Buch & Wirkung
Thrillerbesprechung
Code Null: Der eigentliche Gegner ist die Abhängigkeit
Florian Schwiecker lässt Cyberterroristen das europäische Galileo-System angreifen und eine KI zur Gegenwehr antreten. Das Spannende daran ist nicht die Frage, ob der konkrete Angriff exakt so möglich wäre. Es ist die viel realere Frage, wie viele Teile unseres Alltags an derselben unsichtbaren Infrastruktur hängen.
Hinweis: Diese Besprechung beschreibt die Ausgangslage und das zentrale technische Szenario, verrät aber nicht die Auflösung.
Inhalt der Buchbesprechung
- Worum geht es?
- Die stärkste Realität des Thrillers ist nicht der konkrete Hack
- Wirkungsrisiko entsteht vor dem Schaden
- Die eigentliche Hauptfigur ist die Abhängigkeitsarchitektur
- Nicht jedes gemeinsame System ist ein Single Point of Failure
- Die KI ist nicht automatisch das zweite Problem
- Wenn die Lösung die Komplexität erhöht
- Was *Code Null* gut sichtbar macht: Kaskaden
- Menschliche Kompetenz ist selbst Redundanz
- Ein Thriller kann mehr als Technik erklären
- Wo man dem Thriller nicht einfach folgen sollte
- Meine Einordnung
- Das Buch
- Quellen und weiterführende Einordnung
- Methodischer Hinweis
- Redaktioneller Hinweis
Ein Navigationssystem fällt für ein paar Sekunden aus.
Na und?
Man wartet kurz, startet die Route neu und fährt weiter.
Genau darin liegt die Stärke des Ausgangspunkts von Florian Schwieckers Thriller Code Null.
Denn Satellitennavigation ist längst nicht nur die freundliche Stimme im Auto.
Moderne Satellitensysteme liefern auch hochpräzise Zeit.
Und diese Zeit wird in Netzen gebraucht, die wir im Alltag kaum sehen: Telekommunikation, Energieversorgung, Finanztransaktionen, Rechenzentren und weitere kritische Infrastruktur.
Plötzlich wird aus „mein Navi spinnt“ eine ganz andere Frage:
Wie viele Systeme hängen an derselben unsichtbaren Voraussetzung?
Das ist eine klassische Wirkungsfrage.
Worum geht es?
An einem Sonntagnachmittag fallen in Berlin für wenige Sekunden flächendeckend Navigationssysteme aus.
Kaum jemand bemerkt es.
Im Hintergrund ist die Lage eine andere.
Eine Cyberterrorgruppe namens „Timeout“ erpresst die Europäische Union. Im Szenario des Romans hat sie die Kontrolle über das europäische Galileo-Satellitensystem erlangt.
Die Behörden stehen vor einem Angriff, der technisch so komplex ist, dass klassische Abwehr an Grenzen stößt.
Also wird eine zweite Technologie ins Spiel gebracht: KIM, eine von der jungen Hackerin und Programmiererin Charlie entwickelte Künstliche Intelligenz.
Die KI soll den Angriff stoppen.
Und damit beginnt die zweite Ebene des Romans:
Was passiert, wenn wir ein hochkomplexes Risiko mit einem noch komplexeren System bekämpfen?
Die stärkste Realität des Thrillers ist nicht der konkrete Hack
Hier muss man sauber trennen.
Code Null ist Fiktion.
Dass eine Terrorgruppe Galileo exakt auf die im Roman geschilderte Weise übernehmen könnte, ist keine durch das Buch bewiesene technische Tatsache.
Das braucht eine andere Evidenz.
Was dagegen real ist, ist die Abhängigkeit moderner Infrastruktur von satellitengestützter Positionierung, Navigation und Zeit – häufig unter dem Begriff PNT zusammengefasst.
Die EU-Agentur EUSPA beschreibt präzise Zeit- und Synchronisationssignale als wichtige Grundlage unter anderem für Telekommunikation, Stromnetze, Finanztransaktionen und weitere kritische Anwendungen.
Ebenso real sind Risiken durch manipulierte oder gefälschte GNSS-Signale.
Genau deshalb wurde Galileo um Sicherheitsmechanismen wie OSNMA erweitert: Empfänger können damit die Authentizität von Galileo-Navigationsnachrichten prüfen.
Das ist ein wichtiger Unterschied.
Der Thriller erfindet sein Angriffsszenario.
