UAV-Verwundbarkeitsanalyse: Was ein Standort-Audit wirklich prüft

Eine UAV-Verwundbarkeitsanalyse ist keine Produktvorführung und keine Geräteliste. Sie ist eine strukturierte Antwort auf eine Frage: Wie würde eine Drohne tatsächlich das erreichen, was Ihnen wichtig ist, und was passiert dann? Das Ergebnis ist ein kalkulierter Plan mit Prioritäten — zugleich das Lastenheft, gegen das Sie einkaufen.

Am Abend des 4. August 2026 überflog ein FPV-Quadrocopter etwa von der Größe einer Mikrowelle den Flughafen Leipzig/Halle und traf die Tragfläche einer abgestellten Antonow An-124 nahe dem Tank. Er trug rund 800 Gramm Sprengstoff. Die Ladung detonierte nicht, die Drohne prallte ab und landete auf dem Vorfeld, wo sie ein Busfahrer des Flughafens etwa vier Stunden später bemerkte. Eine zweite Drohne kollidierte in rund 400 Metern Höhe während eines Durchstartmanövers mit einer Boeing 757; die Besatzung setzte einen Notruf ab und wich nach Hannover aus. Eine dritte Drohne mit 50 Gramm RDX wurde zehn Tage später auf einem Feld westlich des Flughafens gefunden. Für jeden, der den eigenen Standort bewertet, zählt nicht der Sprengstoff. Es zählt die Steuerverbindung. Die Drohne trug einen 5G-Router und zwei SIM-Karten, hatte keine Positionslichter und flog über ein Mobilfunknetz — für ein herkömmliches Abwehrsystem, das den Äther nach Drohnenprotokollen absucht, war sie damit von einem gewöhnlichen Mobiltelefon nicht zu unterscheiden. Ermittler fanden später eine Antenne in einem Baum in der Nähe, offenbar als Relais genutzt. Leipzig war kein ungeschützter Standort. Die Technik war vorhanden. Sie beruhte auf einer Annahme — dass eine feindliche Drohne sich auf bekannten Funkbändern zu erkennen gibt — und der Angreifer erfüllte diese Annahme schlicht nicht. Die deutschen Behörden sprachen von einer neuen Gefahrenstufe und verdoppelten daraufhin die Drohnenabwehreinheiten der Bundespolizei. Eine Verwundbarkeitsanalyse ist das Verfahren, das genau eine solche Annahme vorab zu Papier bringen soll, solange ihre Korrektur noch günstig ist.

Die Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen hat den Status dieser Arbeit verändert. Die Mitgliedstaaten mussten ihre kritischen Einrichtungen bis zum 17. Juli 2026 benennen. Nach der Benennung hat eine Einrichtung neun Monate Zeit für eine Risikobewertung nach Artikel 12 — womit die äußerste Frist auf den 17. April 2027 fällt und die vollständigen Pflichten ab dem 17. Mai 2027 gelten. Die Bewertung muss alle relevanten natürlichen und vom Menschen verursachten Risiken abdecken, ausdrücklich einschließlich hybrider Bedrohungen. Nach zwei Jahren europäischer Luftraumvorfälle steht die Aufnahme von Drohnen nicht zur Debatte. Der Aktionsplan der Europäischen Kommission zur Drohnen- und Drohnenabwehrsicherheit (COM(2026) 81 final vom 11. Februar 2026) verschärft dies weiter. Die Kommission verpflichtet sich darin, Leitlinien für kritische Einrichtungen nach der CER-Richtlinie mit konkreten Hinweisen zur Drohnenabwehr herauszugeben, einen freiwilligen Stresstest-Plan vorzulegen, mit dem die Mitgliedstaaten die Widerstandsfähigkeit ihrer kritischen Infrastruktur gegen Drohneneindringen prüfen können, sowie ein Zertifizierungsschema für Abwehrsysteme zu entwickeln. Zudem ermutigt sie die Mitgliedstaaten, den Rechtsrahmen zu schaffen, der zivilen Infrastrukturbetreibern Gegenmaßnahmen — einschließlich Takedowns — erlauben würde, was den meisten derzeit nicht möglich ist.

