Teil Staat, Politik und Demokratie

Kapitel 66 - Sicherheitsarchitektur

Kapitel 66 - Sicherheitsarchitektur

Kapitel 65 hat den Resilienzstaat beschrieben. Ein Staat ist resilient, wenn er nicht nur Krisen verwaltet, sondern die Bedingungen schützt, unter denen Gesellschaft handlungsfähig bleibt. Dieses Kapitel schließt Teil X ab und fragt, was Sicherheit in der Wirkungsökonomie bedeutet.

Sicherheit ist nicht nur Polizei, Militär oder Gefahrenabwehr. Sicherheit schützt Menschen, Infrastruktur, Demokratie, Vertrauen, Versorgung und kritische Funktionen. Sie schützt nicht nur Grenzen oder Ordnung. Sie schützt die Wirkungsbedingungen, unter denen Menschen frei leben, Demokratie sich korrigieren und Infrastruktur funktionieren kann [I-K66-1; I-K66-3].

Damit wird Sicherheit zur Wirkungsfrage.

66.1 Sicherheit als Wirkungsfrage

Sicherheit wird häufig als Abwesenheit unmittelbarer Gefahr verstanden: keine Gewalt, kein Angriff, kein Ausfall, keine Störung, keine Eskalation. Diese Sicht bleibt notwendig, aber sie ist zu eng. Eine Gesellschaft kann äußerlich ruhig wirken und dennoch unsicher werden, wenn Vertrauen erodiert, Infrastruktur altert, Pflege bricht, digitale Systeme angreifbar sind, Wasser knapp wird, Desinformation den öffentlichen Raum vergiftet oder Bürger:innen das Gefühl verlieren, dass Institutionen sie schützen.

Wirkungsökonomisch ist Sicherheit deshalb nicht nur die Frage, ob ein bestimmtes Ereignis abgewehrt wurde. Sie ist die Frage, welche Zustände geschützt werden müssen, damit Freiheit, Würde, Teilhabe und demokratische Korrektur möglich bleiben [I-K66-1; I-K66-3].

Sicherheit schützt Menschen. Sie schützt körperliche Unversehrtheit, Würde, Bewegungsfreiheit, Zugang zu Versorgung, Schutz vor Gewalt, Schutz vor Ausbeutung, Schutz vor Diskriminierung und Schutz vor willkürlicher Macht. Sie schützt auch soziale Sicherheit: Menschen müssen wissen, dass sie im Krankheitsfall, im Alter, bei Pflegebedarf, in Krisen und bei Gefahr nicht allein bleiben.

Sicherheit schützt Infrastruktur. Wenn Wasser, Strom, Gesundheit, Verkehr, Kommunikation, Verwaltung, Zahlungsverkehr oder digitale Netze ausfallen, entsteht mehr als materieller Schaden. Vertrauen in Funktion wird beschädigt. Menschen erleben dann nicht nur einen Ausfall, sondern eine Erschütterung der Ordnung, auf die sie ihr Leben bauen [I-K66-1].

Sicherheit schützt Demokratie. Eine Demokratie ist nicht sicher, wenn nur Gebäude, Grenzen und Server geschützt sind, während Wahrheit, Vertrauen, Rechtsstaatlichkeit, Minderheitenschutz, freie Wahlen, unabhängige Medien und öffentliche Streitfähigkeit beschädigt werden. Demokratie braucht Sicherheitsarchitektur, weil ihre Korrekturfähigkeit selbst ein Schutzgut ist [I-K66-3; I-K66-4].

Sicherheit schützt kritische Funktionen. Diese Funktionen wurden im vorherigen Kapitel als Bedingungen gesellschaftlicher Handlungsfähigkeit beschrieben: Wasser, Energie, Ernährung, Gesundheit, Pflege, Kommunikation, digitale Grunddienste, Verwaltung, Recht, öffentliche Information, Zahlungssysteme, Verkehr und Sicherheit. Der Ausfall einer solchen Funktion wirkt nicht nur technisch, sondern gesellschaftlich.

