Wie der METRICS-Kongress seinen globalen Referenzrahmen für Vorausschau, Entscheidung, Handeln und Wiederaufbau angesichts komplexer Risiken gestaltet

Vorwort

Der METRICS-Referenzrahmen soll vergleichbare Indikatoren und überprüfbare Methoden bereitstellen, mit denen Unternehmen, Branchen, Kommunen und Länder konkrete Fragen beantworten können:

• Welchen Risiken sind wir tatsächlich ausgesetzt?
• Ab welcher Schwelle kann die Lage kippen?
• Wie viel Zeit bleibt uns für eine Entscheidung?
• Wo liegen die schwächsten Glieder unserer Entscheidungskette?
• Welche Dominoeffekte kann eine Krise auslösen?
• Wie lange dauert es, bis wesentliche Funktionen wiederhergestellt sind?
• Welche Entscheidungen verringern unsere Risikoexposition am stärksten?
• Wie gut sind wir im Vergleich zu anderen Organisationen oder Regionen vorbereitet?

Fünf Säulen, ein gemeinsames systemisches Risiko

Der METRICS-Referenzrahmen umfasst fünf große Risikogruppen:

• Bewaffnete Konflikte
• Terrorismus
• Gesundheitskrisen
• Finanzkrisen
• Naturkatastrophen

Der Referenzrahmen stützt sich auf:

• Eine gemeinsame Terminologie für Prognosen, Krisen und die Zeit danach
• Messmethoden
• Zentrale Leistungs- und Resilienzindikatoren
• Warnschwellen und Kipppunkte
• Kartierungen von Abhängigkeiten
• Szenarien zur Ausbreitung von Störungen und zu Dominoeffekten
• Vergleiche nach Branche, Region und Organisationstyp
• Verfahren zur Bewertung und Entscheidungsfindung
• Instrumente zur Bewertung der Betriebskontinuität
• Indikatoren für die Rückkehr zum Normalbetrieb
• Ein regelmäßig aktualisiertes Barometer
• Empfehlungen aus der Auswertung praktischer Erfahrungen

Organisationen sind mit Risiken konfrontiert, die zwischen physischen, digitalen, gesundheitlichen, gesellschaftlichen und geopolitischen Bereichen übergreifen. Eine Cyberwarnung kann den Krankenhausbetrieb unterbrechen, eine Dürre die Energie- und Ernährungssicherheit beeinträchtigen und eine feindliche Operation eine Katastrophe ausnutzen, während eine Gesundheitskrise Lieferketten und die staatliche Handlungsfähigkeit schwächen kann. In diesem Umfeld erzeugt ein sektorbezogenes Management blinde Flecken. Es erkennt Signale häufig zu spät, trennt Prognose und Entscheidung und behandelt die Krisennachbereitung als reine Dokumentationsübung.

Der METRICS-Referenzrahmen ist eine integrierte Risikoarchitektur mit sechs kontinuierlichen Funktionen: beobachten, bewerten, vorausschauen, entscheiden, handeln und lernen. Er führt Felddaten, Sensoren, Erdbeobachtung, offene Quellen, digitale Telemetrie, Gesundheitsdaten und Expertenwissen zusammen. Daraus entstehen probabilistische Szenarien, Entscheidungsschwellen und überprüfbare Maßnahmen. Der Referenzrahmen behandelt Prognosen als Schätzungen. Sie dienen als kalibriertes Instrument, das Annahmen, Verlässlichkeit und Fehlerkosten offenlegt.

Der wesentliche Beitrag des METRICS-Referenzrahmens liegt in der Verknüpfung von vier häufig getrennt betrachteten Zeithorizonten: strategische Vorausschau, operative Prognose, Risikomanagement in der konkreten Lage und Wiederaufbau nach einer Krise. Das Modell gilt für militärische und hybride Bedrohungen, gesundheitliche Notlagen, Terrorismus, Cybersicherheit, Naturkatastrophen, Umweltkriminalität und Ausfälle kritischer Infrastrukturen. Es definiert zudem ein Evaluationsprotokoll, das auf probabilistischer Qualität, nutzbarer Vorwarnzeit, Entscheidungsnutzen, Gerechtigkeit, Nachvollziehbarkeit und Wiederherstellungsgeschwindigkeit beruht.

Schlüsselwörter systemisches Risiko, Vorausschau, Prognose, Resilienz, nachrichtendienstliche Erkenntnisse, Frühwarnung, Krisenmanagement, Wiederaufbau, künstliche Intelligenz, weltraumgestützte Beobachtung

1 Einleitung

Heutige Risiken sind weniger eine Liste von Gefahren als ein Netz von Abhängigkeiten. Strominfrastrukturen hängen von der Telekommunikation ab, die Telekommunikation von Energie, Krankenhäuser von beidem, und zivile wie militärische Operationen von gemeinsam genutzten Lieferketten. Das Büro der Vereinten Nationen für Katastrophenvorsorge beschreibt dieses Phänomen als systemisches Risiko, dessen Auswirkungen sich über Sektoren und Gebiete hinweg ausbreiten.^[3] Sein globaler Bericht von 2025 schätzt die jährlichen Katastrophenkosten auf mehr als 2,3 Billionen US-Dollar, wenn indirekte Auswirkungen und Schäden an Ökosystemen einbezogen werden.^[4]

Eine Organisation kann über hervorragende Sensoren verfügen und dennoch verwundbar bleiben, wenn sie ein Signal nicht in eine Entscheidung umsetzen kann. Die wissenschaftliche und operative Herausforderung besteht daher darin, drei unterschiedliche Elemente zu verbinden. Das erste ist das Wissen über die Bedrohung, das beschreibt, was geschehen kann. Das zweite ist die Prognose, die abschätzt, was als Nächstes geschehen kann und mit welchem Vertrauensniveau. Das dritte ist das Handeln, bei dem trotz Unsicherheit, Kosten und Einschränkungen eine Maßnahme gewählt wird. Die Krisennachbereitung vervollständigt diese Kette, indem sie Schäden erfasst, wesentliche Funktionen wiederherstellt und Modelle korrigiert.