Eine Verwundbarkeitsanalyse betrachtet den Standort so, wie ein feindlicher Operateur gegen ihn planen würde, und liefert Ergebnisse, die einem Beschaffungsausschuss standhalten. Anflugkorridore und Luftraum. Woher kann ein Fluggerät kommen, in welcher Höhe, mit welchem Gelände und welcher Deckung. Ein Flusstal, ein Waldrand, das Dach eines Nachbarbetriebs und eine öffentliche Straße ändern die Antwort. Hier werden auch Startpunkte bestimmt: Ein Operateur muss irgendwo stehen, und an den meisten Standorten gibt es dafür nur eine Handvoll plausibler Stellen. Anlagen und Schadensausmaß. Nicht jeder Teil einer Anlage ist gleich schützenswert. Die Analyse gewichtet, was ein Eindringen tatsächlich kosten würde — Produktionsstillstand, sicherheitsbedingte Abschaltung, Ausspähen eines Prozesses, physischer Schaden an einem einzigen unersetzlichen Bauteil — und rechnet von dort zurück. Der Schutzaufwand folgt dem Schadensausmaß, nicht der Zaunlänge. RF- und GNSS-Umgebung. Gemessen, nicht angenommen. Wie das Spektrum am Standort aussieht, wo der Rauschpegel liegt, welche Störungen die Anlage selbst erzeugt, wie anfällig GNSS für Störung und Spoofing ist. Hier gehört auch die Leipziger Frage hin: Setzt die geplante Detektionsebene eine herkömmliche Steuerverbindung voraus, und was geschieht, wenn es keine gibt. Vorhandene Sensorik und die Lücken dazwischen. Die meisten Standorte haben bereits Kameras, manchmal Radar, oft eine Perimeteranlage. Die Analyse stellt fest, was diese gegen ein kleines, tief und langsam fliegendes Ziel wirklich abdecken — meist deutlich weniger als die Prospektreichweite — und wo die Nahtstellen liegen. Abdeckung auf dem Papier und in der Praxis gehen in geringer Höhe und im Nahbereich am weitesten auseinander. Zeit, von Anfang bis Ende gemessen. Von der ersten Detektion bis zu dem Moment, in dem ein Mensch die Informationen für eine Entscheidung vorliegen hat. Diese Zahl haben die meisten Standorte nie gemessen, und sie entscheidet den Ausgang. Eine Detektionsreichweite von vier Kilometern ist nichts wert, wenn die Meldung auf einem Bildschirm landet, den niemand beobachtet, oder bei einem Operateur, der dann elf Minuten braucht, um jemanden mit Befugnis zu erreichen. Rechtliche und organisatorische Befugnis. Was ist in dieser Rechtsordnung an diesem Standort erlaubt. Passive Detektion ist EU-weit weitgehend zulässig. Störsender sind es in der Regel nicht, und in Flughafennähe sind sie sowohl rechtswidrig als auch gefährlich. Die Abfangmaßnahme ist fast immer benannten Behörden vorbehalten. Die Analyse hält fest, wer handeln darf, wer gerufen werden muss, wie schnell diese eintreffen und was der Standort in der Zwischenzeit tun darf — meist mehr, als die Sicherheitsabteilung annimmt, und stets weniger, als ein Anbieter andeutet.

Das übliche Ergebnis einer Verwundbarkeitsanalyse ist ein Dokument. Dokumente beschreiben blinde Flecken. Hindurchfliegen lassen sie einen nicht. Ein räumlicher digitaler Zwilling des Standorts verändert, was eine Analyse belegen kann. Aus offenen Daten oder zentimetergenauer Photogrammetrie erstellt, trägt der Zwilling all das, was die Antwort tatsächlich bestimmt: Gebäude und ihre Höhen, Gelände, Zaunlinien, Bewuchs sowie die Positionen vorhandener Kameras und Sensoren mit ihren realen Abdeckungsvolumen. Abdeckung und blinde Zonen sind keine über ein Satellitenbild gezeichnete Schätzung mehr, sondern ein Rechenergebnis. Man sieht, wo das Sichtfeld eines Sensors endet, wo zwei Felder sich nicht überlappen und wie ein tiefer Anflug entlang eines Waldrands von jeder bereits installierten Kamera aus aussieht — bevor jemand um Freigabe einer Beschaffung gebeten wurde. Auf der Analyseseite leistet die Plattform bereits das, was einen Zwilling nützlich statt dekorativ macht: Sie führt Sensordaten zu einzelnen Tracks zusammen, bewertet das Risiko mit angehängter Begründung und projiziert einen Track nach vorn, sodass ein Operateur sieht, wohin ein Objekt fliegt, statt wo es war. Angriffssimulation gegen den Zwilling — das Durchspielen skriptgesteuerter und gegnerischer Anflugprofile im Modell, um zu ermitteln, welche Sensoren in welcher Reihenfolge reagieren und wie viel Zeit dem Operateur bleibt — sowie der Trainingsmodus mit gegnerischer KI stehen Teilnehmern des Pilotprogramms zur Verfügung. Beides läuft in der A3O-Mini-Rapid-Umgebung auf dem am Standort installierten A3O-Mini-Komplex: Es ist Teil der Arbeitsplattform, kein separater Dienst. Deshalb kommt die Simulation mit einem Pilotprojekt, nicht mit einem Bericht.