Sicherheit als Wirkungsfrage heißt daher: Gefahren werden nicht nur nach Ereignistyp bewertet, sondern nach ihrer Wirkung auf Mensch, Planet und Demokratie. Ein Cyberangriff auf ein Krankenhaus ist anders zu gewichten als der Ausfall eines Unterhaltungsdienstes. Ein Angriff auf Wahlkommunikation wirkt anders als eine Störung privater Werbung. Eine Sabotage an Energieinfrastruktur wirkt anders als der Ausfall einer Komfortanwendung. Maßgeblich ist die Wirkung auf Freiheit, Versorgung, Vertrauen und demokratische Korrekturfähigkeit.

66.2 Hybride Risiken als politische Wirkungsrisiken

Hybride Risiken verbinden verschiedene Angriffsebenen. Sie können Desinformation, Cyberangriffe, wirtschaftlichen Druck, verdeckte politische Einflussnahme, Sabotage, Spionage, Polarisierung, Plattformmanipulation, Drohnenvorfälle, Migrationsinstrumentalisierung, Finanzierung extremistischer Netzwerke, Infrastrukturangriffe oder militärische Drohung kombinieren. Der Rat der Europäischen Union beschreibt hybride Bedrohungen als koordinierte schädliche Aktivitäten, die mit feindlicher Absicht geplant werden und Staaten oder Institutionen durch unterschiedliche Mittel schwächen sollen; dazu zählen Informationsmanipulation, Cyberangriffe, wirtschaftliche Einflussnahme, verdeckte politische Manöver, Zwangsdiplomatie und militärische Drohungen [E-K66-4].

Dieses Kapitel behandelt hybride Risiken politisch. Die technische, mediale und digitale Vertiefung folgt später. Desinformation, Medienlogik, Öffentlichkeit, Diskurs, Plattformen und Polarisierung werden im Medien- und Öffentlichkeitsblock behandelt. Digitalisierung, KI, Cyberresilienz und digitale Rechte werden im digitalen Teil vertieft. Hier geht es um den politischen Grundsatz: Hybride Risiken greifen nicht nur Systeme an. Sie greifen Wirkungsbedingungen an.

Ein Cyberangriff kann Technik treffen, aber seine Wirkung ist gesellschaftlich. Wenn Krankenhäuser, Kommunen, Wasserwerke, Energieversorgung, Zahlungssysteme, Wahlen, Medien oder Verwaltung betroffen sind, entsteht Unsicherheit im Leben. Ein Informationsangriff kann Aussagen verbreiten, aber seine Wirkung liegt in Vertrauen, Wahrheit, Zugehörigkeit und Konfliktlage. Wirtschaftlicher Druck kann Preise oder Lieferketten treffen, aber seine Wirkung liegt in Versorgung, Abhängigkeit und politischer Handlungsfähigkeit. Ein Infrastrukturangriff kann ein Kabel, eine Pipeline, einen Knotenpunkt oder ein Netz treffen, aber seine Wirkung liegt in Alltagsstabilität und Vertrauen.

Der Satz aus der Arbeitsfassung bleibt hier zentral: Cyberangriffe treffen Technik. Informationsangriffe treffen Wirklichkeit. Beides zusammen trifft Demokratie [I-K66-2].

Hybride Risiken sind gefährlich, weil sie offene Gesellschaften an ihren Kopplungsstellen angreifen: Vertrauen zwischen Bürger:innen und Institutionen, Abhängigkeit von digitaler Infrastruktur, schnelle Erregbarkeit öffentlicher Räume, soziale Ungleichheit, regionale Frustration, Datenlücken, mediale Reichweitenlogik und politische Polarisierung. Sie nutzen vorhandene Risse. Sie müssen nicht alles erfinden. Es genügt, vorhandene Spannungen zu verstärken.

