title: Gravitationswelle

text: Ein andersartiges Signal, GW170817, wurde am 17. August 2017 von denselben drei Detektoren (zweimal LIGO sowie Virgo) registriert. Es wird als das Verschmelzen zweier Neutronensterne interpretiert, welche sich zuvor auf immer enger werdenden Spiralbahnen umkreist hatten. Mit einer Dauer von rund 100 Sekunden war das Signal viel länger als die zuvor beobachteten Signale vom Verschmelzen Schwarzer Löcher. Die beiden Objekte lagen wahrscheinlich im Massenbereich zwischen 1,1 und 1,6 Sonnenmassen (die Gesamtmasse betrug etwa 2,7 Sonnenmassen). Nahezu zeitgleich registrierte das Fermi Gamma-ray Space Telescope (FGST) einen kurzen Gammablitz (GRB 170817A), der dem gleichen Ereignis zugeordnet wird. Da der Gammablitz nur 1,7 Sekunden nach dem Ende des Gravitationssignals auftrat, ist nachgewiesen, dass die Geschwindigkeit von Gravitationswellen sich höchstens um einen winzigen Betrag von der des Lichts unterscheidet. Das schließt bestimmte zur Allgemeinen Relativitätstheorie alternative Gravitationstheorien aus. Durch die gute Richtungsauflösung des FGST konnte die Quelle, zuerst vom Las Campanas Observatorium in Chile, auch optisch identifiziert und beobachtet werden. Sie liegt in der 130 Millionen Lichtjahre entfernten Galaxie NGC 4993. Beobachtungen im infraroten, ultravioletten und Röntgenbereich folgten (das Nachglühen wird als sog. "Kilonova" bezeichnet). Im Rückstand der Kollision wurden schwere Elemente wie Gold, Platin und Uran identifiziert, zu deren Entstehung noch immer viele Fragen offen sind. Die Beobachtung liefert auch neue Erkenntnisse über den Aufbau von Neutronensternen. GW170817 war die erste gleichzeitige Beobachtung eines elektromagnetischen und eines Gravitations-Signals aus gleicher Quelle und eröffnete damit ein neues Kapitel der beobachtenden Astronomie.


title: Gravitationswelle

text: Die Massen der in dem Ereignis verschmolzenen Komponenten und der abgestrahlten Energie werden aus dem Frequenzverlauf des Signals bestimmt. Der Vergleich mit der Stärke des Signals erlaubt eine Bestimmung der Entfernung, die von der optischen Beobachtung unabhängig ist. Sind beide Beobachtungen verfügbar, wie im Falle von GW170817, so


title: Gravitationswelle

text: ermöglicht dies eine unabhängige Bestimmung der Hubble-Konstante. Der in diesem Fall ermittelte Wert von H = 70,0 stimmt gut mit dem aus Rotverschiebung der Galaxie bestimmten überein. Weiterhin ergaben sich neue Schranken für eine mögliche Verletzung der Lorentzinvarianz. Es war das Gravitationswellensignal mit der bisher am nächsten liegenden Quelle (etwa 70-mal die Entfernung der Andromedagalaxie), und die Beobachtung lieferte auch die erste Verbindung der bisher rätselhaften Gammablitze mit dem Verschmelzen von Neutronensternen.


title: Gravitationswelle

text: Unter der Bezeichnung GW170608 wurde 2017 zum 5. Mal eine Verschmelzung Schwarzer Löcher nachgewiesen. Insgesamt waren bis 2018 zehn Gravitationswellen aus dem Verschmelzen Schwarzer Löcher nachgewiesen, sowie eine weitere aus dem Verschmelzen von zwei Neutronensternen. Um die Anzahl jährlich nachgewiesener derartiger Ereignisse ab 2019 wesentlich zu erhöhen, wurde die Empfindlichkeit der LIGO- und VIRGO-Detektoren nach dem Vorbild des GEO600-Detektors mittels gequetschtem Licht technisch verbessert.


title: Gravitationswelle

text: Ein indirekter Nachweis von Gravitationswellen gelang Russell Hulse und Joseph Taylor von der Princeton University. Die beiden Physiker konnten durch mehrjährige Beobachtung des 1974 entdeckten Doppelpulsars PSR J1915+1606 nachweisen, dass die Umlaufbahnen dieses Systems einander umkreisender Massen im Laufe der Zeit immer enger werden und das System somit Energie verliert. Die beobachteten Energieverluste entsprachen dabei mit einer Genauigkeit von einem Prozent den aus theoretischen Betrachtungen erwarteten Abstrahlungen durch Gravitationswellen. Hulse und Taylor wurden für ihre Entdeckung 1993 mit dem Nobelpreis für Physik ausgezeichnet.


title: Gravitationswelle

text: Bei dem binären (doppelten) Schwarzen Loch im Quasar OJ 287 ließ sich derselbe Effekt im September 2007 noch um ein Vielfaches stärker beobachten.


title: Gravitationswelle

text: Die Weißen Zwerge J065133.338 und 284423.37 (mit etwa 0,26 und etwa 0,5 Sonnenmassen) umkreisen einander in etwa 12,75 Minuten auf einer sehr engen Bahn. Das System wird seit April 2011 beobachtet. Pro Jahr nimmt ihre Umlaufzeit um 310 Mikrosekunden ab. Die Abnahme steht in sehr guter Übereinstimmung mit der Vorhersage der Allgemeinen Relativitätstheorie und wird sich immer mehr beschleunigen.


title: Gravitationswelle

text: Im Doppelsternsystem bestehend aus dem Pulsar PSR J0348+0432 (Neutronenstern mit etwa 2,0 Sonnenmassen und etwa 20 km Durchmesser) und einem Weißen Zwerg (etwa 0,17 Sonnenmassen und etwa R = 0,065 R, was einem Durchmesser von 90.000 km entspricht) umkreisen die beiden Sterne einander in etwa 2,46 Stunden auf einer sehr engen Bahn, ihr Abstand beträgt etwa 830.000 km. Die Massen wurden durch Messung der Änderungen in der Lichtkurve des Weißen Zwergs am Very Large Telescope bestimmt, die Umlaufperiode mit Hilfe der Radioteleskope in Effelsberg und Arecibo seit April 2011 vermessen. Pro Jahr nimmt ihre Umlaufzeit um 8,6 Mikrosekunden ab, was in sehr guter Übereinstimmung mit der Vorhersage der Gravitationswellenabstrahlung der allgemeinen Relativitätstheorie steht.


title: Gravitationswelle

text: Am 17. März 2014 veröffentlichten US-amerikanische Wissenschaftler des Harvard-Smithsonian Center for Astrophysics Ergebnisse, wonach sie auf der Amundsen-Scott-Südpolstation mit dem BICEP2-Teleskop zur Messung der kosmischen Mikrowellenhintergrundstrahlung erstmals ein Signal beobachteten, das auf den Einfluss von Gravitationswellen auf die kosmische Inflation kurz nach dem Urknall vor rund 14 Milliarden Jahren hindeuten würde. Diese Aussage hielt aber einer erweiterten Analyse, die auch die Messergebnisse des Planck-Weltraumteleskops einbezieht, nicht stand. Demnach trägt der galaktische Staub so viel zur beobachteten Polarisation bei, dass mit der damaligen Messanordnung ein Effekt eventueller Gravitationswellen daneben nicht nachgewiesen werden konnte (ausführlicher siehe unter BICEP).


title: Gravitationswelle

text: Der deutsche Physiker Heinz Billing konstruierte in den 1970ern Laser-Interferometer für die Messung von Gravitationswellen, die wichtige Erkenntnisse für die späteren Detektoren lieferten, aber viel zu klein waren, um erfolgreich zu sein. Nach seiner Emeritierung war er weiter an den Entwicklungen interessiert und sagte einem Kollegen: „Ich bleibe so lange am Leben, bis sie diese Gravitationswellen gefunden haben.“ Am 11. Februar 2016, als die Ergebnisse zur Entdeckung der Gravitationswellen bekannt gegeben wurden, war er 102 Jahre alt und starb wenige Monate darauf.


title: Golineh Atai

text: Golineh Atai (; * 8. Dezember 1974 in Teheran) ist eine deutsche Fernseh-Korrespondentin. Sie machte sich insbesondere als Russlandexpertin einen Namen.


title: Golineh Atai

text: Im Alter von fünf Jahren zog Atai mit ihren Eltern aus dem Iran nach Deutschland und wuchs in Hoffenheim auf. Nach dem Abitur am Wilhelmi-Gymnasium in Sinsheim schloss sie ihr Studium an der Ruprecht-Karls-Universität in Heidelberg (1993–2000) mit dem Magister in den Fächern Romanistik, Politologie sowie Iranistik ab und wurde danach Journalistin.


