DroneDefender / A³O

Drohnen-Verwundbarkeitsaudit für Ihren Standort

Bewertung vor Ort nach einem formalen Protokoll: neun Phasen, dreizehn Bedrohungsklassen, gemessene Werte statt Meinungen. Ergebnis ist ein priorisierter Plan mit Budget, der als Lastenheft für die Beschaffung taugt.

DroneDefender facility vulnerability audit for UAVs

Warum ein Audit am Anfang steht

Erst messen, dann kaufen.

Der teuerste Weg, von einer toten Zone zu erfahren, ist, während eines Vorfalls davon zu erfahren. Das Audit betrachtet den Standort mit den Augen eines feindlichen Operators: woher er anfliegt, was ihm gelingt, wie viel Zeit Ihre Schicht hat und was sie überhaupt tun darf. Das Ergebnis ist keine Beratermeinung, sondern gemessene Größen, die vor dem Aufsichtsrat und gegenüber der Aufsichtsbehörde Bestand haben.

✓ Ein Audit ist keine Geräteshow. Es beantwortet die Frage, was genau Ihr Standort braucht — unabhängig davon, wessen Technik Sie anschließend kaufen.
✓ „Die vorhandenen Kameras und Abläufe genügen, es fehlt ein Sensor in der toten Ecke“ ist ein häufiges und völlig legitimes Ergebnis.
✓ Für Einrichtungen, die nach der Richtlinie (EU) 2022/2557 als kritisch eingestuft sind, ist eine Risikobewertung unter Einbeziehung hybrider Bedrohungen verpflichtend: neun Monate ab der Einstufung, spätestens bis zum 17. April 2027.

Was genau geprüft wird

Sechs Felder, keines wird ausgelassen.

Je nach Standorttyp ändert sich die Priorität der Felder, nicht aber ihre Zusammensetzung. Gibt es zu einem Feld nichts zu berichten, steht genau das im Bericht: geprüft, keine wesentlichen Feststellungen.

✓ Anflugkorridore und Luftraum: woher ein Fluggerät kommen kann, in welcher Höhe, unter Nutzung welchen Geländes und welcher Deckung. Hier werden auch die wahrscheinlichen Startpunkte bestimmt — der Operator muss irgendwo stehen.
✓ Werte und Folgen: was am Standort nicht angehalten werden darf und was ein Treffer kostet. Der Schutzaufwand folgt der Folge, nicht der Zaunlänge.
✓ Funk- und GNSS-Umfeld: gemessen, nicht angenommen. Grundrauschen, Störungen durch den Standort selbst, Robustheit der Navigation gegen Störung und Täuschung.
✓ Vorhandene Sensoren und die Nähte dazwischen: was Kameras und Radare gegen ein kleines, tief fliegendes Ziel tatsächlich sehen — meist deutlich weniger als die Datenblattreichweite.
✓ Reaktionszeit von Anfang bis Ende: von der ersten Auslösung bis zu dem Moment, in dem ein Mensch mit Befugnis entscheidungsbereit ist. Das ist die Schlüsselzahl des gesamten Audits.
✓ Rechtliche und organisatorische Befugnisse: was an diesem Standort in dieser Rechtsordnung erlaubt ist, wer handeln darf und wie lange er zur Anfahrt braucht.

Wogegen wir prüfen

Ein Standort wird nicht „allgemein“ geprüft, sondern gegen eine abgeschlossene Liste von dreizehn Bedrohungsklassen. Die Liste wird mindestens zweimal jährlich überarbeitet.

BedrohungsgruppeWas dazugehörtWomit sie abgedeckt wird
Steuerkanäle, die man nicht siehtGlasfaser, Steuerung über Mobilfunk, autonomer Flug in Funkstille, SatellitenkanalDie Funklinie bleibt hier leer. Es arbeiten Akustik, Radar und Optik
Gewöhnliche FunksteuerungSeriengeräte auf bekannten Bändern, auch mit Remote IDPassive Funklinie, 5–10 km — die früheste verfügbare Warnung
Für die Beobachtung schwierige BedingungenKleiner Radarquerschnitt, Nacht, Nebel, Regen, SchwarmeinsatzRadar und Akustik, Optik mit Wärmebildkanal, eingeübte Abläufe
Physische EinwirkungLastabwurf, Kontakttreffer, Überwurf über den ZaunNahbereichsdetektion plus Ablauf für Schutz des Personals und Anhalten der Prozesse
Aufklärung und VorbereitungAusspähen des Standortrhythmus, Filmen von Prozessen, wiederholte ÜberflügeEreignisprotokollierung und Abgleich mit früheren Überflügen
Eigene und legitime FlügeDrohnen von Dienstleistern, Innentäter, Navigationstäuschung eigener GeräteRegister genehmigter Flüge, Zulassungsverfahren, Überwachung der Navigationslage
Angriff auf den Schutz selbstStörsender, Stromausfall, Beschädigung von Knoten, Eingriff in FunkstreckenAutonomie der Knoten, redundante Strecken, physischer Schutz von Masten und Schränken