Die Verwundbarkeit durch Abhängigkeit erfindet er nicht.
Wirkungsrisiko entsteht vor dem Schaden
In der Wirkungsökonomie unterscheiden wir Risiko und Wirkung.
Das ist bei Code Null besonders anschaulich.
Ein Satellitensignal kann vollkommen normal funktionieren.
Noch ist nichts passiert.
Wenn aber ein kritischer Prozess ausschließlich von diesem Signal abhängt und keinen belastbaren Rückfallweg besitzt, existiert bereits ein Wirkungsrisiko.
Nicht weil der Schaden eingetreten ist.
Sondern weil ein möglicher Auslöser auf eine verwundbare Architektur trifft.
Das bedeutet:
Resilienz beginnt nicht beim Angriff. Sie beginnt beim Design.
Wie viele unabhängige Quellen gibt es?
Welche Backup-Systeme?
Wie wird Manipulation erkannt?
Wie lange kann ein System ohne externe Synchronisation weiterarbeiten?
Was passiert bei widersprüchlichen Signalen?
Wer darf auf einen Alarm reagieren?
Und welche manuelle Kompetenz bleibt erhalten, wenn Automatisierung ausfällt?
Das sind Resilienzfragen.
Die eigentliche Hauptfigur ist die Abhängigkeitsarchitektur
Der Roman verkauft sich als Kampf „Cyberterroristen gegen KI“.
Das ist spannend.
Wirkungsökonomisch liegt darunter aber ein noch interessanterer Konflikt:
Abhängigkeit gegen Redundanz.
Konzeptionelles Abhängigkeitsnetz – kein Szenario eines automatischen Totalausfalls
Nicht jeder Ausfall eines Satellitensystems führt automatisch zum Ausfall aller genannten Sektoren. Entscheidend sind konkrete Architektur, Redundanz und Backup.
Konzeptionelles Abhängigkeitsnetz. Nicht jeder Galileo-Ausfall führt automatisch zum Ausfall aller dargestellten Sektoren; die Wirkung hängt von Architektur, Redundanz und Backups ab.
Im Zentrum liegt eine gemeinsam genutzte Infrastruktur.
Darum herum hängen Systeme.
Und um diese Systeme herum braucht es eine Schutzschicht.
Das Entscheidende ist: Je effizienter eine Gesellschaft wird, desto eher neigt sie dazu, redundante Strukturen als unnötige Kosten zu betrachten.
Zwei Systeme erscheinen teurer als eines.
Ein manueller Rückfallprozess erscheint ineffizient.
Personal, das eine selten gebrauchte Notfallkompetenz besitzt, wirkt im Alltag wie Reserve.
Bis etwas ausfällt.
Dann verändert sich die Rechnung.
Redundanz ist im Normalbetrieb teuer. Im Störfall wird sie zur Wirkleistung.
Nicht jedes gemeinsame System ist ein Single Point of Failure
Auch hier lohnt sich eine Korrektur gegen die Dramaturgie des Thrillers.
Moderne Navigation arbeitet nicht zwangsläufig nur mit Galileo.
Empfänger können mehrere Satellitenkonstellationen nutzen, etwa Galileo und GPS. Infrastrukturen können lokale Uhren, terrestrische Quellen, Puffer und weitere Redundanzen besitzen.
Das ist wichtig.
Denn „viele Systeme nutzen GNSS“ bedeutet nicht automatisch:
„Ein Galileo-Ausfall legt Europa lahm.“
Zwischen Abhängigkeit und Totalausfall liegen technische Architektur, Redundanz, Betriebskonzepte und Schutzmechanismen.
Gerade darin liegt die wirkungsökonomisch interessante Frage.
Nicht:
Gibt es eine Abhängigkeit?
Sondern:
Wie kritisch ist sie – unter welchen Bedingungen – und wie schnell kann das System in einen sicheren Zustand wechseln?
Die KI ist nicht automatisch das zweite Problem
Der zweite große Aufhänger des Romans ist KIM.
Eine KI soll einen Angriff abwehren, den Menschen allein nicht mehr beherrschen.
Damit öffnet Schwiecker die bekannte Frage:
Was, wenn die Lösung selbst zum Risiko wird?
Auch hier wäre mir eine pauschale Antwort zu einfach.
„KI ist gefährlich“ erklärt wenig.
„KI wird uns retten“ genauso wenig.
Man muss wieder in die Architektur schauen.
Welche Daten sieht das System?