title: Golineh Atai

text: Anschließend absolvierte Atai ein Volontariat beim Südwestrundfunk und war unter anderem als Fernseh-Reporterin am Standort Mainz für die Berichterstattung aus Rheinland-Pfalz zuständig. Von 2006 bis 2008 war sie für die ARD als Korrespondentin in Kairo tätig. Von 2010 bis 2011 war Atai Redakteurin beim "ARD-Morgenmagazin". Ab Dezember 2011 arbeitete sie als Redakteurin und Reporterin bei der "Tagesschau" für den WDR in Köln. Von Februar 2013 bis Sommer 2018 war sie für die ARD als Korrespondentin in Moskau tätig. Während des Euromaidan in der Ukraine berichtete Atai aus Kiew für die ARD. In einem Beitrag für den "Weltspiegel" dokumentierte sie manipulative Praktiken russischer und ukrainischer Fernsehsender. Im Sommer 2018 kehrte Atai zurück in die "Tagesschau"-Redaktion des WDR und war auch für das Magazin "Monitor" im Einsatz. Zum 1. Januar 2022 wechselte sie zum ZDF und übernahm die Leitung des Studios in Kairo. Bei der Fußball-Weltmeisterschaft 2022 in Katar ist sie als Korrespondentin für das "ZDF-Sportstudio" vor Ort tätig.


title: Informationssicherheit

text: Als Informationssicherheit bezeichnet man Eigenschaften von technischen oder nicht-technischen Systemen zur Informationsverarbeitung, -speicherung und -lagerung, die die Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität sicherstellen. Informationssicherheit dient dem Schutz vor Gefahren bzw. Bedrohungen, der Vermeidung von wirtschaftlichen Schäden und der Minimierung von Risiken.


title: Informationssicherheit

text: In der Praxis orientiert sich die Informationssicherheit im Rahmen des IT-Sicherheitsmanagements unter anderem an der internationalen ISO/IEC-27000-Reihe. Im deutschsprachigen Raum ist ein Vorgehen nach IT-Grundschutz verbreitet. Im Bereich der Evaluierung und Zertifizierung von IT-Produkten und -systemen findet die Norm ISO/IEC 15408 (Common Criteria) häufig Anwendung.


title: Informationssicherheit

text: Die Normenreihe IEC 62443 befasst sich mit der Informationssicherheit von „Industrial Automation and Control Systems“ (IACS) und verfolgt dabei einen ganzheitlichen Ansatz für Betreiber, Integratoren und Hersteller.


title: Informationssicherheit

text: Viele der nachfolgenden Begriffe werden je nach Autor und sprachlichem Umfeld unterschiedlich interpretiert.


title: Informationssicherheit

text: Für die Abkürzung IT wird die Bezeichnung Informationstechnik synonym zu "Informationstechnologie" benutzt. Die technische Verarbeitung und Übertragung von Informationen steht bei der IT im Vordergrund.


title: Informationssicherheit

text: Im Englischen hat der deutsche Begriff der "IT-Sicherheit" zwei verschiedene Ausprägungen. Die Eigenschaft der "Funktionssicherheit" (englisch: "safety") bezeichnet, dass sich ein System entsprechend der zur erwarteten Funktionalität verhält und kann dabei auch weitergehende risikomindernde Maßnahmen umfassen. Diese Maßnahmen werden dann als Funktionale Sicherheit bezeichnet. "Informationssicherheit" (englisch: "security") bezieht sich auf den Schutz der technischen Verarbeitung von Informationen und ist eine Eigenschaft eines funktionssicheren Systems. Sie soll verhindern, dass nicht-autorisierte Datenmanipulationen möglich sind oder die Preisgabe von Informationen stattfindet.


title: Informationssicherheit

text: Der Begriff "Informationssicherheit" bezieht sich oft auf eine "globale Informationssicherheit", bei der die Zahl der möglichen schädlichen Szenarien summarisch reduziert ist "oder" der Aufwand zur Kompromittierung für den Betreiber in einem ungünstigen Verhältnis zum erwarteten Informationsgewinn steht. In dieser Sichtweise ist die Informationssicherheit eine ökonomische Größe, mit der zum Beispiel in Betrieben und Organisationen gerechnet werden muss. Daneben bezieht sich der Begriff auch auf die Sicherheit "unter einem bestimmten Szenarium". In diesem Sinn liegt Informationssicherheit vor, wenn über einen bereits bekannten Weg kein Angriff auf das System mehr möglich ist. Man spricht von einer binären Größe, weil die Information beim Anwenden dieser speziellen Methode entweder sicher oder nicht sicher sein kann.


title: Informationssicherheit

text: Folgende Aspekte sind in dem umfassenden Begriff "Informationssicherheit" (Schutz der verarbeiteten Informationen) enthalten:


title: Informationssicherheit

text: "Der IT-Sicherheit" kommt eine Schlüsselrolle für die Sicherheit von soziotechnischen Systemen zu. IT oder auch ITK-Systeme sind Teil der soziotechnischen Systeme. Zu den Aufgaben der IT-Sicherheit gehören der Schutz von ITK-Systemen von Organisationen (zum Beispiel Unternehmen) gegen Bedrohungen. Damit soll unter anderem wirtschaftlicher Schaden verhindert werden.


title: Informationssicherheit

text: "IT-Sicherheit" ist ein Teil der "Informationssicherheit". In Abgrenzung zu "IT-Sicherheit" umfasst "Informationssicherheit" neben der Sicherheit der IT-Systeme und der darin gespeicherten Daten auch die Sicherheit von nicht elektronisch verarbeiteten Informationen; ein Beispiel: Die „Prinzipien der Informationssicherheit“ können auch auf per Hand auf Papier notierte Rezepte eines Restaurants angewendet werden (da Vertraulichkeit, Integrität und Verfügbarkeit der Rezepte für das Restaurant extrem wichtig sein können, selbst wenn dieses Restaurant vollkommen ohne Einsatz irgendeines IT-Systems betrieben wird).


title: Informationssicherheit

text: "Computersicherheit": die Sicherheit eines Computersystems vor Ausfall (man spricht von ungeplanter oder geplanter Ausfallzeit, engl. "downtime") und Manipulation (Datensicherheit) sowie vor unerlaubtem Zugriff.


title: Informationssicherheit

text: "Datensicherheit" ist ein häufig mit dem Datenschutz verknüpfter Begriff, der von diesem zu unterscheiden ist: Datensicherheit hat das "technische" Ziel, Daten jeglicher Art in ausreichendem Maße gegen Verlust, Manipulationen und andere Bedrohungen zu sichern. Hinreichende Datensicherheit ist eine Voraussetzung für einen effektiven Datenschutz. Das frühere BDSG nannte den Begriff der Datensicherheit lediglich im damaligen § 9a BDSG im Zusammenhang mit dem ebenfalls nicht näher definierten „Datenschutzaudit“.


title: Informationssicherheit

text: Es gibt einen Ansatz namens "Datenzentrierte Sicherheit" (englisch Data-centric security), bei dem die Sicherheit der Daten selbst im Vordergrund steht und nicht die Sicherheit von Netzwerken, Servern oder Anwendungen.


title: Informationssicherheit

text: Datensicherung ist ein Synonym für das englischsprachige „Backup“ (dt. "Sicherung"), es war der ursprüngliche gesetzliche Begriff für Datensicherheit.


title: Informationssicherheit

text: Beim Datenschutz geht es nicht um den Schutz von allgemeinen Daten vor Schäden, sondern um den Schutz personenbezogener Daten vor Missbrauch („Datenschutz ist Personenschutz“). Der Schutz personenbezogener Daten stützt sich auf das Prinzip der informationellen Selbstbestimmung. Diese wurde im BVerfG-Urteil zur Volkszählung festgeschrieben. Geschützt werden muss dabei die Privatsphäre, d. h. Persönlichkeitsdaten bzw. Anonymität müssen gewahrt bleiben. Datenschutz verlangt über die Datensicherheit hinaus den Ausschluss des Zugangs zu Daten mit unberechtigtem Lesen durch unbefugte Dritte. Das deutsche Bundesdatenschutzgesetz (BDSG) beschreibt in ausschließlich Anforderungen für den Umgang mit personenbezogenen Daten. Die DSGVO und das BDSG definieren den Unterschied der Begriffe Datenschutz und Datensicherheit nicht. Nur wenn geeignete Schutzmaßnahmen getroffen werden, kann man davon ausgehen, dass vertrauliche bzw. personenbezogene Daten nicht in die Hände von Unbefugten gelangen. Hierbei spricht man in der Regel von technischen und organisatorischen Maßnahmen zum Datenschutz, die insbesondere in DSGVO, dem BDSG und in den Landesdatenschutzgesetzen beschrieben sind.


title: Informationssicherheit

text: Informationen (oder Daten) sind schützenswerte Güter. Der Zugriff auf diese sollte beschränkt und kontrolliert sein. Nur autorisierte Benutzer oder Programme dürfen auf die Information zugreifen. "Schutzziele" werden zum Erreichen bzw. Einhalten der Informationssicherheit und damit zum Schutz der Daten vor beabsichtigten Angriffen von IT-Systemen definiert:


title: Informationssicherheit

text: Jedes noch so gut geplante und umgesetzte IT-System kann Schwachstellen besitzen. Sind bestimmte Angriffe zum Umgehen der vorhandenen Sicherheitsvorkehrungen möglich, ist das System "verwundbar". Nutzt ein Angreifer eine Schwachstelle oder eine Verwundbarkeit zum Eindringen in ein IT-System, sind die Vertraulichkeit, Datenintegrität und Verfügbarkeit bedroht (englisch: "threat"). Angriffe auf die Schutzziele bedeuten für Unternehmen Angriffe auf reale Unternehmenswerte, im Regelfall das Abgreifen oder Verändern von unternehmensinternen Informationen. Jede mögliche Bedrohung ist ein "Risiko" (englisch: "risk") für das Unternehmen. Unternehmungen versuchen durch die Verwendung eines Risikomanagements (englisch: "risk management") die Wahrscheinlichkeit des Eintretens eines Schadens und die daraus resultierende Schadenshöhe zu bestimmen.