Eine wirkungsökonomische Sicherheitsarchitektur darf solche Risiken nicht rein militärisch, rein polizeilich oder rein technisch behandeln. Sie muss sie als gekoppelte Wirkungsrisiken lesen. Desinformation ist dann nicht nur Kommunikationsproblem. Cyber ist nicht nur IT-Problem. Energie ist nicht nur Technikproblem. Migration ist nicht nur Grenzproblem. Sicherheit ist nicht nur Einsatzfrage. Jeder Bereich wird danach betrachtet, welche Wirkungsräume geschwächt oder gestärkt werden.

Das bedeutet jedoch nicht, alle Bereiche in Sicherheitslogik aufzulösen. Eine Demokratie darf Kultur, Medien, Wissenschaft, Migration, Digitalisierung oder Bildung nicht unter Generalverdacht stellen. Sicherheit muss Risiken erkennen, ohne die Offenheit der Gesellschaft zu zerstören. Genau darin liegt die Grenze zum Kontrollstaat.

66.3 Schutz von Demokratie und Infrastruktur

Eine wirkungsökonomische Sicherheitsarchitektur schützt Demokratie und Infrastruktur zusammen. Beide Bereiche sind enger verbunden, als klassische Sicherheitslogiken es erkennen.

Demokratie braucht Infrastruktur: funktionierende Verwaltung, freie Wahlen, verlässliche Kommunikation, unabhängige Medien, zugängliche Gerichte, digitale Integrität, sichere Versammlungsräume, Energie, Wasser, Mobilität, Gesundheitsversorgung und Bildung. Infrastruktur braucht Demokratie: Transparenz, Kontrolle, Rechenschaft, legitime Priorisierung, Schutz vor Korruption, Schutz vor Machtmissbrauch und öffentliche Debatte.

Die NATO beschreibt zivile Vorbereitung mit drei Kernfunktionen: Kontinuität der Regierung, Kontinuität wesentlicher Dienste für die Bevölkerung und zivile Unterstützung militärischer Operationen. Daraus wurden sieben Baseline Requirements für nationale Resilienz abgeleitet [E-K66-1]. Die EU-Richtlinie 2022/2557 zielt darauf, die Resilienz kritischer Einrichtungen zu stärken [E-K66-2]. Die NIS2-Richtlinie schafft einen einheitlichen europäischen Rahmen für Cybersicherheit in kritischen Sektoren [E-K66-3]. Die EU Preparedness Union Strategy von 2025 setzt auf bessere zivile und militärische Vorbereitung, Koordination und eine Resilienzkultur über alle Ebenen der Gesellschaft [E-K66-5].

Diese Entwicklungen zeigen: Moderne Sicherheit ist nicht mehr eng begrenzte Gefahrenabwehr. Sie umfasst Vorsorge, Resilienz, digitale Sicherheit, kritische Funktionen und gesellschaftliche Handlungsfähigkeit. Die Wirkungsökonomie ergänzt diese Perspektive: Kritische Infrastruktur darf nicht nur nach Ausfallwahrscheinlichkeit bewertet werden. Sie muss nach Ausfallwirkung bewertet werden [I-K66-1]. Welche Menschen sind betroffen? Welche Grundrechte sind betroffen? Welche Folgeschäden entstehen? Welche Ersatzwege existieren? Welche analogen Rückfallebenen bleiben? Welche Gruppen sind besonders verletzlich? Welche Informationswege bleiben vertrauenswürdig? Welche Institutionen müssen weiterarbeiten?

Sicherheit bedeutet daher nicht nur, Angriffe abzuwehren. Sie bedeutet, Wirkungsräume robust zu bauen.

Innere Sicherheit gehört dazu. Menschen müssen vor Gewalt, Kriminalität, Hass, Diskriminierung und extremistischen Netzwerken geschützt werden. Dieser Schutz muss rechtsstaatlich bleiben. Eine Sicherheitsarchitektur, die bestimmte Gruppen pauschal verdächtigt, erzeugt neue Unsicherheit. Eine Sicherheitsarchitektur, die reale Gewalt nicht ernst nimmt, lässt Menschen allein. Wirkungsökonomisch zählt die reale Schutzwirkung: Wer wird geschützt? Wer wird übersehen? Welche Nebenwirkungen entstehen? Welche Rechte bleiben gewahrt?

