Flydubai FZ1073: Eine gültige Zugangsberechtigung sollte niemals zu uneingeschränkter Befugnis werden

Am 3. Oktober änderte sich das offizielle Bild. Der Generalstaatsanwalt der Vereinigten Arabischen Emirate erklärte, die Ermittlungen zum Flydubai-Flug FZ1073 hätten ergeben, dass der Copilot versucht habe, einen Terrorakt zu verüben, indem er den Kapitän im Cockpit mit einer Notbeil angriff und versuchte, die Kontrolle über das Flugzeug zu übernehmen. Die Ermittlungen zu den genauen Umständen, Motiven und möglichen Verbindungen dauern weiterhin an.

Verfasst von Abdulla Saeed Alhebsi, Autor und Forscher mit den Schwerpunkten Sicherheit, Kulturerbe, Risikomanagement und Leitstellenbetrieb

Dieser letzte Satz ist von Bedeutung. Er liefert uns genügend verifizierte Informationen, um tiefgreifendere Sicherheitsfragen zu stellen, gewährt uns jedoch keine Erlaubnis, eine Biografie, Ideologie oder ein Netzwerk zu erfinden, die bzw. das die Ermittler nicht nachgewiesen haben. Die offizielle Erklärung ist bei der Emirates News Agency (WAM) erhältlich.

Was mir besonders im Gedächtnis bleibt, ist nicht nur die Waffe oder der Ort. Es ist die beunruhigende Tatsache, dass die von den Ermittlern identifizierte Person nicht versuchte, sich gewaltsam Zugang durch eine gesicherte Tür zu verschaffen. Er befand sich bereits auf der vertrauenswürdigen Seite dieser Tür. Seit Jahren ist das Sicherheitspersonal außerordentlich gut darin geworden, zu entscheiden, wer sensible Bereiche betreten darf. Die nächste Herausforderung ist schwieriger: Was tun wir, wenn sich das Risiko ändert, nachdem bereits legitimer Zutritt gewährt wurde?

Ungarns Fertigungs-, Logistik- und Verkehrsnetze sind auf qualifizierte Fachkräfte angewiesen, die umfassenden Zugriff auf komplexe Systeme benötigen. Die Vereinigten Arabischen Emirate stehen in den Bereichen Luftfahrt, Häfen und Energie vor derselben Realität. Der Vorfall FZ1073 erinnert daher daran, dass die schwierigste Sicherheitsfrage erst dann beginnt, wenn die Sicherheitsüberprüfung erfolgreich war und ein Fachmann rechtmäßig Zugang zum System erhalten hat.

In industriellen Umgebungen wird ein Ausweis oder ein Administratorkonto oft als binäre Tatsache behandelt: gültig oder ungültig. Das Risiko ist selten so eindeutig. Handlungen mit schwerwiegenden Folgen können eine zusätzliche manuelle Überprüfung erfordern, ungewöhnliches Verhalten kann eine vorübergehende Überprüfung auslösen, und Kollegen können über einen geschützten Weg verfügen, um etwas anzufechten, das nicht zur Aufgabe passt.

Ich glaube nicht, dass die Antwort in dauerhaftem Misstrauen liegt. Luftfahrt, Energiewirtschaft, Bergbau, Bankwesen und Regierung können nicht funktionieren, wenn jeder vertrauenswürdige Fachmann als potenzieller Täter behandelt wird. Vertrauen ist für den Betrieb unerlässlich. Doch Vertrauen und Autorität sind nicht dasselbe. Eine Person kann weiterhin vertrauenswürdig sein, während eine bestimmte Handlung eine zweite Überprüfung verdient; eine Berechtigung kann gültig bleiben, während die Umstände eine vorübergehende Einschränkung rechtfertigen; ein Kollege kann Bedenken äußern, ohne eine Anschuldigung zu erheben. Ein ausgereiftes Sicherheitskonzept schafft Raum für diese Unterscheidungen.

Falls Sie es verpasst haben: Flydubai nimmt die Flüge nach Budapest wieder auf und erweitert sein Streckennetz auf mehr als 125 Ziele!

Die andere Seite der Geschichte verdient ebenso viel Aufmerksamkeit. Die Allgemeine Zivilluftfahrtbehörde der Vereinigten Arabischen Emirate lobte den Kapitän, die Besatzung und die Passagiere, deren schnelles Eingreifen dazu beitrug, die Situation unter Kontrolle zu bringen. Das ist keine Randnotiz. Es zeigt, warum Resilienz letztlich mehr ist als Prävention. Ein System kann zwar versäumen, eine Bedrohung frühzeitig zu erkennen, dennoch aber eine Katastrophe verhindern, wenn die Menschen ihre Rollen verstehen, ungewöhnliches Verhalten hinterfragen und handeln, bevor Autorität zur Lähmung wird.

Eine kontinuierliche Vertrauensüberprüfung darf niemals zu einer Rechtfertigung für Profiling werden. Nationalität, Religion oder private Überzeugungen sind kein Ersatz für Beweise. Ein vertretbares System konzentriert sich auf rollenrelevantes Verhalten, ungewöhnliche Versuche, Autorität auszuüben, Handlungen mit schwerwiegenden Folgen und klare Eskalationswege. Es sollte zudem die überprüfte Person schützen: Eine vorübergehende Überprüfung ist kein Urteil, und das Äußern von Bedenken ist kein Beweis für Schuld.

Hier gilt ein Gestaltungsprinzip, das weit über die Luftfahrt hinausgeht. Je schwerwiegender die Folgen einer Handlung sind, desto weniger sollten wir uns mit der unwiderruflichen Alleinentscheidungsbefugnis einer einzelnen Person zufrieden geben. Das kann eine zweite menschliche Überprüfung, abgestufte Berechtigungen, eine einstudierte Kontrollübergabe oder eine Möglichkeit für Kollegen bedeuten, eine ungewöhnliche Handlung zu unterbrechen, ohne zuvor böswillige Absicht nachweisen zu müssen. Diese Maßnahmen sind nicht dramatisch – und genau deshalb können sie funktionieren.

Ungarn und die Vereinigten Arabischen Emirate haben allen Grund, das berufliche Vertrauen zu schützen. Der Weg, dies zu gewährleisten, besteht nicht darin, die Befugnisse dauerhaft zu verankern, sondern die Befugnisse in ein angemessenes Verhältnis zu der jeweiligen Maßnahme zu setzen.