In den meisten Sicherheitsdisziplinen darf eine Bewertung in Würde altern. Ein Zaun bleibt ein Zaun; ein Schloss erhält keine neue Fähigkeit, weil jemand einen Aufsatz veröffentlicht hat. Bei Drohnen ist das anders. Die relevanten Fähigkeiten entstehen aus Konsumkomponenten, werden binnen Wochen weiterentwickelt und öffentlich verbreitet — und jede Iteration kann eine Annahme entwerten, die eine frühere Analyse für geklärt hielt. Die Abfolge lässt sich leicht nachzeichnen. An einem 2023 bewerteten Standort fragte man vernünftigerweise, welche Funkbänder zu überwachen seien. Bis 2025 waren glasfasergesteuerte FPV-Drohnen — die zehn bis zwanzig Kilometer Glas hinter sich abspulen und nichts abstrahlen — von der Kuriosität zur Standardausrüstung geworden, und die Frage, was zu tun ist, wenn es überhaupt kein Signal gibt, ließ sich nicht mehr umgehen. Im August 2026 fügte Leipzig eine zweite Variante hinzu: Die Steuerung wanderte in ein öffentliches Mobilfunknetz, und das Fluggerät sah aus wie ein Telefon. Beides erforderte keine neue Physik. Beides erforderte, dass jemand bemerkte, dass alle an derselben Stelle lauschen. Die Richtung ist beständig: weg von allem, was sich zu erkennen gibt. Bordautonomie, die im Anflug keine Verbindung braucht, vorprogrammierte Routen, Schwärme und Miniaturisierung — genau solche Mehrvektorbedrohungen benennt die Europäische Kommission in ihrem Aktionsplan — und Zellen, deren Radarrückstrahlfläche in Hundertsteln eines Quadratmeters gemessen wird. Die Asymmetrie bleibt dabei brutal: ein paar hundert Euro Hardware gegen die Schließung eines Flughafens, und die Zwischenfälle nahe kritischer Infrastruktur in Europa haben sich zwischen 2024 und 2025 vervierfacht. Die praktische Folge ist keine Verzweiflung. Sie lautet, dass eine Analyse so geschrieben sein sollte, dass man sie erneut durchlaufen kann. Die CER-Richtlinie setzt die regulatorische Untergrenze bei einer Überprüfung alle vier Jahre; in diesem Feld sind vier Jahre lang, und die Überprüfung lohnt sich, wenn sich das Bedrohungsbild verschiebt, nicht wenn der Kalender es sagt. Das ist zugleich das stärkste praktische Argument, den Standort als Modell statt als Dokument abzubilden: ein neues Anflugprofil gegen einen bestehenden Zwilling zu prüfen, ist eine kurze Übung; einen Standort neu zu vermessen, ist ein Projekt.

Eine Analyse, die eine Beschaffungsliste und keine Karte hervorbringt, ist gescheitert, was immer sie gekostet hat. Die wiederkehrenden Fehler sind eindeutig genug, um sie zu benennen.

Eine abgeschlossene Analyse sollte es einer Geschäftsleitung erlauben, ein Budget ohne weitere Untersuchung zu bewilligen oder abzulehnen. In der Praxis sind das fünf Dokumente: ein Bedrohungsprofil für genau diese Anlage mit den plausiblen Szenarien und einer Risikoeinstufung; eine Abdeckungs- und Blindzonenkarte, die zeigt, was die heutige Sensorik wirklich sieht und wo die Nahtstellen liegen; ein empfohlenes Sensorlayout mit Platzierung und Begründung, bemessen an den Anlagen statt an der Zaunlänge; Empfehlungen zu Reaktion und Richtlinien, die festhalten, was hier rechtlich möglich ist und welcher Freigabe- und Beweisablauf dafür nötig ist; sowie ein stufenweiser Umsetzungsfahrplan mit Richtbudget, sodass die erste Stufe für sich vertretbar ist und der Rest auf Mittel warten kann. Wurde ein digitaler Zwilling erstellt, gehören die daraus abgeleiteten Abdeckungsberechnungen und Karten zu diesem Paket. Der Zwilling selbst ist eine Arbeitsumgebung und kein Dokument: Er läuft in A3O Mini Rapid auf dem A3O-Mini-Komplex und bleibt so lange am Standort wie dieser Komplex. Richtig eingesetzt wird die Analyse zum Lastenheft, gegen das Sie einkaufen — und zu dem Dokument, das Sie einer Aufsichtsbehörde vorlegen, wenn sie fragt, wie Sie zu Ihren Schlüssen gekommen sind.

Der teuerste Weg, einen blinden Fleck zu entdecken, ist während eines Vorfalls. Eine Verwundbarkeitsanalyse der Anlage für UAV zeigt Ihre tatsächliche Exposition — Anflugkorridore, Nahtstellen der Sensorabdeckung, RF- und GNSS-Bedingungen, Reaktionsbefugnis — und macht aus „wir brauchen Drohnenschutz“ einen Plan mit Zahlen. Sie ist zugleich das Dokument, das die weitere Arbeit vertretbar macht. Fordern Sie unten eine Analyse für Ihren Standort an.