Krisenvorsorge gehört ebenfalls dazu. Katastrophenschutz, Warnsysteme, Evakuierungswege, Versorgung, Kommunikation, lokale Anlaufstellen, Nachbarschaftsnetze, Pflege, Krankenhäuser, Rettung, Feuerwehr, Zivilschutz und digitale Rückfallebenen sind Sicherheitsinfrastruktur [E-K66-6]. Sie werden hier nicht technisch ausgearbeitet. Ihr gemeinsamer Maßstab lautet: Können Menschen unter Belastung geschützt, informiert, versorgt und eingebunden bleiben?

Vertrauen gehört ebenfalls dazu. Ein Staat kann technisch vorbereitet sein und dennoch scheitern, wenn Menschen seinen Informationen nicht glauben. Sicherheitsarchitektur braucht daher Wahrheitsfähigkeit, transparente Kommunikation, Fehlerkultur und nachvollziehbare Priorisierung. Wer Sicherheit nur anordnet, aber nicht erklärt, verliert Resonanz. Wer Risiken beschönigt, verliert Glaubwürdigkeit. Wer Risiken dramatisiert, erzeugt Angst. Wirkungssichere Kommunikation muss beides vermeiden: Verharmlosung und Panik.

66.4 Abgrenzung zu späteren Teilen

Dieses Kapitel schließt Teil X ab und setzt bewusst Grenzen. Es erklärt Sicherheit als politische Wirkungsfrage. Es entfaltet keine militärische Sicherheitsstrategie, keine Polizeireform, keine Geheimdienstarchitektur, keine konkrete Gesetzgebung, keine Cyberarchitektur und keine Plattformregulierung.

Die mediale Sicherheitsdimension folgt später. Dort geht es um Öffentlichkeit, Kommunikation, Wirkungspotenzial, Tonalität, Journalismus, Plattformen, Desinformation, Angstnarrative, Extremismus, hybride Kriegsführung und gesellschaftliche Resilienz. Dort wird genauer behandelt, wie Sprache, Bilder, algorithmische Verstärkung, Feindbilder, Deepfakes, Propaganda und Vertrauensangriffe wirken.

Die digitale Sicherheitsdimension folgt ebenfalls später. Dort geht es um Digitalisierung als Infrastruktur, KI-Governance, algorithmische Fairness, digitale Rechte, Wirkungsdatenräume, Cyberresilienz, digitale öffentliche Infrastruktur, Haftung, Missbrauchsschutz und digitale Selbstbestimmung. Dort wird vertieft, wie technische Systeme geschützt, auditiert, interoperabel und demokratisch kontrollierbar bleiben [I-K66-5].

Diese Abgrenzung ist wichtig. Sicherheitsarchitektur darf nicht zum Sammelbegriff für alles werden. Wenn jedes Problem als Sicherheitsproblem behandelt wird, entsteht Kontrolllogik. Wenn Sicherheit zu eng behandelt wird, bleiben zentrale Wirkungsrisiken unsichtbar. Die Wirkungsökonomie braucht daher einen Mittelweg: Sicherheit wird breit genug gedacht, um Menschen, Demokratie, Infrastruktur und kritische Funktionen zu schützen; sie bleibt begrenzt genug, um Freiheit, Rechtsstaat und Verhältnismäßigkeit nicht zu beschädigen.

Sicherheit ohne Freiheit zerstört das, was sie schützen soll. Freiheit ohne Sicherheit kann ihre Bedingungen verlieren. Rechtsstaat und Verhältnismäßigkeit halten diese Spannung zusammen.

