Agenda 4. April 2019

Christian Bock erörtert in seiner Eröffnungsrede, warum sich die Eidgenössische Zollverwaltung in einem tiefgreifenden Transformationsprozess befindet und wieso dieser nicht nur erforderlich, sondern vor allem unabwendbar ist.

OSINT – die Erkenntnisgewinnung aus öffentlich zugänglichen Quellen – war lange Zeit nur im nachrichtendienstlichen Umfeld als Methode geläufig. Im Zuge der Möglichkeiten aus der Digitalisierung ist diese Methode zunehmend auch für die Unterstützung polizeilicher Einsatzkräfte insbesondere bei Notfall-Alarmierungen interessant geworden. Mehrere Polizeibehörden in deutschen Großstädten haben OSINT-fähige Unterstützungsteams aufgebaut. Sie nutzen ab Eingang eines Notrufes die Anfahrtszeit zum Einsatzort, um ihre Kollegen mit möglichst umfassenden Erkenntnissen über bereits bekannte Beteiligte zu versorgen. Im Bereich kriminalpolizeilicher Ermittlungen bieten OSINT-Tools ebenfalls sinnvolle Erkenntnisse zur Aufklärung von Straftaten. Im Vortrag werden exemplarisch Vorgehensmodelle bei der dt. Polizei skizziert, deren Rahmenbedingungen erläutert sowie ein Ausblick auf die künftige Entwicklung dieser Einsatzunterstützungsmethodik gegeben.

Durch die rasante Technologieentwicklung, dem stetig dichteren Vernetzungsgrad von Gesellschaft und Wirtschaft sowie durch die zunehmende diffuse Vermischung von nationalen und internationalen Cyberkriminellen, werden zukünftig die Strafverfolgungsbehörden der Schweiz vor noch grössere Herausforderungen gestellt. Mit Blick auf die aktuelle Umsetzung der Nationalen Cyber Strategie 2018-2022 im Bereich der Strafverfolgung werden die vorhandenen Herausforderungen, mögliche Unterstützungs- und erste Lösungsansätze aufgezeigt. Zudem zeigt die CyOne Security zusammen mit der Cyberermittlung der Zuger Polizei den aktuellen Umsetzungsstand konkret für einen vernetzten Kanton.

Behörden und Organisationen für Rettung und Sicherheit (BORS) können Opfer eines Cyberangriffes werden und müssen deshalb sowohl technisch als auch organisatorisch auf eine Bewältigung eines solchen Vorfalles vorbereitet sein. In einem Security Operation Center (SOC) werden Services zur Erkennung und Behandlungen von solchen Vorfällen zentralisiert. Die Services wiederum nutzen ein Security Incident und Event Management (SIEM) System, welches die Datengrundlage liefert. Das Referat zeigt anhand Erfahrungen und Erkenntnissen auf, welches die Themen und Herausforderungen in den einzelnen Phasen eines SOC-Projektes sind, und geht auf die schrittweise Umsetzung eines solchen Vorhabens ein.

Die Realisierung des neuen Polizei- und Justizzentrums Zürich (PJZ) ist eines der grössten in der Schweiz je umgesetzten Bauvorhaben mit einem Volumen von über 600 Millionen CHF und einer Dauer von 4 Jahren. Allein der ICT-Teil umfasst 7 grosse Teilprojekte mit einer Vielzahl an Beteiligten, darunter viele externe Umsetzungspartner, welche von der ICT-Programmleitung der Kantonspolizei Zürich und einem entsprechenden Kernteam geführt werden. Zwecks besserer Übersicht und um die hohe fachliche und organisatorische Komplexität in den Griff zu bekommen hat die Programmleitung Anfang 2018 entschieden, die neuartige digitale Plattform PQFORCE für Multiprojekt- und Ressourcenmanagement einzusetzen.

In diesem Referat geben wir Einblicke in dieses Grossprojekt und zeigen anhand von konkreten Beispielen auf, wie insbesondere das Aufgaben- und Pendenzenmanagement in diesem komplexen Umfeld unter Kontrolle gehalten wird. Das Echtzeitsystem PQFORCE hilft allen Beteiligten, jederzeit die Übersicht über sämtliche Projekttätigkeiten und insbesondere Sitzungspendenzen zu wahren – weg von trägen Pendenzenlisten und Sitzungsprotokollen auf Dateiablagen, hin zu elektronischen Todos und lifecycle-gesteuerten Workflows in einer browser-basierten SaaS-Lösung.

Sicherheitsüberprüfungen und Zuverlässigkeitsprüfungen basieren auf der Abfrage von polizeilichen und behördlichen Daten auf Bundes- und Landesebene in Deutschland. Diese wird durch Fachanwendungen gestützt, die die betreffenden Sachbearbeiter zeitintensiv bedienen und nutzen. Trivadis erläutert anhand der Fachanwendung zur Zuverlässigkeits- und Sicherheitsüberprüfung (AFM) die spezifischen Ansprüche und Herausforderungen, denen sich die polizeilichen Anwender und die IT-Dienstleister stellen müssen, um funktionale und hoch effektive Lösungen zu finden. Die AFM kommt in der IT-Kooperation der Bundesländer Hamburg, Hessen, Brandenburg, Baden-Württemberg und Thüringen zum Einsatz.  