Wie verbessert der METRICS-Referenzrahmen Vorausschau und Prognose, ohne die Unterschiede zwischen einem Konflikt, einer Epidemie, einem Anschlag, einem Eindringen in IT-Systeme oder einer Naturkatastrophe zu verwischen? Der Referenzrahmen beruht auf einer gemeinsamen Architektur für Daten, Vertrauensniveau, Szenarien und Entscheidungen, ergänzt durch bereichsspezifische Module.

2 Methode und Geltungsbereich

Die Arbeit folgt einer entscheidungsorientierten Methode der konzeptionellen Synthese. Sie verbindet Risikowissenschaft, Frühwarnsysteme, zivile Resilienz, internationale Gesundheit, Cybersicherheit, Bedrohungsanalyse und weltraumgestützte Beobachtung. Die Dokumentationsgrundlage kombiniert wissenschaftlich begutachtete Arbeiten mit anerkannten institutionellen Rahmenwerken. Risiko wird aus einer Perspektive behandelt, die Ereignisse, Folgen, Unsicherheiten und Wissensqualität zusammenführt und damit neueren Entwicklungen der Risikowissenschaft entspricht.^[1]

Dieser Ansatz ist weder ein experimenteller Versuch noch ein Nachweis praktischer Wirksamkeit. Er liefert ein überprüfbares Modell. Jede Komponente kann anhand von Archiven, Übungen, Simulationen und anschließend kontrollierten Einsätzen validiert werden. Diese Unterscheidung ist wesentlich. Ein konzeptioneller Artikel kann Mechanismen, Indikatoren und Hypothesen vorschlagen, darf künftige Leistungsfähigkeit aber nicht als bereits beobachtetes Ergebnis darstellen.

Der Geltungsbereich umfasst vorsätzliche, unfallbedingte und natürliche Risiken. Er schließt auch zusammengesetzte Situationen ein, etwa eine Desinformationskampagne während einer Epidemie, einen Cyberangriff auf Infrastruktur während eines Sturms, eine durch einen Industrieunfall verdeckte Sabotage oder eine militärische Operation, die die Medikamentenverteilung stört. Die Methode stellt daher Abhängigkeiten, Kaskadeneffekte und Entscheidungen unter Einschränkungen in den Vordergrund.

3 Wissenschaftliche Grundlagen des Rahmens

3 1 Risiko als dynamisches System

Risiko lässt sich nicht auf das Produkt aus Wahrscheinlichkeit und Folge reduzieren. Diese Formel bleibt für den Vergleich einfacher Optionen nützlich, verdeckt aber unterschiedliche Datenqualität, tiefgreifende Unsicherheiten, Wechselwirkungen und adaptives Verhalten. In einem komplexen System verändert eine Intervention mitunter die Bedrohung selbst. Ein Gegner ändert seine Taktik, eine Bevölkerung reagiert auf eine Warnung, ein Virus entwickelt sich weiter, ein Markt verlagert seine Ströme und ein Computernetz verändert seinen Datenverkehr.

Die Analyse muss mindestens fünf Komponenten abbilden: Bedrohung, Exposition, Verwundbarkeit, Folge und Reaktionsfähigkeit. Resilienz bezeichnet nicht nur Widerstandsfähigkeit. Sie umfasst Vorbereitung, Abfedern des Schocks, Kontinuität kritischer Funktionen, Wiederherstellung und Anpassung. Die Resilienzanforderungen des Atlantischen Bündnisses greifen diese Kontinuität von Vorbereitung, Widerstandsfähigkeit, Reaktion und rascher Wiederherstellung auf und berücksichtigen besonders die zivilen Abhängigkeiten, die auch militärische Operationen unterstützen.^[8]

3 2 Schwache Signale und kritische Übergänge

Manche Systeme zeigen vor einem wesentlichen Übergang Anzeichen. Eine Zunahme der Varianz, eine langsamere Erholung nach einer Störung, eine ungewöhnliche geografische Konzentration oder ein Bruch in Korrelationen können darauf hinweisen, dass sich ein Systemzustand einer kritischen Schwelle nähert. Die Fachliteratur zeigt, dass solche Signale in Ökosystemen, Märkten, physiologischen Systemen und anderen komplexen Dynamiken auftreten können, weist aber zugleich darauf hin, dass der genaue Kipppunkt schwer vorherzusagen bleibt.^[2]

Im METRICS-Referenzrahmen ist ein schwaches Signal daher keine rätselhafte oder isolierte Information. Es ist eine messbare Abweichung von einer Referenzbasis, deren Wert von ihrer Wiederholung, ihrer Übereinstimmung mit anderen Quellen und ihrer Nähe zu einem plausiblen Kausalmechanismus abhängt. Das vorgeschlagene System muss verworfene ebenso wie bestätigte Signale aufbewahren, denn falsch positive und falsch negative Ergebnisse geben Aufschluss über die Modellqualität.

3 3 Vorausschau, Prognose, Entscheidung und Nachbereitung

Vorausschau untersucht mehrere plausible Zukünfte über einen weiten Zeithorizont. Sie sucht nach Umbrüchen, Verwundbarkeiten und Optionen, die in mehreren Szenarien nützlich bleiben. Prognose schätzt ein Ereignis oder einen Zustand innerhalb eines festgelegten Horizonts ab. Sie muss eine Wahrscheinlichkeit, einen Zeitpunkt, ein Gebiet, ein Vertrauensniveau und die Variablen angeben, die die Schätzung entkräften könnten. Das Risikomanagement wählt anschließend eine Reaktion. Die Phase nach der Krise misst die Auswirkungen, organisiert die Wiederherstellung, klärt nach Möglichkeit Verantwortlichkeiten und überführt Erfahrung in Handlungsfähigkeit.