Wie das Audit abläuft

Neun Phasen in strenger Reihenfolge. Eine Phase darf nur mit schriftlicher Zustimmung entfallen; das wird im Bericht vermerkt.

PhaseWas passiertRichtwert
0. NDA und VorbereitungDie Arbeit beginnt mit der Unterzeichnung einer Vertraulichkeitsvereinbarung — davor fragen wir keine einzige Angabe zum Standort ab. Danach: Fragebogen an den Auftraggeber, offene Geodaten, Luftlage und Flugbeschränkungen. Das Team kommt mit fertigen Hypothesen zu den Anflugkorridoren an, nicht mit einem leeren Notizblock.1–2 Tage, remote
1. AuftaktbesprechungUnterzeichnung der Datenordnung samt Wahl der Speichervariante, Zutrittsregelung, Abstimmung der kritischen Werte mit der Leitungsebene, Vereinbarung zur Reaktionsprüfung.2–3 Stunden
2. Aufnahme und digitaler ZwillingPhotogrammetrie des Standorts oder Modellaufbau aus offenen Daten. In das Modell gehen Gebäude und ihre Höhen, Gelände, Zaunlinien, Bewuchs und die Positionen vorhandener Kameras ein.0,5–1 Tag
3. FeldmessungenSpektrum und GNSS, akustischer Hintergrund an möglichen Knotenstandorten, Sensorinventur, Testflüge eines abgestimmten Geräts, Prüfung der Korridore im Gelände.1–2 Tage
4. Analyse am ZwillingBerechnung der tatsächlichen Abdeckungsvolumen, Karte der toten Zonen, Durchlauf der Anflugprofile für jedes relevante Bedrohungsszenario.1–2 Tage
5. Prüfung von Menschen und AbläufenÜbung „Kaltstart“: gemessen wird die Zeit vom Erscheinen des Ziels bis zur Entscheidungsbereitschaft eines Befugten.3–4 Stunden
6. Rechtliche AusarbeitungWas an diesem Standort zulässig ist, wer Maßnahmen ergreifen darf, wie der Alarmierungsweg aussieht und welche Anforderungen an die Beweisführung gelten.0,5 Tage
7. BerichtZusammenstellung des Pakets aus fünf Dokumenten und mündliche Vorstellung der Ergebnisse. Ein Bericht, den niemand laut durchgegangen ist, bleibt ungelesen.2–3 Tage
8. Übergabe und DatenmodusUmsetzung der gewählten Speichervariante (A1, A2, A3 oder B), Übergabe des Verschlüsselungsschlüssels an den Auftraggeber, Protokoll, Terminierung der planmäßigen Revision in 12 Monaten.0,5 Tage

Was gemessen und nicht nach Augenmaß bewertet wird

Das Audit gilt als erbracht, wenn zu jeder Zeile ein gemessener Wert oder ein begründetes „nicht zutreffend“ vorliegt.

KennzahlWie wir sie gewinnenWann es ein Problem ist
Zeit bis zur EntscheidungÜbung mit Stoppuhr: vom Erscheinen des Ziels bis zur Bereitschaft eines BefugtenÜber drei Minuten oder noch nie gemessen
Anteil abgedeckter BedrohungenMatrix „Bedrohung — Schicht“ nach dem tatsächlichen Zustand des StandortsWeniger als zehn von dreizehn Klassen abgedeckt
Vom Funkkanal unabhängige SchichtenMindestens eine Linie, die bei völliger Funkstille des Ziels arbeitetEs gibt keine solche Schicht — kritische Feststellung
Überdeckung der AnflugkorridoreBerechnung am digitalen Zwilling für Höhen bis 50 mWeniger als 80 % der ermittelten Korridore überdeckt
BeobachtbarkeitWer tatsächlich wann auf den Bildschirm schautDer Alarm läuft dort auf, wo zu dieser Stunde niemand ist
BeweisspurVollständigkeit der Protokolle nach einem TestereignisKeine Tracks, kein Video oder keine Zeitstempel
Autonomie der KnotenBetrieb ohne externe Strom- und DatenversorgungWeniger als vier Stunden

Der digitale Zwilling des Standorts

Abdeckung und tote Zonen als Berechnung, nicht als Schätzung über einem Satellitenbild.