Welche Aktionen darf es selbstständig ausführen?
Welche Ziele wurden gesetzt?
Welche Grenzen sind technisch erzwungen?
Wie wird protokolliert?
Wie wird ein fehlerhaftes Verhalten erkannt?
Wer kann eingreifen?
Kann das System abgeschaltet werden, ohne die Verteidigung komplett zu verlieren?
Gibt es eine zweite unabhängige Prüfung?
Das sind die relevanten Fragen.
Die Wirkung einer KI hängt nicht nur davon ab, was das Modell kann. Sie hängt davon ab, welche Macht wir ihm in welchem System geben.
Wenn die Lösung die Komplexität erhöht
Das ist eine der interessantesten Rückkopplungen des Romans.
Ein System wird komplex.
Menschen können nicht mehr jede Interaktion überblicken.
Also wird automatisiert.
Die Automatisierung reduziert menschliche Belastung.
Dadurch wächst die Fähigkeit, noch komplexere Systeme zu betreiben.
Diese Systeme werden wiederum schwerer manuell beherrschbar.
Also steigt die Abhängigkeit von Automatisierung.
Das kann positiv sein.
Automatisierung kann Fehler reduzieren, Angriffe schneller erkennen und riesige Datenmengen besser auswerten.
Aber sie verändert gleichzeitig das Risikoprofil.
Aus einem Personalproblem kann ein Softwareproblem werden.
Aus einem lokalen Fehler kann ein skalierbarer Fehler werden.
Aus einem langsamen Prozess kann eine extrem schnelle Fehlentscheidung werden.
Das ist Transformationswirkung.
Technologie löst nicht nur Aufgaben.
Sie verändert die Struktur, in der die nächste Aufgabe entsteht.
Was Code Null gut sichtbar macht: Kaskaden
Ein direkter Ausfall ist selten das ganze Problem.
Systemisch interessant werden die zweiten und dritten Ordnungen.
| Ebene | Leitfrage im Thriller | wirkungsökonomische Lesart |
|---|---|---|
| Auslöser | Signal / System wird angegriffen | Was kann die Zustandsänderung anstoßen? |
| direkte Wirkung | Navigation oder Zeit wird unzuverlässig | Welche Funktion ist unmittelbar betroffen? |
| zweite Ordnung | Prozesse reagieren falsch oder fallen zurück | Welche abhängigen Systeme geraten unter Stress? |
| Kaskade | mehrere Sektoren beeinflussen sich | Wo verstärken sich Störungen gegenseitig? |
| Schutz | Authentisierung, Backups, Redundanz | Welche Wirkung wird verhindert? |
| Restwirkung | Leistung sinkt trotz Schutz | Welche Funktion bleibt eingeschränkt? |
| Lernen | Architektur wird angepasst | Welche Rückkopplung folgt aus dem Ereignis? |
Das ist genau der Punkt, an dem Cyberresilienz mehr wird als IT-Sicherheit.
Ein Angriff auf ein digitales System kann physische Prozesse verändern.
Und ein physischer Ausfall kann wiederum Kommunikation, Wirtschaft und Sicherheit treffen.
Digital und analog sind längst kein getrenntes Paar mehr.
Menschliche Kompetenz ist selbst Redundanz
Je besser technische Systeme werden, desto verlockender wird die Idee, selten benötigte menschliche Kompetenz abzubauen.
Warum soll ein Mensch etwas manuell können, wenn die Maschine es besser macht?
Weil Resilienz etwas anderes optimiert als Effizienz.
Ein Mensch muss nicht in jeder Sekunde besser sein als die Automatisierung, um im Ausnahmefall systemrelevant zu werden.
Die entscheidende Frage lautet:
Gibt es noch jemanden, der erkennt, dass das System falsch liegt – und der etwas tun kann?
Menschliche Kompetenz kann deshalb ein Backup sein.
Nicht aus Technikromantik.
Sondern als unabhängige Rückfallebene.
Das gilt für Luftfahrt.
Für Medizin.
Für Netze.
Für Verwaltung.
Und zunehmend für KI-gestützte Entscheidungen.
Ein Thriller kann mehr als Technik erklären
Die Stärke des Genres liegt darin, dass es Abhängigkeit emotional spürbar macht.
Ein Whitepaper über PNT-Resilienz sagt: Timing ist kritisch.
Ein Thriller sagt: Stell dir vor, die Uhr, auf der sich unsichtbar tausend andere Systeme verlassen, stimmt plötzlich nicht mehr.