title: Informationssicherheit

text: Nach einer "Risikoanalyse" und "Bewertung" der unternehmensspezifischen IT-Systeme können entsprechende "Schutzziele" definiert werden. Anschließend folgt die Auswahl von IT-Sicherheitsmaßnahmen für die jeweiligen Geschäftsprozesse eines Unternehmens. Dieser Vorgang zählt zu den Tätigkeiten des IT-Sicherheitsmanagements. Eine genormte Vorgehensweise wird durch das Verwenden von IT-Standards ermöglicht.


title: Informationssicherheit

text: Im Rahmen des IT-Sicherheitsmanagements findet die Auswahl und Umsetzung entsprechender "IT-Sicherheitsstandards" statt. Zu diesem Zweck existieren im Bereich IT-Sicherheitsmanagement verschiedene Standards. Mit Hilfe des "ISO/IEC 27001"- oder des "IT-Grundschutz"-Standards wird mit anerkannten Regeln versucht, die Komplexität soziotechnischer Systeme für den Bereich des IT-Sicherheitsmanagements zu reduzieren und ein geeignetes Maß an Informationssicherheit zu finden.


title: Informationssicherheit

text: In den frühen Kindertagen des (Personal-)Computers verstand man unter Computersicherheit die Sicherstellung der korrekten Funktionalität von Hardware (Ausfall von zum Beispiel Bandlaufwerken oder anderen mechanischen Bauteilen) und Software (richtige Installation und Wartung von Programmen). Mit der Zeit änderten sich die Anforderungen an die Computer (Internet, Speichermedien); die Aufgaben zur Computersicherheit mussten anders gestaltet werden. Somit bleibt der Begriff der Computersicherheit wandelbar.


title: Informationssicherheit

text: Private und öffentliche Unternehmen sind heute in allen Bereichen ihrer Geschäftstätigkeit, Privatpersonen in den meisten Belangen des täglichen Lebens auf IT-Systeme angewiesen. Da neben der Abhängigkeit auch die Risiken für IT-Systeme in Unternehmungen in der Regel größer sind als für Computer und Netzwerke in privaten Haushalten, ist Informationssicherheit überwiegend Aufgabe von Unternehmen.


title: Informationssicherheit

text: Entsprechende Verpflichtungen lassen sich im gesamten deutschsprachigen Raum aus den verschiedenen Gesetzen zum Gesellschaftsrecht, Haftungsrecht, Datenschutz, Bankenrecht usw. herleiten. Dort stellt Informationssicherheit einen Baustein des Risikomanagements dar. International spielen Vorschriften wie Basel II und der Sarbanes-Oxley Act eine wichtige Rolle.


title: Informationssicherheit

text: Verschiedene Szenarien eines Angriffs lassen sich in der IT-Sicherheit vorstellen. Eine Manipulation der Daten einer Website über eine sogenannte SQL-Injection ist ein Beispiel. Nachfolgend werden einige Angriffe, Ziele sowie Ursachen beschrieben:


title: Informationssicherheit

text: Unter einem Angriff auf den Datenschutz oder Datensicherheit (repräsentiert durch zum Beispiel ein Computersystem) versteht man jeden Vorgang, dessen Folge oder Ziel ein Verlust des Datenschutzes oder der Datensicherheit ist. Auch technisches Versagen wird in diesem Sinne als Angriff gewertet.


title: Informationssicherheit

text: "Statistische Sicherheit": Ein System wird dann als sicher bezeichnet, wenn für den Angreifer der Aufwand für das Eindringen in das System höher ist als der daraus resultierende Nutzen. Deshalb ist es wichtig, die Hürden für einen erfolgreichen Einbruch möglichst hoch zu setzen und damit das Risiko zu reduzieren.


title: Informationssicherheit

text: "Absolute Sicherheit": Ein System ist dann absolut sicher, wenn es jedem denkbaren Angriff widerstehen kann. Die absolute Sicherheit kann nur unter besonderen Bedingungen erreicht werden, die die Arbeitsfähigkeit des Systems oft erheblich einschränken (isolierte Systeme, wenige und hochqualifizierte Zugriffsberechtigte).


title: Informationssicherheit

text: Der Mangel an Computersicherheit ist eine vielschichtige Bedrohung, die nur durch eine anspruchsvolle Abwehr beantwortet werden kann. Der Kauf und die Installation einer Software ist kein Ersatz für eine umsichtige Analyse der Risiken, möglicher Verluste, der Abwehr und von Sicherheitsbestimmungen.


title: Informationssicherheit

text: Ist einmal die Sicherheit eines Systems verletzt worden, muss es als kompromittiert betrachtet werden, was Maßnahmen zur Verhinderung weiterer Schäden und ggf. zur Datenrettung erfordert.


title: Informationssicherheit

text: Das Bundesamt für Sicherheit in der Informationstechnik (BSI) klassifiziert die unterschiedlichen Angriffsmethoden und -mittel in:


title: Informationssicherheit

text: Während im Firmenumfeld die ganze Themenbreite der Computersicherheit Beachtung findet, verbinden viele Privatanwender mit diesem Begriff primär den Schutz vor Viren, Würmern, Spyware und Trojanern (trojanische Pferde).


title: Informationssicherheit

text: Die ersten Computerviren waren noch recht harmlos und dienten lediglich dem Aufzeigen diverser Schwachstellen von Computersystemen. Doch recht bald erkannte man, dass Viren zu weitaus mehr in der Lage sind. Es begann eine rasante Weiterentwicklung der Schädlinge und der Ausbau ihrer Fähigkeiten – vom simplen Löschen von Dateien über das Ausspionieren von Daten (zum Beispiel von Passwörtern) bis hin zum Öffnen des Rechners für entfernte Benutzer (Backdoor).


title: Informationssicherheit

text: Mittlerweile existieren diverse Baukästen im Internet, die neben einer Anleitung auch alle notwendigen Bestandteile für das einfache Programmieren von Viren liefern. Nicht zuletzt schleusen kriminelle Organisationen Viren auf PCs ein, um diese für ihre Zwecke (UBE/UCE, DoS-Angriffe etc.) zu nutzen. So entstanden bereits riesige Bot-Netze, die auch illegal vermietet werden.


title: Informationssicherheit

text: Die Maßnahmen müssen im Rahmen der Erstellung eines Sicherheitskonzeptes an den Wert der zu schützenden Unternehmenswerte angepasst werden. Zu viele Maßnahmen bedeuten zu hohe finanzielle, organisatorische oder personelle Aufwände. Akzeptanzprobleme treten auf, wenn die Mitarbeiter nicht genügend in den Prozess der IT-Sicherheit eingebunden werden. Implementiert man zu wenig Maßnahmen, bleiben für Angreifer lohnende Sicherheitslücken offen.


title: Informationssicherheit

text: Informationssicherheit ist grundsätzlich eine Aufgabe der Leitung einer Organisation oder eines Unternehmens und sollte nach einem Top-Down-Ansatz organisiert sein. Insbesondere die Verabschiedung von Informationsschutz- und Sicherheitsrichtlinien (englisch: "Security Policy") ist Aufgabe des obersten Managements. Weitere Aufgabe des Managements kann die Einführung und der Betrieb eines Informationssicherheitsmanagement-Systems (ISMS) sein. Dieses ist für die operative Umsetzung und Kontrolle der Security Policy zuständig. Durch diese Maßnahmen sollen geeignete Organisations- und Managementstrukturen für den Schutz der Unternehmenswerte geschaffen werden. Weitere Informationen sind im Artikel IT-Sicherheitsmanagement zu finden.


title: Informationssicherheit

text: Maßnahmen sind unter anderem physische beziehungsweise räumliche Sicherung von Daten und weitere Vorkehrungen der Datensicherung, Verschlüsselung, Zugriffskontrollen sowie der Einsatz fehlertoleranter Systeme. Wichtige Voraussetzung ist die Sicherheit der verarbeitenden Systeme. Ein effektives Sicherheitskonzept berücksichtigt neben technischen Maßnahmen auch organisatorische und personelle Maßnahmen.


title: Informationssicherheit

text: Zu den Sicherheitsmaßnahmen, die von jedem Verantwortlichen für die Informationssicherheit in Unternehmen, aber vor allem auch von privaten Nutzern von Computern und Netzwerken für die Informationssicherheit getroffen werden können, gehören unter anderem die folgenden Punkte.


title: Informationssicherheit

text: Der berechtigte Zugang zu Computersystemen und Anwendungssoftware muss durch eine zuverlässige und sichere Zugangskontrolle gewährleistet werden. Dies kann mit individuellen Benutzernamen und hinreichend komplexen Kennwörtern und insbesondere mit weiteren Faktoren realisiert werden (siehe auch Zwei-Faktor-Authentifikation), wie zum Beispiel mit Transaktionsnummern oder mit Security-Token.