Der Unterschied zwischen Sicherheitsstaat und Resilienzstaat liegt in dieser Grenze. Der Sicherheitsstaat kann versuchen, Risiken durch Kontrolle zu minimieren. Der Resilienzstaat schützt Handlungsfähigkeit, ohne offene Gesellschaft zu schließen. Er baut robuste Systeme, klare Rechte, vertrauenswürdige Kommunikation, dezentrale Rückfallebenen, gute Daten, kritische Infrastruktur, digitale Resilienz und demokratische Korrektur.

66.5 Abschluss von Teil X

Teil X hat Staat, Politik und Demokratie als Wirkungsräume geordnet. Kapitel 61 hat Politik als Wirkungsraum beschrieben. Kapitel 62 hat Parteien und Programme als Wirkungspotenziale eingeordnet. Kapitel 63 hat Lobbyismus, Kapitalmacht und Machtkonzentration als politische Wirkungsfaktoren analysiert. Kapitel 64 hat Verwaltung und Bürgerbeteiligung als Rückkopplungsräume beschrieben. Kapitel 65 hat den Resilienzstaat entwickelt. Kapitel 66 schließt diesen Teil mit der Sicherheitsarchitektur ab.

Der gemeinsame Gedanke lautet: Demokratie ist nicht nur ein Verfahren. Sie ist ein Wirkungsraum, der Wahrheit, Vertrauen, Rechtsstaatlichkeit, Beteiligung, Verwaltung, Infrastruktur und Sicherheit braucht. Politik wirkt durch Sprache, Programme, Macht, Entscheidungen, Unterlassen, Verwaltung, Beteiligung und Schutz kritischer Funktionen. Sie kann Korrekturfähigkeit stärken oder schwächen. Sie kann Selbstwirksamkeit ermöglichen oder Ohnmacht erzeugen. Sie kann Krisen reparieren oder Vorsorge schaffen.

Die Wirkungsökonomie liest Staat und Politik deshalb nicht nur nach Zuständigkeiten, Ressorts oder Programmen. Sie fragt, welche Zustände politisches Handeln verändert. Sie fragt, ob Macht sichtbar bleibt, ob Beteiligung Rückkopplung erzeugt, ob Verwaltung ermöglicht, ob kritische Funktionen geschützt werden und ob Sicherheit Freiheit erhält, statt sie zu verdrängen.

Damit endet Teil X. Der nächste Teil richtet den Blick auf die gesellschaftlichen Grundsysteme, in denen Wirkung im Alltag entsteht: Kindheit, Bildung, Wissen, Gesundheit, Pflege, Wohnen, soziale Sicherheit, Migration, Kultur, Sinn, Lebendigkeit und Lebensqualität.

Endnoten und Quellen zu Kapitel 66

Interne WÖk-Quellen

[I-K66-1] Weber, Natalie: Die neue Ordnung des Wohlstands2, Arbeitsfassung 2026, Abschnitt „Kritische Infrastruktur als demokratische Infrastruktur“. Grundlage für kritische Infrastruktur als Demokratiebedingung, für die Bewertung von Ausfällen nach MPD-Wirkung und für Fragen nach betroffenen Gruppen, Grundrechten, Folgeschäden, Ersatzwegen, analogen Rückfallebenen, Datenabhängigkeiten und vertrauenswürdigen Informationswegen.

[I-K66-2] Weber, Natalie: Die neue Ordnung des Wohlstands2, Arbeitsfassung 2026, Abschnitt „Cyber- und Informationssicherheit“. Grundlage für die Aussage, dass Cybersecurity Gesellschaftsschutz ist, dass Cyberresilienz zur Freiheitsbedingung wird und dass Cyberangriffe Technik treffen, Informationsangriffe Wirklichkeit treffen und beides zusammen Demokratie trifft.

[I-K66-3] Weber, Natalie: Systemmodell der Wirkungsökonomie, 2025, Abschnitte zu Außenpolitik, Sicherheitspolitik, Cyber-Schutz, hybrider Kriegsführung, Katastrophenschutz und Systemresilienz. Grundlage für globale Resilienz, Sicherheits- und Resilienzindikatoren, Cyberabwehr, soziale Kohäsion und globale Abhängigkeiten als staatliche Wirkungsfelder.