Das übliche Ergebnis eines Audits ist ein Dokument. Dokumente beschreiben tote Zonen, aber man kann nicht durch ein Dokument fliegen. Ein räumliches Modell des Standorts verändert, was ein Audit überhaupt zeigen kann: man sieht, wo das Sichtfeld jedes Sensors endet, wo zwei Felder nicht zusammenstoßen und wie ein tiefer Anflug entlang der Waldkante aus jeder bereits installierten Kamera aussieht — bevor jemand um Freigabe einer Beschaffung bittet. Das Modell wird in der Umgebung A3O Mini Rapid aufgesetzt. Daraus werden die Abdeckungs- und Totzonenkarten berechnet, die in den Bericht eingehen. Angriffssimulation am Modell und der Trainingsmodus für Operatoren mit adversarialer KI stehen Teilnehmern des Pilotprogramms zur Verfügung und laufen auf dem am Standort installierten System A3O Mini.

✓ Gebäude und ihre Höhen, Gelände, Zaunlinien, Bewuchs — alles, was tatsächlich darüber entscheidet, ob ein Sensor das Ziel sieht.
✓ Positionen vorhandener Kameras und Sensoren mit ihren realen Montagewinkeln und -höhen, nicht mit den geplanten.
✓ Berechnete Abdeckungsvolumen und eine Karte der Nähte dazwischen, bezogen auf die Anflugkorridore und die dahinterliegenden Werte.
✓ Die Wiederholungsbewertung nach einem Jahr läuft am fertigen Modell: nachgerechnet wird, was sich geändert hat — der Standort wird nicht neu aufgenommen.

Wie das technisch organisiert ist

Das Team kommt mit eigener, in sich geschlossener Ausrüstung und verbindet sich nicht mit Ihrem Netz.

Aufnahme, Verarbeitung und Speicherung laufen auf autarker Technik, die wir mitbringen: Notebook mit vollständiger Festplattenverschlüsselung, Hardwareschlüssel, isolierter Feldswitch ohne Internetzugang, Datenträger im versiegelten Koffer. Zu Ihrem Unternehmensnetz, WLAN oder zur Cloud besteht in keiner Phase eine Verbindung. Das Material des Standorts existiert ausschließlich innerhalb dieser Ausrüstung, bis Sie entscheiden, was damit geschieht.

✓ Roter Bereich — Rohaufnahmen und Punktwolke. Verlässt die Ausrüstung nicht, ist nur dem Team zugänglich und wird standardmäßig 30 Tage nach Abnahme des Berichts gelöscht.
✓ Gelber Bereich — räumliches Modell und Abdeckungsberechnungen. Verschlüsselt mit einem Schlüssel, den Sie halten; ohne Ihre Mitwirkung öffnet die Datei niemand, auch wir nicht.
✓ Grüner Bereich — Bericht, Karten und Fahrplan. Das erhalten Sie in die Hand und können es Ihren Dienstleistern frei zeigen.
✓ Vollständige Funkstille: alle Messungen sind passiv, keines unserer Geräte sendet. Störung, Spoofing und aktives Abtasten kommen im Audit nicht zum Einsatz.
✓ Nach der Abreise des Teams bleibt am Standort weder unsere Technik noch ein Konto oder ein temporärer Zugang — nur unterschriebene Protokolle.

Vier Varianten im Umgang mit den Daten

Ein räumliches Modell des Standorts ist im Grunde eine detaillierte Karte seiner Schwachstellen. Die Variante wird vor Arbeitsbeginn gewählt und in der Datenordnung festgehalten, die zusammen mit dem Vertrag unterzeichnet wird. In allen Varianten, in denen das Modell erhalten bleibt, gehört der Verschlüsselungsschlüssel Ihnen: ohne Ihre Mitwirkung können wir die Datei physisch nicht öffnen.

A1

A1 — auf einem dedizierten Server in der EU

Das Modell liegt verschlüsselt auf unserem Server in einer EU-Rechtsordnung. Die Verschlüsselung ist als Umschlag aufgebaut: die Datei ist mit einem Sitzungsschlüssel verschlossen, dieser wiederum mit Ihrem. Wir halten den Container, Sie den Schlüssel; ohne ihn ist der Inhalt selbst bei vollem Zugriff auf die Festplatte nicht lesbar. Jeder Zugriff wird protokolliert, nach 12 Monaten folgt die planmäßige Aktualisierung des Modells ohne erneute Aufnahme.