Tabelle 1 Zeithorizonte des METRICS-Referenzrahmens

4 Integrierte Architektur des METRICS-Referenzrahmens

Die vorgeschlagene Architektur beruht auf einer kontinuierlichen Kette, die den Zusammenhang zwischen Ausgangssignal, Bewertung, Entscheidung und Ergebnis bewahrt. Diese Nachvollziehbarkeit würde zwei häufige Fehler verhindern. Der erste entsteht, wenn ein Modell eine Warnung ausgibt, ohne ihre Grundlage zu erläutern. Der zweite tritt auf, wenn eine Organisation handelt, aber nicht misst, ob die Maßnahme das Risiko verringert hat.

4 1 Beobachten

Die Beobachtungsfunktion würde heterogene Daten sammeln, ohne anzunehmen, dass eine einzige Quelle die Wahrheit besitzt. Sie könnte optische und Radaraufnahmen, atmosphärische Messungen, Satellitennavigation, lokale Sensoren, Sicherheitsprotokolle, epidemiologische Daten, Logistikströme, offene Quellen und menschliche Berichte integrieren. Quellenvielfalt verbessert die Abdeckung, erhöht aber auch das Risiko von Widersprüchen, Manipulation und irreführenden Korrelationen.

Jedes Datenelement muss mit Herkunft, Zeitangabe, gegebenenfalls Position, Sensibilitätsstufe und Qualitätsangabe versehen sein. Weltraumgestützte Beobachtung ist besonders nützlich, wenn der Zugang vor Ort gefährlich, unmöglich oder umstritten ist. Sie ermöglicht den Vergleich einer aktuellen Lage mit einer historischen Referenzbasis, auch bei Geländeveränderungen, Bränden, Überschwemmungen, Schiffen, Industrieanlagen und Schäden an Ökosystemen.^[9]

4 2 Bewerten

Die Bewertung verwandelt einen Rohdatenstrom in Wissen. Sie sucht nach Duplikaten, zeitlichen Unstimmigkeiten, Sensorfehlern, Manipulationen und Verzerrungen der Abdeckung. Sie weist Quelle und Information ein Vertrauensniveau zu und unterscheidet anschließend zwischen beobachteter Tatsache, Schlussfolgerung und Hypothese. Diese Trennung muss bis zur entscheidenden Person sichtbar bleiben.

In feindlichen Umgebungen umfasst die Bewertung auch die Abwehr von Täuschung. Bilder können veraltet, digitale Konten koordiniert, Positionen gefälscht und technische Protokolle unvollständig sein. Eine sensible Warnung muss daher auf hinreichend übereinstimmenden Hinweisen beruhen oder zusätzliche Datenerhebung auslösen. Fehlende Bestätigung bedeutet nicht immer, dass keine Bedrohung vorliegt, insbesondere wenn der Gegner einen Teil der Spuren kontrolliert.

4 3 Vorausschauen

Vorausschau entwickelt Szenarien aus Mechanismen, Trends und Umbrüchen. Sie kann Abhängigkeitsgraphen, Ausbreitungsmodelle, agentenbasierte Simulationen, Szenarioanalysen und Workshops zur kritischen Gegenprüfung nutzen. Ziel ist nicht, eine einzige Zukunft auszuwählen. Vielmehr sollen Entscheidungen identifiziert werden, die ihren Wert behalten, solange mehrere Zukünfte offenbleiben.

Ein nützliches Szenario beschreibt einen Auslöser, eine Wirkungskette, Frühindikatoren, betroffene Akteure und verfügbare Optionen. Es benennt auch, was die Analyse verändern würde. Diese Disziplin verringert den Rückschaufehler und erleichtert Anpassungen, wenn neue Informationen verfügbar werden.

4 4 Entscheiden

Das Entscheidungsmodul würde eine Prognose in eine Auswahl überführen. Zwei Warnungen mit gleicher Wahrscheinlichkeit können unterschiedliche Reaktionen rechtfertigen, wenn sich Folgen, Verzögerungskosten, Umkehrbarkeit der Maßnahme oder Gerechtigkeitsaspekte unterscheiden. Das System muss daher neben der Wahrscheinlichkeit auch erwartete Verluste, Optionen, Nebenwirkungen und Eskalationsregeln anzeigen.

Modelle können bestimmte Urteile verbessern, doch der Wert einer Vorhersage hängt von ihrer Einbindung in eine explizite Entscheidungsfunktion ab. Arbeiten zur Verbindung algorithmischer Vorhersagen mit menschlichen Entscheidungen zeigen, dass die Evaluation frühere Entscheidungen berücksichtigen muss, die die beobachteten Daten hervorgebracht haben, ebenso wie Ergebnisse, die unsichtbar bleiben.^[11] Im METRICS-Referenzrahmen muss die endgültige Entscheidung daher zurechenbar, anfechtbar und dokumentiert bleiben.

4 5 Handeln

Eine Warnung hat nur dann einen Wert, wenn eine Organisation rechtzeitig handeln kann. Jede Schwelle muss mit einer Maßnahme, einer verantwortlichen Person, einer Ressource, einem Kommunikationskanal und einer Abbruchbedingung verknüpft sein. Maßnahmen können den Schutz eines Standorts, das Umschalten eines Dienstes auf ein Ersatzsystem, verstärkte Überwachung, die Mobilisierung medizinischer Mittel, Evakuierung, Netzwerksegmentierung oder Beweissicherung umfassen.

Globale Frühwarnsysteme nennen vier untrennbare Fähigkeiten: Risikowissen, Beobachtung und Prognose, Verbreitung der Warnung und Vorbereitung auf die Reaktion.^[5] Der METRICS-Referenzrahmen übernimmt diesen Ansatz und ergänzt ihn um ein operatives Register, das Umsetzung, Abweichungen und tatsächliche Wirkungen verfolgt.