title: Informationssicherheit

text: Der Systemadministrator darf tiefgehende Änderungen an einem Computer durchführen. Dies erfordert entsprechende Kenntnis der Gefahren, und es ist für normale Benutzer alles andere als ratsam, mit den Rechten eines Administrators im Internet zu surfen, Dateien oder E-Mails herunterzuladen. Moderne Betriebssysteme verfügen daher über die Möglichkeit, die Benutzerrechte einzuschränken, so dass zum Beispiel Systemdateien nicht verändert werden können.


title: Informationssicherheit

text: Die Verwendung eingeschränkter Benutzerkonten für die tägliche Arbeit verhindert die Kompromittierung des Betriebssystems selbst, der Systemkonfiguration und der (schreibgeschützt) installierten Anwendungs- und System-Programme, bietet aber keinen Schutz gegen Kompromittierung der Benutzerdaten und der Benutzerkonfiguration: unter eingeschränkten Benutzerkonten sind beliebige Programme (dazu zählen auch Shellskripts und Stapelverarbeitungsdateien) ausführbar, obwohl die wenigsten Benutzer diese Möglichkeit überhaupt nutzen.


title: Informationssicherheit

text: Da Benutzer typischerweise (nur) die mit dem Betriebssystem gelieferten sowie die von ihrem Administrator installierten Programme verwenden, ist es möglich, Benutzern die Rechte zum Ausführen von Dateien nur dort zu gewähren, wo das Betriebssystem und die installierten Programme abgelegt sind (und sie nicht schreiben können), und überall dort zu entziehen, wo sie selbst schreiben können. Schädliche Programme, die beispielsweise von einer infizierten Webseite heruntergeladen und vom Benutzer unbemerkt als sog. „Drive-by-Download“ im Cache des Browsers abgelegt werden, werden damit unschädlich gemacht.


title: Informationssicherheit

text: Aktuelle Versionen von Microsoft Windows erlauben die Umsetzung dieser Restriktion mit den sog. „Softwarebeschränkungsrichtlinien“ alias „SAFER“.


title: Informationssicherheit

text: Die Datenausführungsverhinderung aktueller Betriebssysteme wendet dieselbe Restriktion im virtuellen Speicher an.


title: Informationssicherheit

text: Für viele Programme werden (regelmäßig) Aktualisierungen angeboten. Diese bieten nicht immer nur eine veränderte oder verbesserte Funktionalität, sondern beheben häufig auch Sicherheitslücken und Programmfehler. Besonders betroffen sind vor allem Programme, die über Netzwerke mit dem Internet kommunizieren, wie zum Beispiel Betriebssysteme, Browser, Schutzprogramme oder E-Mail-Programme.


title: Informationssicherheit

text: Sicherheitsrelevante Software-Aktualisierungen sollten so schnell wie möglich aus überprüfbaren und zuverlässigen Quellen auf den entsprechenden Rechnersystemen installiert werden. Viele Geräte im Internet der Dinge und Programme bieten eine automatische Funktion an, die die Aktualisierung im Hintergrund ohne das Eingreifen des Benutzers bewerkstelligt, indem die aktualisierte Software direkt aus dem Internet geladen wird.


title: Informationssicherheit

text: Software, deren Hersteller die Wartung eingestellt hat, sogenannte End of Life (EOL), die unsicher ist oder die nicht mehr benutzt wird, muss deinstalliert werden, um den Schutz zu gewährleisten.


title: Informationssicherheit

text: Von jeder Datei, die wichtig ist, muss mindestens eine Sicherungskopie auf einem separaten Speichermedium angefertigt werden. Hierzu gibt es zum Beispiel Backup-Software, die diese Aufgaben regelmäßig und automatisch erledigt. Im Rahmen von wiederkehrenden Wartungsarbeiten müssen angefertigte Sicherungskopien auf Integrität, Vertraulichkeit und Verfügbarkeit geprüft werden.


title: Informationssicherheit

text: Im Unternehmensbereich kommen Backup-Lösungen mit örtlicher Distanz wie beispielsweise durch ein zweites Rechenzentrum mit redundanter Spiegelung sowie Cloud-Lösungen infrage. Diese Lösungen sind oftmals kostspielig. Die Verbesserung der Datensicherheit durch Sicherungskopien ist im Privatbereich weniger kostenintensiv. So können je nach Datenmenge auch kleinere Wechseldatenträger wie DVD oder Blu-ray sowie externe (USB-)Festplatten oder NAS-Systeme zur Sicherung genutzt werden.


title: Informationssicherheit

text: Grundsätzlich gilt, dass die Relevanz der Daten für unternehmerische oder private Zwecke über Art und Häufigkeit der Sicherung sowie über die Anzahl der Sicherungskopien entscheiden sollte.


title: Informationssicherheit

text: Wenn Daten aus dem Internet, von Mailservern heruntergeladen oder von Datenträgern kopiert werden, besteht immer die Möglichkeit, dass sich darunter auch schädliche Dateien befinden. Solche Schadprogramme sind oft auf weitverbreitete Betriebssysteme oder häufig genutzte Browser ausgerichtet.


title: Informationssicherheit

text: Zur Vermeidung einer Kompromittierung sollten nur Dateien oder Anhänge geöffnet werden, denen man vertraut oder die von einem sogenannten Antivirenprogramm als unschädlich erkannt werden.


title: Informationssicherheit

text: Allerdings können weder Vertrauen noch Antivirenprogramme vor allen schädlichen Dateien schützen. Eine vertrauenswürdige Quelle kann selbst infiziert sein, und Antivirenprogramme können unter Umständen neue sowie unbekannte Schädlinge nicht entdecken. Deshalb sollten sie regelmäßig, eventuell sogar mehrmals täglich aktualisiert werden.


title: Informationssicherheit

text: Antivirenprogramme können sogar schädliche Nebenwirkungen haben, indem sie unschädliche Systemdateien irrtümlich als „infiziert“ erkennen und diese beseitigen, worauf das Betriebssystem nicht mehr korrekt funktioniert oder gar nicht mehr startet. Wie alle Computerprogramme können sie selbst Fehler und Sicherheitslücken haben, sodass unter Umständen das Computersystem nach der Installation nicht sicherer ist oder sogar unsicherer werden kann. Zudem können sie durch Werbeaussagen wie „bietet umfassenden Schutz gegen alle Bedrohungen“ zu riskanterem Verhalten verleiten.


title: Informationssicherheit

text: Eine weitere Maßnahme zur Reduktion der Gefahren besteht in der Diversifizierung von Software, also darin, Software von verschiedenen, auch nicht marktführenden Anbietern zu verwenden. Die Angriffe von Crackern zielen oftmals auf Produkte von großen Anbietern, weil sie bei kriminellen Angriffen damit den größten Gewinn erzielen und ansonsten gegebenenfalls den größten „Ruhm“ erlangen. Insofern kann es ratsam sein, auf Produkte von kleineren und weniger bekannten Unternehmen oder auf Open-Source-Software zurückzugreifen.


title: Informationssicherheit

text: Gegen Angriffe, die ohne das aktive Zutun des Nutzers drohen, ist eine Netzwerk-Firewall oder eine Personal Firewall unerlässlich. Sie verhindert unerwünschte Zugriffe auf den Computer und unbeabsichtigte Aktivitäten des eigenen Computers, die vom Benutzer meist gar nicht bemerkt werden. Die Konfiguration einer Firewall ist nicht trivial und erfordert eine gewisse Kenntnis der Vorgänge und Gefahren.


title: Informationssicherheit

text: Eine Sandbox (übertragene Bezeichnung: „Sandkasten“) sperrt ein potenziell schädliches Programm ein. Im schlimmsten Falle kann das Programm im Innern der Sandbox Schaden anrichten. Beispielsweise gibt es keinen Grund, weshalb ein PDF-Reader auf OpenOffice-Dokumente zugreifen muss. Die Sandbox wäre in diesem Fall „alle PDF-Dokumente und sonst nichts“. Techniken wie AppArmor und SELinux ermöglichen den Bau einer Sandbox.


title: Informationssicherheit

text: Bei aktiven Inhalten handelt es sich um Funktionalitäten, die die Bedienung eines Computers vereinfachen sollen. Das automatische Öffnen beziehungsweise Ausführen von heruntergeladenen Dateien birgt jedoch die Gefahr, dass diese schädlichen Code ausführen und den Rechner infizieren. Um dies zu vermeiden, sollten aktive Inhalte, wie zum Beispiel ActiveX, Java oder JavaScript, so weit wie möglich deaktiviert werden.


title: Informationssicherheit

text: Daten, die nicht in die Hände Dritter geraten sollen, können durch geeignete Maßnahmen, wie zum Beispiel mit der Software GPG oder mit Festplattenverschlüsselung, geschützt werden (siehe auch Kryptografie). Dies betrifft nicht nur Daten, die sich zwischen zwei Rechnern im Transit befinden, sondern auch Daten, die sich stationär auf Massenspeichern befinden. Ein typisches Beispiel ist die Übertragung von Kreditkartennummern während des Online-Einkaufs, welche oft via HTTPS geschützt werden. Der Zugriff auf den Inhalt ist nur dann möglich, wenn eine Partei über den richtigen Schlüssel verfügt. Besonders gefährdet sind unverschlüsselte, kabellose Netze, wie zum Beispiel offene WLANs. Sollten keine weiteren Schutzmaßnahmen ergriffen worden sein, wie z. B. der Einsatz von einem VPN, erhalten Unbefugte potenziell unbemerkten Zugriff auf die übertragenen Daten.