Das ist keine bessere Evidenz.
Aber es ist eine andere Form von Erkenntnis.
Fiktion kann Aufmerksamkeit auf eine Systemfrage lenken, die im Alltag unsichtbar bleibt.
Das macht Code Null für den Wirkungsticker interessant.
Wo man dem Thriller nicht einfach folgen sollte
Ein Spannungstext braucht Zuspitzung.
Ein reales Resilienzmodell braucht Differenzierung.
Deshalb sollten drei Dinge auseinandergehalten werden:
Erstens: Galileo ist nicht gleich „das Navi“. PNT-Anwendungen reichen weit darüber hinaus.
Zweitens: Abhängigkeit ist nicht gleich Ausfall. Redundanzen und Backups entscheiden über die tatsächliche Wirkung.
Drittens: Ein fiktionaler Angriff ist kein technischer Machbarkeitsnachweis. Die reale Bedrohungslage muss aus Fachinstitutionen und technischen Quellen geprüft werden.
Gerade diese Trennung macht die Besprechung stärker.
Denn wir brauchen keinen erfundenen Totalausfall, um über echte Verwundbarkeit zu reden.
Meine Einordnung
Code Null funktioniert für mich am besten als Stresstest im Kopf.
Nicht als Prognose.
Nicht als technische Dokumentation.
Und auch nicht als Warnung, Künstliche Intelligenz grundsätzlich nicht einzusetzen.
Die stärkste Frage lautet viel einfacher:
Welche Voraussetzungen unseres Wohlstands sind so selbstverständlich geworden, dass wir ihre Abhängigkeiten nicht mehr sehen?
Strom.
Zeit.
Netze.
Daten.
Satelliten.
Cloud.
Navigation.
Software.
Fachkompetenz.
Vertrauen.
Ein System wirkt stabil, solange diese Dinge funktionieren.
Resilienz beginnt in dem Moment, in dem wir uns vorstellen, dass eines davon nicht funktioniert – und die Kaskade trotzdem begrenzen.
Mein Urteil
Lesen – als fiktionalen Stresstest für digitale Abhängigkeit.
Der Thriller erinnert an eine Regel, die weit über Galileo hinausgeht:
Ein System ist nicht deshalb resilient, weil es im Normalbetrieb hervorragend funktioniert. Es ist resilient, wenn es auch dann handlungsfähig bleibt, wenn eine zentrale Annahme plötzlich falsch wird.
Das Buch
Florian Schwiecker: Code Null. Dieses Spiel kennt keine Regeln
Knaur, 2026 · 448 Seiten · ISBN 978-3-426-56338-0
WÖk-Relevanz: hoch
Themen: KI · Cyberresilienz · kritische Infrastruktur · Galileo · Abhängigkeit · Systemrisiken · Redundanz
Empfehlung: Lesen – als Technothriller und Gedankenexperiment über unsichtbare Systemabhängigkeiten.
Quellen und weiterführende Einordnung
- Droemer Knaur, offizielle Buchseite, Bibliografie und Coverhinweis: https://www.droemer-knaur.de/buch/florian-schwiecker-code-null-dieses-spiel-kennt-keine-regeln-9783426563380
- European Union Agency for the Space Programme (EUSPA), Informationen zu Galileo und OSNMA: https://www.euspa.europa.eu/
- EUSPA, Informationen zur Resilienz satellitengestützter Timing-Dienste: https://www.euspa.europa.eu/
Methodischer Hinweis
Diese Besprechung ist eine quellenbasierte Buchanalyse. Grundlage waren die offizielle Buchbeschreibung und öffentlich zugängliche Materialien zum Titel sowie aktuelle Fachinformationen der EUSPA zu GNSS/Galileo. Ein vollständiger digitaler Buchtext lag der Redaktion nicht vor. Das konkrete Angriffsszenario wird deshalb ausdrücklich als Fiktion behandelt; reale Aussagen zu kritischer Infrastruktur werden getrennt durch Fachquellen gestützt.
Redaktioneller Hinweis
„Buch & Wirkung“ ist ein manuell kuratiertes Format des Wirkungstickers. Bei Thrillern wird das fiktionale Szenario als Stresstest gelesen, nicht als Tatsachenbehauptung. Im Mittelpunkt steht die Frage, welche realen Systemabhängigkeiten und Wirkungsrisiken die Fiktion sichtbar macht.