4 6 Lernen

Das Lernen nach einer Krise beginnt bereits während der Krise. Entscheidungen, Annahmen, Schwellenänderungen, nicht verfügbare Daten und unerwartete Wirkungen müssen im Verlauf des Handelns aufgezeichnet werden. Nach der Stabilisierung vergleicht die Analyse Prognosen mit Ergebnissen, identifiziert offengelegte Verwundbarkeiten und misst die Wiederherstellungszeit wesentlicher Funktionen.

Die Auswertung von Erfahrungen führt zu drei konkreten Veränderungen. Sie korrigiert Daten und Modelle. Sie verändert Verfahren und Verantwortlichkeiten. Sie steuert Resilienzinvestitionen. Ohne diese haushalterische und organisatorische Verbindung bleibt die Erfahrungsaufarbeitung ein Gedächtnis ohne Wirkung.

5 Anwendungen in vorrangigen Bereichen

Der Kern der Architektur würde gemeinsam bleiben, doch Signale, Modelle und Entscheidungsregeln würden variieren. Die folgende Tabelle fasst die wichtigsten Informationskategorien zusammen. Die anschließenden Abschnitte erläutern Anwendungen und Grenzen.

Tabelle 2 Signale und Anwendungen nach Bereich

5 1 Verteidigung, Sicherheit und hybride Bedrohungen

Im militärischen Bereich muss Vorausschau wahrscheinliche Absichten, beobachtete Fähigkeiten, Logistik, Gelände, zivile Infrastrukturen und das Informationsumfeld zusammenführen. Eine Konzentration von Mitteln hat je nach Treibstoffverfügbarkeit, Routen, Wetter, Doktrin und politischen Einschränkungen eine andere Bedeutung. Das Modell muss daher Fähigkeit, Absicht und Gelegenheit trennen.

Hybride Bedrohungen nutzen die Schnittstellen zwischen Frieden, Krise und Konflikt. Eine Desinformationskampagne kann Sabotage vorbereiten, eine Knappheit verstärken oder die Zustimmung zu einer Gesundheitsmaßnahme verringern. Der METRICS-Referenzrahmen sieht einen Graphen vor, der Narrative, physische Ereignisse, digitale Störungen und logistische Bewegungen verknüpft. Ziel ist nicht, eine politische Zuschreibung zu automatisieren, sondern Übereinstimmungen, Alternativen und die Beweislage aufzuzeigen.

Nach einer Krise liegen die Prioritäten auf der Kontinuität staatlicher Autorität, der Wiederherstellung wesentlicher Dienste, der Reparatur von Infrastrukturen, der Beweissicherung und der Bewertung verbleibender Fähigkeiten. Rahmenwerke zur zivilen Resilienz betonen die Kontinuität der Regierung, der Versorgung der Bevölkerung und der zivilen Unterstützung militärischer Operationen.^[8]

5 2 Gesundheitskrisen

Gesundheitswarnungen profitieren von der Kombination von Daten mit unterschiedlichen Verzögerungen und Verzerrungen. Ärztliche Konsultationen liefern ein klinisches Bild, Labore bestätigen zeitverzögert, Abwasser kann eine Erregerzirkulation vor Krankenhauseinweisungen erkennen, Mobilität gibt Hinweise auf eine mögliche Ausbreitung und Fehlzeiten signalisieren mitunter eine umfassendere Störung. Eine sorgfältige Zusammenführung verringert die Abhängigkeit von einem einzelnen Indikator.

Prognosen müssen mehrere Verläufe statt einer einzigen Kurve liefern. Sie schätzen Aufnahmen, intensivmedizinischen Bedarf, Bestände, verfügbares Personal und Auswirkungen möglicher Maßnahmen ab. Biologische und verhaltensbezogene Annahmen werden offengelegt. Konfidenzintervalle werden mit wachsendem Zeithorizont breiter. Die 2024 geänderten Internationalen Gesundheitsvorschriften stärken den globalen Rahmen für Vorsorge und Reaktion, wobei die Verantwortung der Staaten für nationale Maßnahmen erhalten bleibt.^[7]

Nach einer Krise hilft der METRICS-Referenzrahmen, die Analyse von Übersterblichkeit, verzögerter Versorgung, Arzneimittelengpässen, Erschöpfung der Teams und territorialen Ungleichheiten zu strukturieren. Wiederherstellung beschränkt sich nicht auf sinkende Fallzahlen. Sie umfasst die Erholung des Gesundheitssystems, die Beobachtung verzögerter Auswirkungen und die Vorbereitung auf die nächsten Wellen.

5 3 Terrorismus und organisierte Gewalt

Terrorismusrisiken erfordern besondere Vorsicht, da Ereignisse selten, Daten unvollständig und die Folgen einer falschen Einstufung schwerwiegend sein können. Das vorgeschlagene System muss die Analyse relevanter Verhaltensweisen und Netzwerke gegenüber identitätsbezogenen Kategorien bevorzugen. Es muss zudem zwischen Bedrohungsindikatoren, Verwundbarkeiten der Ziele und operativer Durchführbarkeit unterscheiden.

Finanzdaten, öffentliche Kommunikation, Reisen, Käufe und Standortauskundschaftungen können zu einer Bewertung beitragen, doch keine dieser Spuren reicht allein aus. Methoden zur Erfassung der Terrorismusfinanzierung empfehlen mehrere quantitative und qualitative Quellen aus zuständigen Behörden, Privatwirtschaft, Statistiken und offenen Informationen.^[12]

Das Handeln muss verhältnismäßig und kontrolliert bleiben. Der METRICS-Referenzrahmen hilft, eine Überprüfung zu priorisieren, den Schutz eines Standorts vorübergehend zu verstärken oder eine menschliche Prüfung vorzuschlagen. Es darf einen undurchsichtigen Score nicht in einen Beweis verwandeln. Nach einem Ereignis könnte die vorgeschlagene Plattform die Rekonstruktion des zeitlichen Ablaufs, Netzwerkanalyse, Opferschutz, Dienstekontinuität und die Identifikation übersehener oder falsch interpretierter Signale unterstützen.