title: Informationssicherheit

text: Auch für Behörden und Unternehmen ist die Datensicherheit, vor allem in Bezug auf den Datentransport, ein äußerst sensibles Thema. Immer wieder erfordern Geschäftsprozesse die mobile Verfügbarkeit von Forschungs-, Finanz-, Kunden- oder Kontodaten. Bei der Datenaufbewahrung und dem Datentransport müssen sich Behörden und Unternehmen auf höchste Sicherheit verlassen können. Gelangen sensible Daten in unbefugte Hände, entsteht meist ein irreparabler Schaden, insbesondere wenn die Daten verbreitet oder missbraucht werden. Um dies zu verhindern und höchste Datensicherheit für den mobilen Datentransport zu gewährleisten, müssen neben dem Kriterium der Datenverschlüsselung auch die Kriterien wie Datenintegrität (siehe Authentifizierung) und Lebenszyklus der Schlüssel beachtet werden.


title: Informationssicherheit

text: Das angestrebte Niveau an Datensicherheit bestimmt die empfohlenen Verschlüsselungsmethoden und Verschlüsselungsstärken. Für Anwendungen mit symmetrischer Verschlüsselung empfiehlt das BSI (Deutschland) die Verschlüsselungsmethode AES mit einer Schlüssellänge ab 128 Bit. Als Betriebsart werden CCM, GCM, CBC und CTR empfohlen.


title: Informationssicherheit

text: Passwörter, persönliche Identifikationsnummern (PIN) und Transaktionsnummern (TAN) sollten nicht unverschlüsselt gespeichert oder übertragen werden.


title: Informationssicherheit

text: Automatisch erstellte Protokolle oder Logdateien können dabei helfen, zu einem späteren Zeitpunkt zu ermitteln, wie es zu Schäden an einem Rechnersystem gekommen ist.


title: Informationssicherheit

text: Für die Generierung und Wartung sicherer Software ist es sehr nützlich, schon bei der Softwareentwicklung strukturiert zu programmieren und leicht überschaubare und erlernbare Werkzeuge zu verwenden, die möglichst enggefasste Sichtbarkeitsregeln und gekapselte Programmmodule mit eindeutig definierten Schnittstellen erlauben. Durch eingeschränkte Freiheiten bei der Programmierung, wie zum Beispiel die Beschränkung auf einfache Vererbung oder das Verbot von Zirkelbezügen oder kritischen Typumwandlungen, wird in der Regel zugleich das Potenzial von Programmfehlern eingeschränkt. Dabei ist es auch sinnvoll und hilfreich, bereits getestete Software durch geeignete Maßnahmen wiederzuverwenden, wie zum Beispiel durch die Verwendung von Prozeduren oder objektorientierten Datenstrukturen.


title: Informationssicherheit

text: Entwickler von Software, die zum sicheren Datenaustausch zwischen Rechnern eingesetzt wird, müssen moderne Entwicklungssysteme und Programmiersprachen einsetzen, da ältere Systeme häufig Sicherheitslücken aufweisen und nicht über die entsprechende Sicherheitsfunktionalität verfügen. Sichere Software ist nur in entsprechenden, modernen und sicheren Laufzeitumgebungen lauffähig und sollte mit Entwicklungswerkzeugen (wie zum Beispiel Compilern) erstellt werden, die ein möglichst hohes Maß an inhärenter Sicherheit bieten, wie zum Beispiel Modulsicherheit, Typsicherheit oder die Vermeidung von Pufferüberläufen.


title: Informationssicherheit

text: Auch bei Geräten, die nicht in einem Rechnernetz beziehungsweise im Internet der Dinge betrieben werden, kann die Informationssicherheit durch geeignete Entwicklungssysteme und Laufzeitumgebungen erhöht werden. Datenverlust durch unzuverlässigen Programmcode (Computerabsturz) kann vorbeugend zum Beispiel durch compilergenerierte Überprüfung von Indizes von Datenfeldern, unzulässigen Zeigern oder nach dem Auftreten von Programmfehlern durch Ausnahmebehandlung in der Laufzeitumgebung vermieden werden. Ferner ist es in objektorientierten Laufzeitumgebungen unerlässlich und auch in anderen Systemen sicherer, eine automatische Speicherbereinigung durchzuführen, damit nicht versehentlich Speicherplatz freigegeben wird.


title: Informationssicherheit

text: Manche Entwickler vertrauen auf die Verifikation von Programmcode, um die Korrektheit von Software zu verbessern. Ferner ist es möglich, bereits implementierte Software durch bestimmte Verfahren, wie zum Beispiel die Verwendung von Proof-Carrying Code, erst während der Laufzeit zu überprüfen und deren Ausführung bei der Nichteinhaltung von Sicherheitsrichtlinien zu verhindern.


title: Informationssicherheit

text: Ein wichtiger Aspekt in der Umsetzung von Sicherheitsrichtlinien ist die Ansprache der eigenen Mitarbeiter, die Bildung von sogenannter IT-Security-Awareness. Hier fordern die ersten Arbeitsrichter den Nachweis der erfolgten Mitarbeitersensibilisierung für den Fall eines etwaigen Verstoßes gegen die Firmenrichtlinien.


title: Informationssicherheit

text: Da Industriespionage oder gezielte, wirtschaftlich motivierte Sabotage gegen Unternehmen nicht allein mit technischen Mitteln, sondern beispielsweise durch Social Engineering ausgeführt werden, erhält diese menschliche Seite der Informationssicherheit zusätzliche Bedeutung. Mitarbeiter sollten über mögliche Tricks der Angreifer orientiert sein und gelernt haben, mit potenziellen Angriffen umzugehen. Die Sensibilisierung variiert typischerweise von Unternehmen zu Unternehmen von Präsenzveranstaltungen über webbasierte Seminare bis hin zu Sensibilisierungskampagnen.


title: Informationssicherheit

text: Der Fokus verschiebt sich dabei inzwischen von der reinen Sensibilisierung "(Awareness)" hin zur Befähigung "(Empowerment)" der Anwender, eigenverantwortlich für mehr Sicherheit im Umgang mit IT-gestützten Informationen zu sorgen. In Unternehmen kommt dabei dem „Information Security Empowerment“ der Führungskräfte besondere Bedeutung zu, da sie Vorbildfunktion für ihre Abteilungsmitarbeiter haben und dafür verantwortlich sind, dass die Sicherheitsrichtlinien ihres Verantwortungsbereiches zu den Arbeitsabläufen passen – eine wichtige Voraussetzung für die Akzeptanz.


title: Informationssicherheit

text: Zur Bewertung und Zertifizierung der "Sicherheit von Computersystemen" existieren internationale Normen. Wichtige Normen in diesem Zusammenhang waren die amerikanischen TCSEC und die europäischen ITSEC-Standards. Beide wurden 1996 von dem neueren Common-Criteria-Standard abgelöst. Die Evaluierung und Zertifizierung von IT-Produkten und -systemen erfolgt in Deutschland in der Regel durch das Bundesamt für Sicherheit in der Informationstechnik (BSI).


title: Informationssicherheit

text: Die Aufgabe des "IT-Sicherheitsmanagements" ist die systematische Absicherung eines informationsverarbeitenden IT-Verbundes. Gefahren für die Informationssicherheit oder Bedrohungen des Datenschutzes eines Unternehmens oder einer Organisation sollen verhindert oder abgewehrt werden. Die Auswahl und Umsetzung von "IT-Sicherheitsstandards" zählt zu den Aufgaben des IT-Sicherheitsmanagements. Standards des IT-Sicherheitsmanagements sind beispielsweise:


title: Informationssicherheit

text: Das Fachgebiet Security Engineering stellt Instrumente zur Abwehr und Analyse von Angriffen und Bedrohungen von IT-Systemen bereit.


title: Informationssicherheit

text: Neben den Standards zur Informationssicherheit gibt es auch Standards für die Ausbildung von Sicherheitsfachkräften. Als wichtigste sind zu nennen die Zertifizierungen zum Certified Information Security Manager (CISM) und Certified Information Systems Auditor (CISA) der ISACA, die Zertifizierung zum Certified Information Systems Security Professional (CISSP) des International Information Systems Security Certification Consortium (ISC)², die Security+ Zertifizierung von CompTIA, die Zertifizierung zum TeleTrusT Information Security Professional (TISP) des TeleTrusT – Bundesverband IT-Sicherheit e. V. sowie die GIAC-Zertifizierungen des SANS Institute. Eine erweiterte Übersicht bietet die Liste der IT-Zertifikate.


title: Informationssicherheit

text: Um ein gewisses Standardmaß an Informationssicherheit zu gewährleisten, ist die regelmäßige Überprüfung von Maßnahmen zur Risikominimierung und -dezimierung Pflicht. Auch hier rücken wieder organisatorische und technische Aspekte in den Vordergrund.