Mehr erfahren →
A2

A2 — auf Ihrem Gelände

Der verschlüsselte Container bleibt bei Ihnen: auf Ihrem Server, in Ihrem Netz, unter Ihren Backup-Regeln. Bei uns verbleibt weder eine Kopie noch ein Schlüssel. Für die planmäßige Aktualisierung nach einem Jahr gewähren Sie uns für die Dauer der Arbeiten Zugriff auf den Container — und entziehen ihn unmittelbar danach wieder.

Mehr erfahren →
A3

A3 — offline, im Tresor

Das Modell wird auf zwei verschlüsselte Datenträger geschrieben und Ihnen per Protokoll übergeben; eine Netzspeicherung gibt es überhaupt nicht. Die Variante für Standorte, an denen jede Präsenz von Daten im Netz als nicht hinnehmbares Risiko gilt. Die Aktualisierung nach einem Jahr erfolgt auf dem Datenträger, den Sie dem Team für die Dauer der Arbeiten aushändigen.

Mehr erfahren →
B

B — wir speichern nichts

Alle Materialien werden innerhalb von 10 Arbeitstagen nach Abnahme des Berichts vernichtet, einschließlich Sicherungskopien, mit unterschriebenem Protokoll. Ihnen bleiben Bericht, Karten und Berechnungen; uns bleibt nur die Tatsache der Leistungserbringung. Eine Wiederholungsbewertung erfordert den vollen Arbeitszyklus einschließlich neuer Aufnahme.

Mehr erfahren →

Was Sie erhalten

Fünf Dokumente, die genügen, um ein Budget ohne weitere Untersuchungen zu bewilligen oder abzulehnen.

Bedrohungsprofil

Bedrohungsprofil des Standorts

Für Ihr Gelände realistische Szenarien mit Bewertung von Eintrittswahrscheinlichkeit und Folgen, Feststellungsregister mit Risikobewertung.

Mehr erfahren →
Karte

Karte der Abdeckung und toten Zonen

Was die vorhandenen Sensoren tatsächlich sehen, wo die Nähte verlaufen und welche davon auf Anflugkorridore münden.

Mehr erfahren →
Empfohlenes

Empfohlenes Detektionskonzept

Positionen und Begründung, gerechnet von den Werten und Folgen her, nicht von der Zaunlänge.

Mehr erfahren →
Reaktion

Reaktion und Rechtsmatrix

Was an Ihrem Standort zulässig ist, wer befugt ist, wie der Alarmierungsweg aussieht und was zu dokumentieren ist, damit ein Vorfall an die Strafverfolgung übergeben werden kann.

Mehr erfahren →
Fahrplan

Fahrplan mit Budget

Ein Stufenplan, bei dem die erste Stufe eigenständigen Wert hat und ohne die übrigen umsetzbar ist.

Mehr erfahren →

Dauer und Organisation der Arbeiten

Standort mittlerer Komplexität: Umfang bis 4 km, bis zu 40 vorhandene Kameras, eine Wachschicht.

Der volle Zyklus dauert sieben bis elf Arbeitstage, davon ist das Team zwei bis drei Tage vor Ort. Ein großer Flughafen oder eine ausgedehnte lineare Anlage wird gesondert kalkuliert. Gleichartige Standorte werden meist an einer repräsentativen Stichprobe bewertet, die Schlussfolgerungen werden anschließend übertragen.

✓ Ein Team von drei bis fünf Personen: Auditleitung, Ingenieur für die Funklage, Sensoringenieur, Fachkraft für den digitalen Zwilling, Analyst für Abläufe und Recht.
✓ Alle Messungen sind passiv. Aktive Funkabstrahlung wird im Audit nicht eingesetzt, sofern nicht schriftlich anders vereinbart.
✓ Flüge erfolgen ausschließlich nach abgestimmtem Plan, mit Genehmigungen und Benachrichtigung der Wachschicht.
✓ Die Reaktionsprüfung erfolgt nach Benachrichtigung der Verantwortlichen: Ziel ist, den Ablauf zu messen, nicht einen überraschenden Alarm auszulösen.

Häufige Fragen

Worin unterscheidet sich ein Audit von der Vorführung eines Drohnenabwehrsystems?

