Zu abstrakt oder zu alarmistisch. Technische Entscheider brauchen Bezug zum Schiffsbetrieb.
Fernzugriffe, Recovery, Alarmbewertung und OT-Systeme statt abstrakter Begriffe.
Verankern Cyber-Themen im Schiffsbetrieb und schaffen Klarheit.
Cyber als Teil technischer Integrität und Wartung erzählen.
Maritime Cyber-Kommunikation steht vor einem Grundproblem: Die meiste Cyber-Literatur stammt aus der IT-Welt und adressiert Büronetzwerke, Cloud-Infrastruktur und Endgeräte. Maritime Entscheider – Superintendenten, Technical Directors, Operations Manager – lesen diese Texte und finden keinen Anschluss an ihre Realität. Ein Artikel über Ransomware-Trends in der Finanzbranche hilft einem Superintendenten nicht bei der Frage, ob der Fernzugang zum Hauptmaschinen-Steuerungssystem sicher konfiguriert ist.
Der Lösungsansatz liegt nicht darin, maritime Cyber-Texte einfacher zu machen, sondern spezifischer. Statt über generische Bedrohungslandschaften zu schreiben, sollte ein Artikel konkrete Systeme benennen: ECDIS, AIS, Power Management, Ballastwasser-Steuerung. Statt abstrakte Risikobewertungen zu präsentieren, sollte er fragen: Was passiert, wenn dieses System ausfällt? Wer bemerkt das? Wie schnell kann der Betrieb wiederhergestellt werden?
Der Ton ist entscheidend. Maritime Entscheider reagieren allergisch auf Alarmismus. Sie erleben täglich echte Risiken – Maschinenausfälle, Wetterbedingungen, regulatorische Anforderungen – und haben eine niedrige Toleranz für aufgeblasene Warnungen ohne operative Substanz. Ein guter Cyber-Text behandelt das Thema mit derselben Nüchternheit wie einen Turbolader-Schaden: sachlich, präzise, lösungsorientiert.
Ein weiterer Aspekt ist die Zielgruppendifferenzierung. Ein Text für den Technical Director muss andere Fragen beantworten als einer für den Chief Engineer an Bord. Der Director braucht eine Einschätzung des regulatorischen und finanziellen Risikos. Der Chief Engineer braucht konkrete Handlungsanweisungen: welche USB-Ports dürfen genutzt werden, wie werden Updates dokumentiert, wann muss er den Superintendenten informieren.
Buzzwords in Cyber-Texten sind nicht nur ästhetisch störend – sie haben operative Konsequenzen. Wenn ein Betreiber einen Dienstleister beauftragt, der in seinem Angebot mit Begriffen wie „holistic cyber resilience framework“ oder „next-generation threat intelligence“ operiert, ohne zu erklären, was das für das konkrete Schiff bedeutet, entsteht eine Erwartungslücke. Der Betreiber glaubt, umfassend geschützt zu sein. In Wahrheit hat er einen allgemeinen Bericht erhalten, der keine bordseitigen Spezifika berücksichtigt.
Das Muster wiederholt sich bei internen Präsentationen. Wenn die IT-Abteilung dem Management Cyber-Risiken mit Branchenjargon präsentiert, versteht das Management die Dringlichkeit nicht – oder überschätzt sie. Beides führt zu falschen Entscheidungen: entweder zu wenig Budget oder zu viel Budget an der falschen Stelle.
Die Alternative ist radikal einfach: Systeme benennen, Risiken in operativen Begriffen beschreiben und Maßnahmen mit konkretem Zeitaufwand und Kosten versehen. Statt „Wir müssen unsere Cyber-Resilienz erhöhen“ heißt es dann: „Drei Fernzugänge auf Schiff X sind seit der letzten Werft nicht deaktiviert. Das kostet zwei Stunden Arbeit des Chief Engineers plus eine Stunde Koordination mit dem Hersteller.“
Schlechte maritime Cyber-Kommunikation erkennt man an drei Merkmalen: Sie verwendet generische Bedrohungsszenarien ohne Bordbezug. Sie empfiehlt Maßnahmen, die für eine IT-Abteilung an Land formuliert sind. Und sie endet mit einer allgemeinen Handlungsempfehlung („Erhöhen Sie Ihr Sicherheitsniveau“), ohne zu sagen, wie.
Gute maritime Cyber-Kommunikation macht das Gegenteil. Sie beschreibt ein konkretes System (zum Beispiel den Fernzugang des Motorenherstellers für Diagnosezwecke). Sie erklärt das Risiko in operativen Begriffen (unkontrollierter Zugriff könnte zu unbeabsichtigten Parameteränderungen führen). Und sie nennt eine konkrete Maßnahme mit Aufwand und Verantwortlichkeit.
Klassifikationsgesellschaften wie DNV und Lloyd's Register haben in den letzten Jahren zunehmend praxisnahe Cyber-Leitfäden veröffentlicht. BIMCO's Guidelines on Cyber Security Onboard Ships sind ein weiterer guter Ausgangspunkt. Diese Dokumente zeigen, dass verständliche Cyber-Kommunikation möglich ist – wenn man bereit ist, auf Marketing-Sprache zu verzichten.
Vier Prüffragen für jeden Cyber-Text, bevor er veröffentlicht oder an Management gesendet wird: 1) Werden konkrete Systeme genannt oder nur allgemeine Kategorien? 2) Wird das Risiko in operativen Begriffen beschrieben – was passiert bei Ausfall, wer ist betroffen, wie lange dauert die Wiederherstellung? 3) Sind die empfohlenen Maßnahmen umsetzbar mit den vorhandenen Ressourcen? 4) Würde ein erfahrener Superintendent nach dem Lesen wissen, was er konkret tun soll?
Wenn auch nur eine dieser Fragen mit Nein beantwortet wird, ist der Text nicht fertig. Das gilt für eigene Artikel ebenso wie für externe Berichte, die man in Auftrag gibt. Die Investition in präzise Sprache zahlt sich operativ aus – durch bessere Entscheidungen, weniger Missverständnisse und höheres Vertrauen der Bordbesatzung.
Unverbindliches Erstgespräch – wir analysieren Ihre Situation und finden den besten Weg.
Beratung anfragen