title: Informationssicherheit

text: Technische Sicherheit kann zum Beispiel durch Maßnahmen wie regelmäßige Penetrationstests oder vollständige Sicherheitsaudits erreicht werden, um eventuell bestehende Sicherheitsrisiken im Bereich von informationstechnischen Systemen, Applikationen und/oder in der informationstechnischen Infrastruktur zu erkennen und zu beseitigen.


title: Informationssicherheit

text: Organisatorische Sicherheit kann durch Audits der entsprechenden Fachabteilungen einer Organisation erreicht und überprüft werden. Beispielsweise können vordefinierte Testschritte beziehungsweise Kontrollpunkte eines Prozesses während eines Audits getestet werden.


title: Informationssicherheit

text: Aus Feststellungen der weitreichenden Überprüfungsmethoden lassen sich Maßnahmen zur weiteren Risikominimierung beziehungsweise -dezimierung ableiten. Eine Methodik, wie in diesem Absatz beschrieben, ist unmittelbar konform zu Normen wie ISO/IEC 27001, BS 7799 oder gesetzlichen Vorschriften. Hier wird meist eine Nachvollziehbarkeit über Vorgänge der Informationssicherheit unmittelbar eingefordert, indem Unternehmen ein Risikomanagement abverlangt wird.


title: Informationssicherheit

text: Bei der Arbeit an Maschinen und Anlagen haben Komponenten der funktionalen Sicherheit für den Menschen eine wichtige Schutzfunktion. Damit Sicherheitsfunktionen von Steuerungen zuverlässig funktionieren, muss auch die Steuerung selbst vor Ausfall und Manipulation geschützt werden. Daher werden auch Security-Aspekte der funktionalen Sicherheit von industriellen Automatisierungssystemen geprüft und zertifiziert. Diese Prüfung/Zertifizierung kann nur in Kombination mit einer Zertifizierung der funktionalen Sicherheit durchgeführt werden oder auf einer solchen Zertifizierung aufbauen. Ein Prüfgrundsatz formuliert Anforderungen für das Erreichen eines Security-Levels 1 (SL 1: Schutz gegen gelegentlichen oder zufälligen Verstoß) nach DIN EN 62443-3-3. Weitere Grundlagen dieses Prüfgrundsatzes sind die Normen IEC/TS 62443-1-1, DIN EN IEC 62443-4-1, DIN EN IEC 62443-4-2. Den organisatorischen Ablauf einer Prüfung/Zertifizierung regelt die DGUV Test Prüf- und Zertifizierungsordnung, Teil 1: Zertifizierung von Produkten, Prozessen und Qualitätsmanagementsystemen (DGUV Grundsatz 300-003).


title: Informationssicherheit

text: Zur Sensibilisierung für die Gefahren im Bereich der IT-Sicherheit und um mögliche Gegenmaßnahmen aufzuzeigen, existieren in Deutschland einige Initiativen. Dazu zählen der Cyber-Sicherheitsrat Deutschland e. V., der Verein Deutschland sicher im Netz, die Allianz für Cyber-Sicherheit und die Sicherheitskooperation Cybercrime.


title: Informationssicherheit

text: Programmierfehler in fast jeder Software machen es quasi unmöglich, Sicherheit vor jeder Art von Angriffen zu erreichen. Durch den Anschluss von Computern mit sensiblen Daten (zum Beispiel Homebanking, Bearbeitung der Dissertation) an das Internet sind diese Schwachstellen auch von außen nutzbar. Der Standard an IT-Sicherheit in Privathaushalten ist geringer, da kaum ausreichende Maßnahmen zur Absicherung der Infrastruktur (zum Beispiel unterbrechungsfreie Stromversorgung, Einbruchsschutz) ergriffen werden.


title: Informationssicherheit

text: Viele private Benutzer haben noch nicht verstanden, dass es wichtig ist, die Konfiguration der genutzten Software an die jeweiligen Bedürfnisse anzupassen. So ist es bei vielen an das Internet angeschlossenen Rechnern nicht nötig, dass auf ihnen Server-Programme laufen. Server-Dienste werden von vielen Betriebssystemen in der Standardinstallation geladen; mit deren Deaktivierung schließt man eine Reihe wichtiger Angriffspunkte.


title: Informationssicherheit

text: Sicherheitsaspekte wie zum Beispiel die Einrichtung von Zugriffsbeschränkungen sind vielen Benutzern ebenfalls fremd. Außerdem ist es von Bedeutung, sich über Schwachstellen in der eingesetzten Software zu informieren und regelmäßig Aktualisierungen einzuspielen.


title: Informationssicherheit

text: Zur Computersicherheit gehört nicht nur der präventive Einsatz technischer Werkzeuge wie beispielsweise Firewalls, Intrusion-Detection-Systeme etc., sondern auch ein organisatorischer Rahmen in Form durchdachter Grundsätze (Policy, Strategie), die den Menschen als Anwender der Werkzeuge in das System einbezieht. Allzu oft gelingt es Hackern, durch Ausnutzung eines zu schwachen Kennworts oder durch sogenanntes Social Engineering Zugang zu sensiblen Daten zu erlangen.


title: Informationssicherheit

text: Zur Beschleunigung des Prozesses und Hervorhebung der Wichtigkeit haben unter anderem die Ergebnisse von Basel II, die Vorschriften von BaFin und des KWG sowie der einzelnen Verbandsrevisionen der Sparkassen und Banken beigetragen. Verstärkt werden sowohl externe als auch interne Prüfungen auf dieses Thema ausgelegt. Gleichzeitig entstand ein umfangreiches Dienstleistungsangebot zur Durchführung verschiedener Projekte, die einen IT-Sicherheitsprozesses in Unternehmen etablieren sollen. Anbieter sind sowohl innerhalb der jeweiligen Unternehmensgruppe als auch auf dem externen Markt zu finden. Bei anderen Finanzdienstleistungsinstituten, Versicherungsunternehmen und den Unternehmen des Wertpapierhandels wird das Konzept im Allgemeinen identisch sein, wobei hier zum Beispiel auch andere Gesetze eine Rolle spielen können.


title: Informationssicherheit

text: Auch wenn die Gesetzgebungen und Prüfungen in anderen Sektoren der Wirtschaft weniger Vorgaben macht, behält die IT-Sicherheit ihren hohen Stellenwert. Hilfestellungen gewähren die kostenfreien IT-Grundschutz-Kataloge des BSI.


title: Informationssicherheit

text: Durch die zunehmende Vernetzung verschiedener Niederlassungen z. B. bei Firmenzukäufen gewinnt eine Absicherung der IT-Systeme größere Bedeutung. Durch die Datenübertragung aus einem internen, geschlossenen Netzwerk über eine externe, öffentliche Verbindung zum anderen Standort entstehen risikobehaftete Situationen.


title: Informationssicherheit

text: Die Gefahr liegt nicht nur im firmeninternen Datenaustausch. Zunehmend werden Anwendungen direkt zu den Nutzern übertragen, oder externe Mitarbeiter und outgesourcte Dienstleister können auf interne Daten zugreifen und diese bearbeiten und verwalten. Dies erfordert entsprechende Zugriffsberechtigungen (Authentifizierung) sowie eine Dokumentation der getätigten Aktionen wie Datenabruf oder Datenänderungen.


title: Informationssicherheit

text: Dieser Thematik folgend entstehen neue Anforderungen an die bestehenden Sicherheitskonzepte. Hinzu kommen die gesetzlichen Vorgaben, die ebenfalls in das IT-Sicherheitskonzept mit integriert werden müssen. Die entsprechenden Gesetze werden von externen und internen Prüfern kontrolliert. Da keine Methoden definiert worden sind, um diese Ergebnisse zu erreichen, wurden hier für die jeweiligen Bereiche verschiedenen „Best Practice“-Methoden entwickelt, wie zum Beispiel ITIL, COBIT, ISO oder Basel II.


title: Informationssicherheit

text: Hier gilt der Ansatz, ein Unternehmen so zu führen und zu kontrollieren, dass die relevanten und möglichen Risiken abgedeckt sind (IT-Governance). Grundlagen dafür sind sowohl die "zwingenden Standards", also Gesetze (HGB, AO, GOB) und Fachgutachten (Sarbanes-Oxley Act, 8. EU-Audit-Richtlinie), als auch die "unterstützenden Standards" (Best Practice).


title: Informationssicherheit

text: Die Risiken müssen identifiziert, analysiert und bewertet werden, um ein ganzheitliches Sicherheitskonzept aufbauen zu können. Dies beinhaltet nicht nur die eingesetzten Technologien, sondern auch konzeptionelle Aspekte wie Zuständigkeiten, Berechtigungen, Kontrollinstanzen oder Mindestanforderungen für bestimmte Sicherheitsmerkmale.


title: Informationssicherheit

text: Dabei ist zu beachten, dass die Daten der Automation derart gespeichert werden, dass sie jederzeit lesbar, nachvollziehbar und konsistent sind. Dazu müssen diese Daten vor Manipulation und Löschung geschützt werden. Jegliche Änderung soll ein Versionsmanagement auslösen und die Reporte und Statistiken über die Prozesse und deren Änderungen müssen direkt zentral abrufbar sein.