5 4 Cybersicherheit

Cybersicherheit liefert große Datenmengen, allerdings mit erheblichem Rauschen. Wirksame Erkennung kombiniert Identitäten, Betriebsmittel, Schwachstellen, Ereignisse, Abhängigkeiten und den Geschäftskontext. Ungewöhnliches Verhalten erhält Vorrang, wenn es ein kritisches Betriebsmittel, eine privilegierte Identität oder eine schlüssige Angriffskette betrifft.

Das Cybersicherheitsrahmenwerk des NIST organisiert das Management entlang von Governance, Identifikation, Schutz, Erkennung, Reaktion und Wiederherstellung.^[6] Der METRICS-Referenzrahmen verbindet diese Funktionen mit anderen Bereichen. Eine IT-Kompromittierung könnte so anhand ihrer möglichen Auswirkungen auf ein Krankenhaus, eine Transportkette, eine Sicherheitsoperation oder eine Bevölkerungswarnung bewertet werden.

Nach einem Vorfall würde die vorgeschlagene Plattform den zeitlichen Ablauf, Eindämmungsentscheidungen, forensische Abbilder, Beweise und betroffene Abhängigkeiten aufbewahren. Sie würde die Wiederherstellung nach Kritikalität verfolgen und prüfen, ob korrigierte Kontrollen die Exposition tatsächlich verringern. Der Wiederanlauf muss den Austausch geheimer Zugangsdaten, die Validierung von Sicherungskopien, verstärkte Überwachung und die Information betroffener Parteien umfassen.

5 5 Naturkatastrophen und Klimawandel

Naturkatastrophen entstehen aus dem Zusammenspiel von Naturgefahr, Exposition und Verwundbarkeit. Dasselbe Hochwasser hat je nach Urbanisierung, Gebäudequalität, Verkehrszugang, Tageszeit und Evakuierungskapazität unterschiedliche Auswirkungen. Klimaprojektionen zeigen, dass die Risiken mit der Erwärmung zunehmen und manche Veränderungen abrupt oder unumkehrbar werden können.^[10]

Der METRICS-Referenzrahmen beschreibt, wie sich meteorologische, hydrologische, seismische und weltraumgestützte Beobachtungen mit Bevölkerungs-, Infrastruktur- und Verwundbarkeitsdaten zusammenführen lassen. Aus der Prognose würde eine Wirkungsprognose. Sie würde nicht nur angeben, wo Wasser steigt oder Feuer sich ausbreitet. Sie würde abschätzen, welche Straßen, Krankenhäuser, Netze und Bevölkerungsgruppen voraussichtlich betroffen sein werden.

Nach dem Ereignis beschleunigen Vergleichsbilder und Feldberichte die Schadensbewertung. Das vorgeschlagene System würde Zugänge, Suchmaßnahmen, Versorgung, die Wiederherstellung der Energieversorgung und die Wiederinbetriebnahme der Kommunikation priorisieren. Der Wiederaufbau muss künftige Verwundbarkeit verringern; andernfalls reproduziert er das Risiko, das sich gerade verwirklicht hat.

5 6 Umweltkriminalität und industrielle Risiken

Umweltkriminalität eignet sich für unabhängige Überwachung, da Meldungen mit beobachtbaren Veränderungen verglichen werden können. Die Erweiterung eines Bergwerks, Entwaldung, eine Wärmeeinleitung, eine Abgasfahne, eine Deponie, ein Ölteppich oder die Aktivität eines Schiffs können räumliche und zeitliche Spuren hinterlassen. Radardaten bleiben nachts und durch Wolken hindurch nützlich, während optische und spektrale Daten die Landbedeckung, Vegetation oder bestimmte atmosphärische Marker charakterisieren.^[9]

Der operative Nutzen entsteht durch Zusammenführung. Ein einzelnes Bild zeigt eine Anomalie, doch die Kombination mit Genehmigungen, Routen, gemeldeten Mengen, Wetterdaten, lokalen Sensoren und Navigationsdaten kann eine belastbarere Hypothese begründen. Im maritimen Bereich hilft die Zusammenführung von Radar und kooperativen Verfolgungssystemen, Schiffe zu erkennen, die ihre Aussendungen absichtlich einstellen.

Nach einem Vorfall hilft der METRICS-Referenzrahmen, das betroffene Gebiet abzugrenzen, die Verdriftung einer Verschmutzung abzuschätzen, den zeitlichen Ablauf zu dokumentieren und die Schadensbehebung zu unterstützen. Beweise müssen ihre Herkunft und Integrität bewahren, wenn sie einer behördlichen oder gerichtlichen Prüfung dienen sollen.

5 7 Kritische Infrastrukturen und Lieferketten

Kritische Infrastrukturen bilden das gemeinsame Geflecht von Krisen. Ein Energieausfall kann Telekommunikation, Transport, Wasser, Zahlungen und Gesundheitsversorgung unterbrechen. Das Modell muss technische, vertragliche, geografische und menschliche Abhängigkeiten abbilden. Es muss außerdem knappe Ressourcen identifizieren, von denen der Wiederanlauf abhängt, etwa Transformatoren, Bauteile, spezialisierte Teams oder alternative Routen.

Prognosen stützen sich hier auf Graphen und Ausbreitungssimulationen. Ein Ausfall wird in das Modell eingespeist, um betroffene Dienste, wahrscheinliche Dauer und Umgehungsoptionen abzuschätzen. Übungen ermöglichen den Vergleich dieser Ergebnisse mit der tatsächlichen Reaktion der Betreiber. Nach einer Krise hat die schrittweise Wiederherstellung jener Funktionen Vorrang, die menschliche und wirtschaftliche Folgen am schnellsten verringern.