[I-K66-4] Weber, Natalie: Systemmodell der Wirkungsökonomie, 2025, Abschnitt Schutzarchitektur gegen hybride Kriegsführung, digitale Manipulation, soziale Destabilisierung, algorithmische Polarisierung, wirtschaftliche Einflussnahme und feindliche Übernahmen. Grundlage für Demokratieverteidigung als soziale, digitale und ökonomische Schutzaufgabe.

[I-K66-5] Weber, Natalie: Systemmodell der Wirkungsökonomie, 2025, Abschnitte zu digitaler Staatlichkeit, Cybersicherheit, digitaler Resilienz, Forschung für Krise und Resilienz sowie Wirkungskompetenz. Grundlage für die spätere Abgrenzung zwischen politischer Sicherheitsarchitektur und digitaler Detailarchitektur.

[I-K66-6] Weber, Natalie: Grundlagenpapier Wirkungsökonomie, 2025. Grundlage für Resilienz, Wirkungstransparenz, Umgang mit Unsicherheit, partizipative Governance, Schutz vor Machtkonzentration, Wirkungssimulation und demokratische Legitimität.

Externe Quellen

[E-K66-1] NATO: Resilience, civil preparedness and Article 3, Stand 13. November 2024. Bezugspunkt für zivile Vorbereitung mit den drei Kernfunktionen Kontinuität der Regierung, Kontinuität wesentlicher Dienste für die Bevölkerung und zivile Unterstützung militärischer Operationen sowie für sieben Baseline Requirements nationaler Resilienz.

[E-K66-2] Europäisches Parlament und Rat der Europäischen Union: Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen. Bezugspunkt für den EU-Rahmen zur Stärkung kritischer Einrichtungen und ihrer Resilienz.

[E-K66-3] Europäische Union: Richtlinie (EU) 2022/2555 über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union, NIS2-Richtlinie. Bezugspunkt für einen einheitlichen Rechtsrahmen zur Cybersicherheit in kritischen und wichtigen Sektoren der EU, nationale Cybersicherheitsstrategien und Zusammenarbeit bei grenzüberschreitender Reaktion und Durchsetzung. NIS2 - Richtlinie (EU) 2022/2555: https://eur-lex.europa.eu/eli/dir/2022/2555/oj/eng.

[E-K66-4] Rat der Europäischen Union: Hybrid threats. Bezugspunkt für hybride Bedrohungen als koordinierte schädliche Aktivitäten, die Staaten oder Institutionen mit unterschiedlichen Mitteln wie Informationsmanipulation, Cyberangriffen, wirtschaftlicher Einflussnahme, verdeckten politischen Manövern, Zwangsdiplomatie oder militärischen Drohungen schwächen sollen.

[E-K66-5] Europäische Kommission: EU Preparedness Union Strategy, 2025. Bezugspunkt für zivile und militärische Vorbereitung, Krisenreaktionsfähigkeit, Koordination und eine Resilienzkultur durch Einbindung aller Ebenen der Gesellschaft. Europäische Kommission - Preparedness Union Strategy: https://commission.europa.eu/topics/defence-and-security/preparedness-union-strategy_en.

[E-K66-6] United Nations Office for Disaster Risk Reduction: Sendai Framework for Disaster Risk Reduction 2015-2030, 2015. Bezugspunkt für Risikoverständnis, Risikogovernance, Investitionen in Risikoreduktion, Vorbereitung, Reaktion und besseren Wiederaufbau.

[E-K66-7] Buzan, Barry; Wæver, Ole; de Wilde, Jaap: Security: A New Framework for Analysis, Lynne Rienner, Boulder, 1998. Bezugspunkt für die breitere Analyse von Sicherheit jenseits rein militärischer Bedrohungen, hier nur als wissenschaftliche Anschlusslinie genutzt.