Eine Vorführung zeigt, was ein Produkt unter Bedingungen kann, die der Anbieter gewählt hat. Ein Audit stellt fest, was Ihr Standort braucht, unabhängig von jedem Produkt, und liefert das Lastenheft, dem ein Produkt anschließend genügen muss. Genau diese Reihenfolge schützt davor, einen Sensor zu kaufen, der den wirklich relevanten Anflug nicht sieht.

Müssen wir aufgrund der Ergebnisse etwas kaufen?

Nein — und ein Audit, das davon ausgeht, ist ein schlechtes Audit. Ein häufiger und völlig legitimer Ausgang: die vorhandenen Kameras und Abläufe decken mehr ab als erwartet, und der richtige nächste Schritt fällt schmal aus — ein Sensor in der toten Ecke oder eine Änderung an der Liste derer, die nachts angerufen werden.

Wie lange dauert ein Audit?

Der volle Zyklus liegt bei sieben bis elf Arbeitstagen für einen Standort mittlerer Komplexität, davon zwei bis drei Tage Feldarbeit. Spektrumaufnahme und Abdeckungsmodellierung laufen parallel, Bericht und Fahrplan entstehen danach.

Was geschieht nach dem Audit mit den Daten des Standorts?

Das entscheiden Sie vor Arbeitsbeginn, und es gibt vier Varianten. Das Modell kann verschlüsselt auf unserem Server in der EU liegen, auf Ihrem eigenen Gelände, offline auf Datenträgern in Ihrem Tresor — oder gar nicht: alle Materialien werden innerhalb von zehn Arbeitstagen nach Abnahme des Berichts vernichtet, mit Protokoll. In allen drei Speichervarianten gehört der Verschlüsselungsschlüssel Ihnen, sodass wir das Modell ohne Ihre Mitwirkung technisch nicht öffnen können. Das Material Ihres Standorts wird unter keinen Umständen an Dritte weitergegeben und ohne gesonderte schriftliche Zustimmung nicht zum Training von Modellen verwendet.

Wie oft sollte die Bewertung wiederholt werden?

Die Richtlinie über die Resilienz kritischer Einrichtungen verlangt eine Überprüfung mindestens alle vier Jahre — das ist die Untergrenze, nicht das Ziel. In der Praxis ist der Anlass eine Lageänderung: eine neue Anflugklasse verbreitet sich, nebenan entsteht ein Gebäude, ein Prozess wird verlagert, der Schichtplan ändert sich. Ist das Modell des Standorts erhalten, läuft die Nachprüfung darauf und kostet deutlich weniger als das erste Audit.

Prüfen Sie nur den Funkkanal?

Nein, und das ist entscheidend. Vier der dreizehn Bedrohungsklassen — Glasfaser, Steuerung über Mobilfunk, autonomer Flug in Funkstille und der Satellitenkanal — sind über eine Funklinie überhaupt nicht zu entdecken. Fehlt einem Standort jede Schicht, die bei völligem Schweigen des Ziels arbeitet, wird das als kritische Feststellung vermerkt, unabhängig davon, wie viel Geld in Funktechnik geflossen ist.

Muss die Produktion für die Arbeiten angehalten werden?

Nein. Gemessen wird im normalen Betrieb des Unternehmens — ein Teil der Messungen ergibt sogar nur so Sinn: der akustische Hintergrund wird sowohl in der Arbeitsschicht als auch in der Stille erfasst, denn davon hängt die reale Reichweite der akustischen Schicht ab.

Kann der Schutz direkt nach dem Audit aufgebaut werden?

Der Fahrplan ist so aufgebaut, dass die erste Stufe eigenständigen Wert hat und ohne die übrigen umsetzbar ist. Viele beginnen mit einem Pilotaufbau am problematischsten Abschnitt — das erlaubt zugleich, die Berechnungen des Audits in der Praxis zu prüfen.

Beginnen Sie mit einem Audit, nicht mit einer Beschaffung

Finden Sie die Lücke, bevor sie für Sie gefunden wird.

Ein Audit verwandelt „wir brauchen Drohnenabwehr“ in einen Plan mit Zahlen und wird zu dem Dokument, das alle weiteren Schritte begründet — gegenüber der eigenen Leitung wie gegenüber der Aufsichtsbehörde. Beschreiben Sie Ihren Standort im Formular unten, und wir melden uns mit Arbeitsplan und Terminen.

Oder schreiben Sie uns direkt: audit@dronedefender.eu

Möchten Sie den Schutz Ihres Standorts besprechen?

Beginnen Sie mit einer kurzen Beratung, einer Live-Demo oder einem strukturierten Pilotprogramm.