6 Analytische Methoden

6 1 Datenfusion und Wissensgraphen

Ein Wissensgraph verknüpft berechtigte Personen, Organisationen, Betriebsmittel, Orte, Ereignisse, Verwundbarkeiten und Quellen. Er ermöglicht es, eine Beziehung bis zu ihrem Beleg zurückzuverfolgen und verhindert, dass gleichnamige Personen oder unzureichend identifizierte Objekte zusammengeführt werden. Qualitätsregeln müssen Widersprüche bewahren, statt sie zu tilgen.

Die Fusion kann probabilistische und symbolische Methoden kombinieren. Probabilistische Modelle schätzen aus unvollkommenen Daten die Wahrscheinlichkeit eines Zustands. Symbolische Regeln wenden bekannte Einschränkungen an, etwa eine zeitliche Unmöglichkeit oder eine geografische Unvereinbarkeit. Menschliche Expertise kommt bei mehrdeutigen Fällen, neuen Vorgehensweisen und sensiblen Folgen zum Einsatz.

6 2 Probabilistische Prognose

Eine nutzbare Prognose muss probabilistisch und kalibriert sein. Wenn hundert Ereignissen eine Wahrscheinlichkeit von sechzig Prozent zugewiesen wird, sollten über einen hinreichend langen Zeitraum und unter vergleichbaren Bedingungen etwa sechzig eintreten. Kalibrierung schützt vor übermäßigem Vertrauen. Diskriminierung misst die Fähigkeit, Situationen mit hohem und niedrigem Risiko zu unterscheiden. Beide Eigenschaften sind notwendig.

Mögliche Methoden umfassen Zeitreihen, bayessche Modelle, Bäume, neuronale Netze, Überlebenszeitmodelle, Graphen und Simulationen. Die Wahl hängt vom Umfang, dem Mechanismus, der Ereignishäufigkeit und dem Erklärungsbedarf ab. Seltene Ereignisse erfordern angepasste Validierungen, kontrollierte synthetische Szenarien und besondere Aufmerksamkeit für die Veränderung der Daten im Zeitverlauf.

6 3 Simulation und operative Zwillinge

Ein operativer Zwilling bildet wesentliche Funktionen, Ressourcen, Abhängigkeiten und Einschränkungen ab. Er versucht nicht, jedes Detail der Welt nachzubilden. Er ermöglicht es, Entscheidungen zu testen, etwa die Sperrung einer Straße, den Verlust eines Rechenzentrums, einen Massenandrang von Patienten oder die Nichtverfügbarkeit eines Teams. Die Ergebnisse dienen der Planvorbereitung und der Auswahl von Redundanzen.

Simulationen werden gefährlich, wenn sie mit Vorhersagen verwechselt werden. Sie untersuchen die Folgen von Regeln und Annahmen. Ihr Wert hängt von der Transparenz der Parameter, der Sensitivitätsanalyse und dem Vergleich mit beobachteten Ereignissen oder Übungen ab.

6 4 Menschliche und künstliche Intelligenz

Künstliche Intelligenz kann die Sichtung beschleunigen, Muster erkennen, große Datenmengen zusammenfassen und Szenarien vorschlagen. Sie verfügt nicht automatisch über den institutionellen Kontext, die Legitimität oder die Verantwortlichkeit, die für eine sensible Entscheidung erforderlich sind. Der METRICS-Referenzrahmen muss festlegen, welche Entscheidungen das System empfehlen darf, welche es unter Aufsicht ausführen darf und welche menschliche Entscheidungsbefugnis erfordern.

Das vorgeschlagene System muss das menschliche Urteil außerdem vor passiver Automatisierung schützen. Die entscheidende Person sollte die wesentlichen Gründe, Quellen, Unsicherheiten, Alternativen und Fehlerfolgen sehen. Bei folgenreichen Entscheidungen verringern eine kritische Gegenprüfung oder eine doppelte Freigabe das Risiko ungerechtfertigten Vertrauens in einen Score.

7 Entscheiden unter Unsicherheit

Entscheiden unter Unsicherheit vergleicht die Kosten zu frühen Handelns mit den Kosten zu späten Handelns. Eine niedrige Schwelle erhöht Warnungen und Fehlalarme. Eine hohe Schwelle verringert das Rauschen, kann aber ein schwerwiegendes Ereignis übersehen. Die geeignete Schwelle variiert mit Schweregrad, Umkehrbarkeit, Handlungsfrist und betroffenen Personen. Sie muss vor der Krise festgelegt und anschließend nach bekannten Regeln angepasst werden.

Im METRICS-Referenzrahmen verbindet eine Entscheidungsmatrix jedes Vertrauensniveau mit einer Reihe verhältnismäßiger Maßnahmen. Vorläufige Informationen können eine verstärkte Erhebung auslösen. Eine mittlere Übereinstimmung kann eine diskrete Vorpositionierung rechtfertigen. Eine hohe Übereinstimmung und schwerwiegende Folgen können eine umfassende Reaktion aktivieren. Diese Abstufung erhält die Handlungsfähigkeit, ohne eine Hypothese als Tatsache darzustellen.

Entscheidungen müssen revidierbar sein. Jede Maßnahme erhält eine Dauer, eine verantwortliche Person, Fortführungs- und Abbruchkriterien. Umkehrbarkeit schützt davor, dass Reaktionen dauerhaft werden, obwohl sich das Risiko verändert hat. Für Maßnahmen, die Freiheiten, Gesundheit oder den Zugang zu einem Dienst betreffen, sind eine stärkere Begründung und Kontrolle erforderlich.

8 Maßnahmen nach der Krise

8 1 Schnelle Bewertung und Kontinuität

In den ersten Stunden hilft der METRICS-Referenzrahmen, ein gemeinsames Bild der Schäden, betroffenen Personen, unterbrochenen Dienste und verfügbaren Zugänge zu erstellen. Weltraumgestützte, luftgestützte, lokale und digitale Quellen würden verglichen. Vorrang hätten Funktionen, deren Unterbrechung die schwersten Folgen verursacht oder die Reaktion anderer Sektoren blockiert.

