Drohnendetektion für kritische Infrastrukturen

Kleine, nicht kooperative Drohnen sind billig, leise und leicht zu beschaffen. Für Industrie-, Energie-, Forschungs- und andere sensible Standorte ergeben sich daraus mehrere Wirkungen, die keine Waffenwirkung voraussetzen:

• Ausspähung. Anlagenlayout, Prototypen, Baufortschritt, Zaunverlauf, Zufahrten und Schichtwechsel lassen sich aus der Luft dokumentieren.
• Störung des Betriebs. Schon der begründete Verdacht auf eine Drohne kann Arbeiten unterbrechen, Bereiche räumen oder Abläufe verzögern.
• Vorbereitungshandlung. Eine Überfliegung kann einer späteren Handlung am Boden vorausgehen.
• Unklare Zuständigkeit. Wer beim Sichten einer Drohne was tun darf, ist für viele Sicherheitsorganisationen nicht eindeutig geklärt.

Gemeinsam ist diesen Fällen: Der Betreiber erfährt in der Regel überhaupt nicht, dass etwas stattgefunden hat. Ohne Detektion gibt es keine Sichtung, ohne Sichtung keine Dokumentation und ohne Dokumentation keine belastbare Risikoeinschätzung.

Remote ID erfasst nur Drohnen, die ihre Kennung senden. Passive RF-Detektion benötigt auswertbare Funkemissionen. Ein autonomer Flug ohne solche auswertbaren Emissionen kann dadurch nicht erkannt werden. Kameras brauchen Sicht, Ausrichtung und eine ausreichende Objektgröße. Radar schließt diese Lücke, weil es weder Funksignal noch sichtbares Licht benötigt und zugleich Entfernung und Geschwindigkeit liefert – die Ortsinformation, mit der sich eine Kamera überhaupt erst sinnvoll ausrichten lässt.

Der Preis dafür ist, dass Radar allein nicht sagt, was dort fliegt. Auch Radar hat blinde Flecken: geringer Radarquerschnitt, Abschattung und Clutter. Der vollständige Vergleich der drei Sensorprinzipien mit ihren jeweiligen blinden Flecken steht unter Drohnendetektion mit Radar.

Detektion und Alarmbewertung laufen vollständig am Standort, auf einer Edge-Einheit je Radarknoten. Das bedeutet: keine Cloud-Pflicht für den Detektionsbetrieb, und kurze Verarbeitungspfade, weil Netz- und Cloud-Abhängigkeiten reduziert werden. Rohdaten können für Entwicklung, Validierung und Diagnose aufgezeichnet werden. Der Radarkanal erfasst keine optischen Bilddaten; eine Kamera ist nur ereignisgesteuert vorgesehen, keine dauerhafte Videoaufzeichnung.

Das erleichtert die Datenschutzprüfung, ersetzt sie aber nicht: Rechtsgrundlage, Blickfeld, Speicherdauer und Löschkonzept bleiben je Installation zu klären.

In der Kette erzeugt das Radar Kandidaten, der Tracker macht daraus stabile Tracks, die Gültigkeitsprüfung verwirft Clutter, und erst danach wird semantisch bewertet. Jede Stufe reduziert das Alarmaufkommen an der nächsten. Details zur Verarbeitungskette.

Ein Alarm ist nur dann etwas wert, wenn jemand ihn empfängt und darauf reagieren darf. Die Zielarchitektur sieht deshalb vor, Ereignisse in die vorhandene Sicherheitstechnik zu übergeben statt eine parallele Insellösung aufzubauen: ein zeitgestempeltes Vorfallspaket aus Track, gegebenenfalls Bildmaterial, Konfidenz sowie Konfigurations- und Versionszustand, übergeben an VMS, Gefahrenmanagement oder Leitstelle.

Über die Reaktion entscheidet ausschließlich der Betreiber: beobachten, dokumentieren, Hausrecht ausüben, melden oder an zuständige Stellen übergeben. Ozense führt keine Neutralisierung durch und stellt keine Eingriffsbefugnis her.

Ein bestimmter VMS-Hersteller und eine Liste kompatibler PTZ-Modelle sind bislang nicht festgelegt; die produktive Integration ist Gegenstand der Förderphase.

Das KRITIS-Dachgesetz nennt Instrumente und Verfahren zur Überwachung der Umgebung sowie Detektionsgeräte als mögliche physische Schutzmaßnahmen. Welche Maßnahmen erforderlich sind, ist risikobasiert und verhältnismäßig festzulegen. Daraus ergibt sich keine generelle Pflicht zum Einsatz eines Drohnenradars.

Produkttechnik und regulatorische Freigabe sind getrennt zu betrachten: Für stationäre Radaranwendungen wird die frequenzrechtliche Zulässigkeit des vorgesehenen Betriebs separat geklärt. Die frequenzrechtlichen Rahmenbedingungen für den vorgesehenen stationären Betrieb werden derzeit mit der Bundesnetzagentur geklärt.

Ein Detektionssystem, dessen Leistung niemand nachprüfen kann, ist für eine Sicherheitsorganisation schwer zu bewerten. Ozense entwickelt dafür ein Nachweismodul (FlightAssure): vorregistrierte Abnahmetests, Ground-Truth-gebundene Auswertung, Daten- und Versionsprovenienz sowie wiederholbare Prüfungen nach Update oder Standortänderung, methodisch orientiert an CWA 18150 / COURAGEOUS.

FlightAssure ersetzt keine gesetzlich vorgeschriebene Zertifizierung und sichert keine Feld-Fehlalarmrate zu.