Die Kantonspolizei St.Gallen erarbeitete zusammen mit Vertretern der KOM SG, von HPI/PTI, des Fürstentums Liechtenstein, der eidg. Zollverwaltung und dem Bundesamt für Bevölkerungsschutz eine Zweigeräte-Strategie. Diese beabsichtigt die Nutzung von kommerziellen Smartphones und Laptops mit deren Einbindung in das bestehende Polycom-Netz. Mit dem seit Dezember 2018 laufenden Proof-of-concept werden erste Erfahrungen hinsichtlich realistischer Anforderungen, System-Architekturen und Anwendungen hinsichtlich der Umsetzung dieser Zweigeräte-Strategie gemacht. Die zugrundeliegenden Überlegungen werden der BORS-Community vorgestellt.

Digitale Transformationen bieten unbestritten zahlreiche Chancen für Organisationen aller Art. Sie erhöhen aber auch die Risiken und die Angriffsfläche für Cyberkriminelle, welche sich immer besser organisieren. Es braucht ein neues Bewusstsein, dass Cybersicherheit weit mehr ist als die Absicherung technischer Infrastrukturen und Systeme. Wenn Sie Ihre Cyberbedrohungen nicht kennen, wird es schwierig bereits im Vorfeld etwas dagegen zu tun. Erfolgt ein Angriff doch, dann stellt sich immer die Frage: Wäre er vermeidbar gewesen?

Die Stadtpolizei Zürich hat das Mandat, die in ihrem Zuständigkeitsgebiet liegenden Konsulate regelmässig zu überwachen. Das Einsatzleitsystem der Stadtpolizei Zürich sowie dessen mobile Komponenten wurden deshalb dahingehend erweitert, dass dieser Objektschutz grösstenteils automatisch durch das ELS gesteuert abläuft. Diese Module decken den ganzen Prozess von der Einsatzplanung und -auslösung via mobiler App, über die Einsatzbegleitung aus der EZ (GPS-Tracking) bis zur Dokumentation und Reporting ab und führen zu effizienterem und besser dokumentiertem Objektschutz.

In einer zunehmend vernetzten und digitalen Welt ist die störungsfreie, drahtlose Übertragung von Funk-Signalen unerlässlich. Bewusste oder unbewusste Störungen können großen Schaden anrichten – und dienen zunehmend auch zur Verschleierung von Straftaten. Diesen Trend gilt es frühzeitig zu stoppen.

Airbus wird Ansätze & Lösungen aufzeigen, wie solche  Störungen in Zukunft frühzeitig detektiert und verfolgt werden können.

End-to-End Digitalisierung der polizeilichen Vorgangsbearbeitung, dies zeichnet die Lösung myABI© von LogObject aus. Folgende Merkmale machen myABI© aus:

• Die außergewöhnliche mobile Kapazität der Lösung: Dadurch kann die Polizei weitgehend direkt vor Ort oder während einer Intervention arbeiten, ohne dass der Polizist von seinem Arbeitsplatz abhängig ist. Dadurch kann die polizeiliche Präsenz vor Ort deutlich erhöht werden.
• Dank der vordefinierten Prozesse und der damit verbundenen Informationen, die direkt auf dem mobilen Arbeitsplatz angezeigt werden, kann sich der Polizeibeamte auf die Polizeiarbeit selbst konzentrieren, nämlich Intervention und Ermittlung.
• Da fast alle Arbeitsschritte vom System unterstützt und auf mobilen Endgeräten verfügbar sind, ermöglicht myABI© eine papierlose Bearbeitung von Fällen.

Die überarbeitete myABI-Lösung optimiert individuelle Anforderungen auf Kantonsebene und ermöglicht individuelle Prozesse und Workflows in der mobilen Nutzung. myABI unterstützt die Prozessharmonisierung in der Vorgangsbearbeitung (PHV).

Die Stadtpolizei Zürich und futureLAB werden in diesem Referat

• die Problemstellungen in der Lage- und Ereignisbewältigung anhand von Erfahrungsberichten aufzeigen
• die Arbeit mit Smartpolice anhand «Züri Fäscht und Street Parade 2019» demonstrieren
• einen Ausblick auf zusätzliche Möglichkeiten (Ergänzung von Lagebildern mit Fotos und Videos, Zusammenarbeit, Planung, Bewältigung, Nachbereitung von Grossereignissen) geben.

Betreiber von Kritischen Infrastrukturen sind lukrative Angriffsziele aus dem Cyber-Raum, da sie ein hohes Schadenspotenzial in Bezug auf die Gesellschaft besitzen. Der Schutz von solchen Netzen muss eine besondere Bedeutung zugemessen werden. Nokia als einer der führenden Anbieter von Sicherheits- und Gesamtlösungen wird anhand von Beispielen aufzeigen, wie Betreiber sich gegen solche Angriffe schützen können.  

Mit spitzer Zunge, aber humorvoll, weist Marco Caimi in seinem Referat „Gesundheit am Arbeitsplatz“ daraufhin, dass wir selbst den allergrössten Einfluss auf Zufriedenheit, Wohlbefinden und Gesundheit haben. Es gibt nur eine Gesundheit, im Privaten wie auch am Arbeitsplatz. Diese wird durch genetische Faktoren ebenso bestimmt wie durch die persönliche Lebensführung und nicht zuletzt das Umfeld (Arbeitsplatz, Beziehung, soziale Vernetzung, Hobbys, Medien, Politik). Er zeigt ferner auf, was die entscheidenden Gesundheits- und damit auch Leistungsfaktoren sind und welcher Pflege, Wartung und Diagnostik sie bedürfen.