Kontinuität beruht auf Dienstleistungszielen, Alternativlösungen und bereits identifizierten Ressourcen. Das vorgeschlagene System würde den Wechsel zu einem Ausweichstandort, die Wiederherstellung einer Sicherungskopie, die Lieferung eines Bestands, die Verlegung eines Teams und die schrittweise Rückkehr zum Normalbetrieb verfolgen.

8 2 Beweise, Zuschreibung und Verantwortlichkeit

Vorsätzlich ausgelöste Krisen und manche Unfälle erfordern eine Beweiskette. Bei den Daten müssen Quelle, Datum, Integrität, Veränderungen und die Personen, die darauf zugegriffen haben, erhalten bleiben. Eine Zuschreibung muss technische Gewissheit, nachrichtendienstliche Bewertung und politische oder gerichtliche Entscheidung unterscheiden. Der METRICS-Referenzrahmen unterstützt dieses Vorgehen, ohne den Anspruch zu erheben, zuständige Behörden zu ersetzen.

8 3 Wiederaufbau und Verringerung künftiger Risiken

Der Wiederaufbau muss offengelegte Verwundbarkeiten korrigieren. Eine identische Wiedererrichtung exponierter Infrastruktur stellt den Dienst wieder her, erhält aber das Risiko. Wiederaufbauentscheidungen vergleichen Geschwindigkeit, Kosten, Nachhaltigkeit, Redundanz und territoriale Gerechtigkeit. Der globale Risikobericht betont, dass Investitionen, die Resilienz einbeziehen, einen erheblichen Teil künftiger Verluste vermeiden können.^[4]

8 4 Überprüfbare Erfahrungsaufarbeitung

Die Erfahrungsaufarbeitung vergleicht den erwarteten mit dem tatsächlichen zeitlichen Ablauf. Sie untersucht verfügbare Signale, wahrgenommene und ignorierte Signale, getroffene Entscheidungen, Verzögerungen und Auswirkungen. Sie dient nicht nur dazu, ein Fehlverhalten festzustellen. Sie erfasst die Bedingungen, die einen Fehler wahrscheinlich gemacht haben, etwa unzugängliche Daten, unklare Verantwortung, eine schlecht definierte Schwelle oder unzureichende Kapazität.

9 Wissenschaftliche Evaluation und Indikatoren

Ein Risikosystem darf nicht allein anhand seiner Erkennungsrate bewertet werden. Ein Modell, das vor allem warnt, erkennt alle Ereignisse, wird aber unbrauchbar. Die Evaluation muss die Qualität der Wahrscheinlichkeiten, nutzbare Vorwarnzeit, Entscheidungsnutzen, Auswirkungen auf Menschen, Robustheit und Wiederherstellung abdecken.

Tabelle 3 Vorgeschlagene Leistungsindikatoren

Die Validierung würde vier Stufen folgen. Die erste nutzt Archive und hält einen Teil der Daten zurück, um die Prognose zu testen. Die zweite spielt Krisen in Übungen nach. Die dritte setzt das System zur stillen Beobachtung ein, ohne Entscheidungen zu beeinflussen. Die vierte misst seine Wirkung unter kontrollierten operativen Bedingungen. Diese Abfolge verringert das Risiko, ein nicht evaluiertes Werkzeug in eine kritische Funktion einzuführen.

Schwellen und Modelle müssen nach einem Einsatz überwacht werden. Eine nachlassende Kalibrierung, Verhaltensänderungen, ein neuer Sensor oder regulatorische Entwicklungen können ein Modell unzuverlässiger machen. Leistungsfähigkeit ist daher eine im Zeitverlauf überwachte Eigenschaft und keine einmalig erworbene Zertifizierung.

10 Governance, Sicherheit und Ethik

10 1 Governance der Verantwortlichkeiten

Der METRICS-Referenzrahmen muss festlegen, wem die Daten gehören, wer das Modell validiert, wer Schwellen festlegt, wer die Warnung erhält und wer Maßnahmen genehmigt. Die Rollen variieren je nach Bereich, doch die Verantwortungskette muss explizit bleiben. Ein gemeinsamer Risikoausschuss könnte sektorübergreifende Abhängigkeiten abwägen und eine kohärente Doktrin aufrechterhalten.

10 2 Datensicherheit und Datensouveränität

Risikodaten können Verwundbarkeiten einer Organisation oder eines Gebiets offenlegen. Die vorgeschlagene Architektur würde Datenminimierung, Zugangskontrolle, Verschlüsselung, Trennung von Umgebungen, Protokollierung und Aufbewahrungsregeln anwenden. Sensible Modelle würden selbst geschützt, da ihre Struktur Überwachungskriterien offenlegen oder die Umgehung erleichtern kann.

10 3 Rechte, Gerechtigkeit und Verhältnismäßigkeit

Systeme für Gesundheit, Sicherheit oder Terrorismusbekämpfung können Menschen betreffen, die keine Bedrohung darstellen. Indirekte Daten können historische Ungleichheiten reproduzieren. Die Governance muss unbegründete Variablen untersagen, Leistungsunterschiede messen, nach Möglichkeit Rechtsbehelfe anbieten und sensible Anwendungen einer menschlichen Validierung unterwerfen.

Verhältnismäßigkeit verlangt, dass die Intensität der Reaktion der Beweislage und den Folgen entspricht. Ein niedriger Score kann zusätzliche Beobachtung rechtfertigen, aber keine eingriffsintensive Maßnahme. Diese Regel schützt Menschen und verbessert zugleich die operative Qualität, indem sie verhindert, dass wenig aussagekräftige Warnungen Ressourcen aufzehren.