title: Informationssicherheit

text: Eine Abhilfe können hier hochentwickelte Automatisierungslösungen sein. Dadurch, dass weniger manuelle Eingriffe notwendig sind, werden potenzielle Gefahrenquellen ausgeschlossen. Die RZ-Automation umfasst somit folgende Gebiete:


title: Informationssicherheit

text: Im Bereich öffentliche Einrichtungen und Behörden sind die IT-Grundschutz-Kataloge des Bundesamtes für Sicherheit in der Informationstechnik (BSI) Standardwerke. In großem Maße erhalten diese Stellen das zugehörige GSTOOL, welches die Durchführung deutlich vereinfacht, kostenlos.


title: Informationssicherheit

text: Corporate Governance kann als Rahmen der IT-Sicherheit gesehen werden. Der Begriff stammt aus dem strategischen Management und bezeichnet einen Prozess zur Steuerung eines privatwirtschaftlichen Unternehmens. Durch Regeln und Kontrollmechanismen wird ein Ausgleich zwischen den verschiedenen Interessengruppen (Stakeholdern) angestrebt. Der Prozess dient dem Erhalt des Unternehmens und unterliegt einer regelmäßigen externen Überprüfung.


title: Informationssicherheit

text: Mit dem Ziel einer besseren Überwachung der Unternehmensführung (Corporate Governance) und um ausländischen Investoren den Zugang zu Informationen über die Unternehmen zu erleichtern (Transparenz), trat im Mai 1998 das "Gesetz zur Kontrolle und Transparenz im Unternehmensbereich (KonTraG)" in Kraft. Kernthema der weitreichenden Änderungen im Handelsgesetzbuch (HGB) und im Aktiengesetz (AktG) war die Einführung eines Risikofrüherkennungssystems zur Erkennung von bestandsgefährdenden Risiken. Jedes am Kapitalmarkt orientierte Unternehmen musste ein solches System einrichten und Risiken des Unternehmens im Lagebericht des Jahresabschlusses veröffentlichen.


title: Informationssicherheit

text: Der im Juli 2002 in Kraft getretene Sarbanes-Oxley Act (SOX) hatte das Ziel, verlorengegangenes Vertrauen der Anleger in die veröffentlichten Bilanzdaten von amerikanischen Unternehmen wiederherzustellen. Tochterunternehmen amerikanischer Gesellschaften im Ausland und nichtamerikanische Firmen, die an amerikanischen Börsen gehandelt werden, unterliegen ebenfalls dieser Regelung. Das Gesetz schreibt Vorkehrungen im Bereich der IT-Sicherheit wie die Einführung eines ISMS nicht explizit vor. Eine einwandfreie Berichterstattung über die internen Unternehmensdaten ist nur durch zuverlässige IT-Prozesse und einen angemessenen Schutz der verwendeten Daten möglich. Eine Konformität mit dem SOX ist daher nur mit Hilfe von Maßnahmen zur IT-Sicherheit möglich.


title: Informationssicherheit

text: Die europäische Achte Richtlinie 2006/43/EG (auch „EuroSOX“ genannt) entstand in Anlehnung an das amerikanische SOX-Gesetz und trat im Juni 2006 in Kraft. Sie beschreibt die Mindestanforderungen an Unternehmen für ein Risikomanagement und legt die Pflichten der Abschlussprüfer fest.


title: Informationssicherheit

text: Die deutsche Umsetzung der europäischen EuroSOX erfolgte im Bilanzrechtsmodernisierungsgesetz (BilMoG). Es trat im Mai 2009 in Kraft. Das Gesetz änderte zum Zwecke der Harmonisierung mit Europarecht einige Gesetze wie das HGB und das Aktiengesetz. Unter anderem sind Kapitalgesellschaften wie eine AG oder eine GmbH laut § 289 HGB Abs. 5 aufgefordert, wesentliche Eigenschaften ihres Internen Kontrollsystems (IKS) im Lagebericht des Jahresabschlusses darzulegen.


title: Informationssicherheit

text: In den europäischen Regelungen "Richtlinie über Eigenkapitalanforderungen (Basel I)" aus dem Jahr 1988 und "Richtlinie für Basissolvenzkapitalanforderungen" aus dem Jahr 1973 (2002 aktualisiert; nachträglich als Solvabilität I bezeichnet) wurden viele einzelne Gesetze unter einem Oberbegriff zusammengefasst. Diese für Kreditinstitute und Versicherungsunternehmen bedeutsamen Regelungen enthielten viele Schwächen. Die neuen Regelungen Basel II für Banken (EU-weit in Kraft seit Januar 2007) und Solvabilität II für Versicherer (in Kraft seit Januar 2016) enthalten modernere Regelungen für ein Risikomanagement. Die Nachfolgeregelung Basel III wird seit 2013 eingeführt und soll bis 2019 komplett implementiert sein.


title: Informationssicherheit

text: Die erste Fassung des Bundesdatenschutzgesetzes (BDSG) mit dem Namen "Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung" wurde am 27. Januar 1977 erlassen (). Unter dem Eindruck des sogenannten Volkszählungsurteils von 1983 trat durch das "Gesetz zur Fortentwicklung der Datenverarbeitung und des Datenschutzes" vom 20. Dezember 1990 am 1. Juni 1991 eine Neufassung des BDSG in Kraft ().


title: Informationssicherheit

text: Eine der zahlreichen Änderungen des Gesetzes trat im August 2002 in Kraft. Sie diente der Anpassung des Gesetzes an die Richtlinie 95/46/EG (Datenschutzrichtlinie).


title: Informationssicherheit

text: Neben dem BDSG existieren in Deutschland weitere gesetzliche Vorschriften, die die Einführung und das Betreiben eines ISMS erfordern. Dazu zählen das Telemediengesetz (TMG) und das Telekommunikationsgesetz (TKG).


title: Informationssicherheit

text: Der Schutz der Privatsphäre wird in Großbritannien seit 1984 durch den Data Protection Act (DPA) geregelt. Dieser bot in seiner ursprünglichen Version einen minimalen Datenschutz. Die Verarbeitung personenbezogener Daten wurde 1998 durch eine neue Fassung des DPA ersetzt. Diese trat 2000 in Kraft und glich britisches Recht an die EG-Richtlinie 95/46/EG an. In Großbritannien verpflichtete die britische Regierung 2001 alle Ministerien mit dem BS 7799 konform zu werden. Die Implementierung eines ISMS erleichtert es britischen Unternehmen, eine Konformität zum DPA nachzuweisen.


title: Informationssicherheit

text: Die Datenschutz-Grundverordnung setzt die Richtlinie 95/46/EG außer Kraft. Sie trat am 24. Mai 2016 in Kraft und gilt ab 25. Mai 2018 unmittelbar in allen Staaten der Europäischen Union. Die bisherigen nationalen Regelungen wie das deutsche BDSG wurden abgelöst bzw. neu gefasst, um die Regelungsaufträge der Verordnung an den nationalen Gesetzgeber zu erfüllen.


title: Informationssicherheit

text: Unter dem Eindruck von Terroranschlägen und aus militärischen Erwägungen tritt in Deutschland und anderen Ländern zunehmend der Schutz kritischer Infrastrukturen vor Cyber-Attacken in den Vordergrund. Hierzu trat am 25. Juli 2015 ein Artikelgesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz, ITSiG) in Kraft. Das Gesetz weist dem Bundesamt für Sicherheit in der Informationstechnik die zentrale Rolle beim Schutz kritischer Infrastrukturen in Deutschland zu.


title: Informationssicherheit

text: Hierzu wurde das BSI-Gesetz um Sicherheitsanforderungen an sogenannte „Kritische Infrastrukturen“ ergänzt. Dies sind Einrichtungen, Anlagen oder Teile davon, die


title: Informationssicherheit

text: In einer zugehörigen Verordnung KRITIS-Verordnung (BSI-KritisV) wird geklärt, welche Einrichtungen, Anlagen oder Teile davon konkret unter die Vorgaben des IT-Sicherheitsgesetzes fallen. Unter anderem zählen Stromnetze, Atomkraftwerke und Krankenhäuser dazu.


title: Informationssicherheit

text: Kritische Infrastrukturen müssen branchenspezifische Mindeststandards erfüllen, wozu insbesondere die Einführung eines ISMS zählt. Weiterhin müssen sie relevante Vorfälle, die die IT-Sicherheit betreffen, an das BSI melden.


title: Informationssicherheit

text: Durch das IT-Sicherheitsgesetz wurden außerdem weitere Gesetze wie z. B. das Energiewirtschaftsgesetz geändert. Durch die Änderung des Energiewirtschaftsgesetzes werden sämtliche Strom- und Gasnetzbetreiber verpflichtet, den IT-Sicherheitskatalog der Bundesnetzagentur umzusetzen und ein ISMS einzuführen.


title: Informationssicherheit

text: Am 27. März 2019 veröffentlichte das Bundesinnenministerium ferner den Entwurf für ein IT-Sicherheitsgesetz 2.0, der einen ganzheitlichen Ansatz zur IT-Sicherheit enthält. Aufgenommen werden soll unter anderem ein verbraucherfreundliches IT-Sicherheitskennzeichen für Handelsprodukte, zudem werden die Kompetenzen des BSI gestärkt und Straftatbestände in der Cybersicherheit und die damit verbundene Ermittlungstätigkeit ausgedehnt. Der Gesetzentwurf erweitert zudem die Adressaten von Meldepflichten und Umsetzungsmaßnahmen. Insgesamt ist durch das Gesetz mit einer erheblichen wirtschaftlichen Mehrbelastung für Unternehmen und Behörden zu rechnen.


