im Papierstau wohnen. Aber er kann verhindern, dass jede Organisation ihren eigenen kleinen Brandmelder erfindet und dann überrascht ist, wenn der Nachbar denselben Rauch schon gestern gesehen hat.
Die eigentliche Nachricht
Die eigentliche Nachricht ist nicht, dass noch ein Gremium geboren wurde. Die eigentliche Nachricht ist, dass kritische Infrastruktur politisch, technisch und organisatorisch inzwischen so eng verdrahtet ist, dass niemand mehr allein am Sicherungskasten herumfummeln kann, ohne dass anderswo das Licht zuckt.
ANCHOR-CI soll zunächst zwei Jahre laufen und kann verlängert werden. Zwei Jahre sind in der Cyberabwehr ungefähr eine halbe Ewigkeit oder drei sehr lange Wochen, je nachdem, ob man gerade einen Bericht schreibt oder ein Incident-Ticket offen hat.
Die Blechpresse notiert: Wenn die Maschine brummt, war es keiner. Wenn sie ausfällt, waren alle zuständig. Vielleicht hilft ein Rat dabei, diesen Satz etwas weniger wahr zu machen. Vorn am Schaltschrank klebt schon der Staub. Hinten sucht jemand den richtigen Schlüssel.
Quelle
CISA: „CISA Announces New Advisory Council to Strengthen Partnerships and Secure Critical Infrastructure“, 1. Juli 2026.