11 Fahrplan für den METRICS-Referenzrahmen

Die Umsetzung könnte mit einem begrenzten Anwendungsbereich beginnen, der die gesamte Kette von Signal, Entscheidung und Ergebnis nachweist. Der erste Fall muss zugängliche Daten, eine häufig wiederkehrende Entscheidung, eine benannte verantwortliche Person und eine Möglichkeit zur Wirkungsmessung bieten. Eine wiederkehrende Naturkatastrophe, ein Cybervorfall in einem definierten Dienst oder eine Logistikunterbrechung bieten häufig gute Ausgangsbedingungen.

Tabelle 4 Umsetzungspfad

12 Derzeitige Grenzen des METRICS-Referenzrahmens

Der vorgeschlagene Rahmen bietet den Bereichen eine gemeinsame Sprache, ohne zu behaupten, dass ihre Modelle austauschbar seien. Dieselbe Architektur könnte Beweise sichern, eine Quelle bewerten, ein Szenario erstellen und eine Entscheidung dokumentieren. Biologische, militärische, hydrologische, kriminelle und digitale Mechanismen erfordern jedoch jeweils eigene Daten und Validierungen.

Die größte Schwierigkeit liegt in der Daten-Governance, den Verantwortlichkeiten, dem Vertrauen zwischen Partnern, der Handlungsfähigkeit und der Messdisziplin. Ein sehr präzises System bleibt nutzlos, wenn die Warnung nach dem Handlungsfenster eintrifft, niemand über Reaktionsmittel verfügt oder die Teams nicht verstehen, warum die Schwelle überschritten wurde.

Die zweite Grenze betrifft Gegner und sich verändernde Umgebungen. Feindliche Akteure lernen die Erkennungskriterien kennen und passen ihr Verhalten an. Gesundheits- und Klimakrisen verändern ebenfalls beobachtete Zusammenhänge. Der METRICS-Referenzrahmen muss Datenveränderungen, Täuschung, Unsicherheit und die Möglichkeit berücksichtigen, dass das Modell selbst zum Ziel wird.

Die dritte Grenze ist ethischer Art. Je mehr Bereiche die vorgeschlagene Plattform verbindet, desto eingriffsintensiver könnte sie werden. Der Wert einer integrierten Sicht rechtfertigt keine unbegrenzte Datenerhebung. Zweckbindung, Minimierung, kontrollierter Zugang und Verhältnismäßigkeit müssen Bestandteil der technischen Gestaltung und der Evaluationskriterien sein.

13 Schlussfolgerung

Der METRICS-Referenzrahmen verbindet Vorausschau, Prognose, Risikomanagement und Maßnahmen nach einer Krise zu einer Architektur für Entscheidungen und Resilienz. Eine nachvollziehbare Beweiskette verkürzt die Zeit zwischen einem glaubwürdigen Signal und einer verhältnismäßigen Maßnahme. Anschließend zeigt sie, ob die Maßnahme die erwartete Wirkung erzielt hat.

Der Referenzrahmen begegnet komplexen Risiken mit Daten aus mehreren Quellen, kalibrierten Modellen, menschlicher Expertise, klaren Schwellen und überprüfbaren Rückmeldungen. Er ermöglicht bereichsübergreifende Arbeit zu Verteidigung, Gesundheit, Terrorismus, Cybersicherheit, Naturkatastrophen, Umweltschäden und kritischen Infrastrukturen.

Im nächsten Schritt wird ein konkreter Anwendungsfall ausgewählt, die zu verbessernde Entscheidung bestimmt, ein messbarer Ausgangswert festgelegt und ein gestufter Pilotversuch durchgeführt. Die Glaubwürdigkeit des METRICS-Referenzrahmens hängt davon ab, ob er bessere Vorausschau, schnellere Entscheidungen, sichereres Handeln und kürzere Wiederherstellungszeiten nachweisen kann.

Literaturverzeichnis

1 Aven T. Risk assessment and risk management. Review of recent advances on their foundation. European Journal of Operational Research. Band 253. 2016. Seiten 1 bis 13. DOI 10.1016 j.ejor.2015.12.023.

2 Scheffer M. Bascompte J. Brock W. u. a. Early warning signals for critical transitions. Nature. Band 461. 2009. Seiten 53 bis 59. DOI 10.1038 nature08227.

3 Büro der Vereinten Nationen für Katastrophenvorsorge. Our World at Risk. Transforming Governance for a Resilient Future. Global Assessment Report. 2022.

4 Büro der Vereinten Nationen für Katastrophenvorsorge. Resilience Pays. Investing and Financing for Our Future. Global Assessment Report. 2025.

5 Büro der Vereinten Nationen für Katastrophenvorsorge. Early Warnings for All. Umsetzungsplan und globale Frühwarnkette. 2023 bis 2027.

6 National Institute of Standards and Technology. The NIST Cybersecurity Framework 2.0. NIST CSWP 29. 2024. DOI 10.6028 NIST.CSWP.29.

7 Weltgesundheitsorganisation. Internationale Gesundheitsvorschriften von 2005, geändert 2014, 2022 und 2024. Seit September 2025 geltende Fassung.

8 Organisation des Nordatlantikvertrags. 2026 Resilience Baseline Requirements. 2026.

9 Europäische Weltraumorganisation. Environmental Crimes Use Cases. Referenz ESA CICA USECASE 2026 3422. 2026.

10 Zwischenstaatlicher Ausschuss für Klimaänderungen. Climate Change 2023. Synthesis Report. Sechster Sachstandsbericht. 2023.

11 Kleinberg J. Lakkaraju H. Leskovec J. Ludwig J. Mullainathan S. Human Decisions and Machine Predictions. Quarterly Journal of Economics. Band 133. 2018. Seiten 237 bis 293. DOI 10.1093 qje qjx032.

12 Büro der Vereinten Nationen für Drogen- und Verbrechensbekämpfung. Guidance Manual for Terrorist Financing Risk Assessments. 2025.

13 Internationale Organisation für Normung. ISO 31000 Risk management Guidelines. 2018.