title: Informationssicherheit

text: Im Dezember 2020 legte die Bundesregierung weitere Entwürfe für das IT-Sicherheitsgesetz 2.0 vor. Verbände und andere Interessensvertreter kritisierten die kurze Kommentarfrist von wenigen Tagen, teils nur 24 Stunden, die laut Kritikern einem „faktischen Ausschluss von Beteiligung“ gleichkämen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) werde zu einer „Cyber-Behörde mit Hackerbefugnissen“ aufgerüstet. Der Bundesverband der Verbraucherzentralen begrüßte, dass das BSI auch den Schutz von Konsumenten erhalten soll, wies aber zugleich auf mögliche Interessenskonflikte mit anderen Aufgabenbereichen dieser Behörde wie der Unterstützung bei der Strafverfolgung hin. Am 16. Dezember 2020 wurde das IT-Sicherheitsgesetz 2.0 im Kabinett beschlossen und zur Notifizierung bei der Europäischen Kommission eingereicht. Nachdem das Gesetzesvorhaben im Frühjahr 2021 den Bundestag und Bundesrat passierte trat das IT-Sicherheitsgesetz 2.0 Ende Mai offiziell in Kraft.


title: Informationssicherheit

text: Jegliches rechtswidrige Verändern, Löschen, Unterdrücken oder Unbrauchbar-Machen fremder Daten erfüllt den Tatbestand nach § 303a StGB (Datenveränderung). In besonders schweren Fällen ist dies auch nach § 303b I Nr. 1 StGB („Computersabotage“) strafbar und wird mit Haftstrafe von bis zu fünf Jahren oder Geldstrafe bestraft. Die Durchführung von DDOS-Attacken stellt seit 2007 ebenfalls eine Computersabotage dar, Gleiches gilt für jegliche Handlungen, die zur Beschädigung eines Informationssystems führen, das für einen anderen von wesentlicher Bedeutung ist.


title: Informationssicherheit

text: Das Ausspähen von Daten (§ 202a StGB), also die Erlangung des Zugangs zu fremden Daten, die hiergegen besonders geschützt sind, wird mit Haftstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. Das Abfangen fremder Daten in Netzen oder aus elektromagnetischen Abstrahlungen ist seit 2007 ebenfalls strafbar, anders als bei § 202a StGB kommt es hier nicht auf eine besondere Zugangssicherung an. Das sich Verschaffen, Erstellen, Verbreiten, Öffentlich-Zugänglichmachen etc. von sog. „Hackertools“ steht ebenfalls seit 2007 unter Strafe, wenn damit eine Straftat vorbereitet wird (§ 202c StGB).


title: Informationssicherheit

text: Daten sind nach § 202a Abs. 2 in Verbindung mit Abs. 1 aber nur vor dem Ausspähen geschützt, wenn sie „besonders gesichert“ sind, um ein Ausufern des Tatbestandes zu vermeiden. Das heißt, erst wenn der Nutzer seine Daten technisch schützt, genießt er auch den strafrechtlichen Schutz. Die frühere Debatte, ob das „Hacken“ ohne Abruf von Daten strafbar sei, ist hinfällig, seit der Wortlaut der Norm 2007 derart geändert wurde, dass Strafbarkeit bereits mit Erlangung des Zugangs zu Daten einsetzt. Weiter ist umstritten, ob die Verschlüsselung zur besonderen Sicherung zählt. Sie ist zwar sehr effektiv, aber es wird argumentiert, die Daten seien ja nicht gesichert, sondern lägen nur in „unverständlicher“ bzw. schlicht „anderer“ Form vor.


title: Informationssicherheit

text: Als Computerbetrug wird nach § 263 a StGB mit Geldstrafe oder Freiheitsstrafe bis zu fünf Jahren bestraft, wenn Datenverarbeitungsvorgänge zur Erlangung von Vermögensvorteilen manipuliert werden. Schon das Erstellen, Verschaffen, Anbieten, Verwahren oder Überlassen dafür geeigneter Computerprogramme ist strafbar.


title: Lauren Sánchez

text: Lauren Wendy Sánchez (* 19. Dezember 1969) ist eine US-amerikanische Nachrichtensprecherin, Schauspielerin und Unternehmerin.


title: Lauren Sánchez

text: Sánchez begann ihre Karriere bei KCOP-TV, L.A. und war dann Reporterin und Co-Moderatorin bei KTVK in Phoenix. Sie wechselte über Extra zu Fox Sports Networks und heiratete im Jahr 2001 Tony Gonzalez. Die Ehe wurde geschieden. 2005 heiratete sie Patrick Whitesell, mit dem sie einen weiteren Sohn und eine Tochter hat. Nebenher wirkte Sánchez auch regelmäßig bei Shows, darunter Larry King Live, The Joy Behar Show und Showbiz Tonight mit. Sie hat unter anderem auch die Erlaubnis zum Führen von Luftfahrzeugen. 2016 gründete sie „Black Ops Aviation“, die erste Flugfilm- und Produktionsfirma im Besitz einer Frau.


title: Lauren Sánchez

text: Im Februar 2019 wurde bekannt, dass Sánchez eine Beziehung mit Jeff Bezos eingegangen ist, woraufhin beide die Scheidung von ihren Partnern einreichten.


title: Michael Naseband

text: Michael Naseband (* 11. Juni 1965 in Düsseldorf) ist ein deutscher Schauspieler, Gastwirt und ehemaliger Polizeibeamter. Bekanntheit erlangte Naseband als Hauptdarsteller in der Sat.1-Vorabendserie "K11 – Kommissare im Einsatz".


title: Michael Naseband

text: Naseband wurde als Sohn eines Bauleiters geboren und wuchs in den Düsseldorfer Stadtteilen Flehe und Benrath auf. Er verließ nach dem Erwerb der mittleren Reife das Dietrich-Bonhoeffer-Gymnasium in Hilden und begann im Jahr 1982 eine Ausbildung bei der Bereitschaftspolizei in Wuppertal. Fünf Jahre später wechselte Naseband nach Düsseldorf und arbeitete zunächst als Streifenpolizist, anschließend als Zivilfahnder bei der Kriminalpolizei. Nach dem Fachabitur beendete Naseband im Jahr 1998 mit dem Abschluss des Diplom-Verwaltungswirts sein Studium an der Fachhochschule für öffentliche Verwaltung Nordrhein-Westfalen und kam hiernach beim Polizeipräsidium Düsseldorf als Ermittler für schwere Raubdelikte und in der Mordkommission zum Einsatz. Anschließend arbeitete Naseband etwa ein Jahr lang im Rahmen der UN-Mission United Nations Interim Administration Mission in Kosovo (UNMIK) als Polizeichef am kosovarischen Flughafen Pristina.


title: Michael Naseband

text: Zwischen 2003 und 2013 war Naseband als Fernsehermittler, zumeist gemeinsam mit Alexandra Rietz, in der Scripted-Reality-Serie "K11 – Kommissare im Einsatz" zu sehen und schied deshalb nach zwanzig Jahren aus dem Polizeidienst aus. Er hatte außerdem Gastauftritte in Sendungen wie "clever! – Die Show, die Wissen schafft" (2008), "Fort Boyard" (2011) und "Genial oder Daneben?" (2020), zudem war Naseband mehrfach Gast in der MDR-Talkshow "Riverboat" (2012, 2015). Seit 2020 steht Naseband wieder als Hauptdarsteller der Serie "K11 – Die neuen Fälle" vor der Kamera.


title: Michael Naseband

text: In seiner Biografie "Leben und leben lassen – ein Kommissar packt aus", erschienen im Oktober 2006 im Gerhard Hess Verlag, berichtet er über seine Kindheit, sein Elternhaus, über seine private und berufliche Entwicklung, über seinen Einsatz als Polizeichef im Kosovo, insbesondere aber über seinen Weg und über seine Arbeit als Fernsehkommissar.


title: Michael Naseband

text: Naseband engagiert sich als ehrenamtlicher Botschafter der Stiftung Kinderhospiz Mitteldeutschland Nordhausen in Tambach-Dietharz.


title: Michael Naseband

text: Seit Anfang 2014 lebt er wieder in Düsseldorf. Er schreibt derzeit Krimis und hat eine Kneipe mit dem Namen "Naseband’s" in der Düsseldorfer Altstadt eröffnet. Daneben nahm er 2015 mit Enrico Palazzo ein Cover des Extrabreit-Songs "Polizisten" auf und stand 2016 für einen TV-Spot vor der Kamera. Seit Februar 2018 ist Michael Naseband Namensgeber des Krimi-Onlinespiels "Einsatz Naseband", bei dem Spieler gemeinsam mit ihm Kriminalfälle lösen können.


title: Michael Naseband

text: Michael Naseband ist verwitwet; sein Sohn Mike Naseband hatte mehrere Auftritte in der Serie "K11 – Kommissare im Einsatz".


title: Hamburg-HafenCity

text: Die HafenCity (auch "Hafencity") ist ein Stadtteil im Bezirk Hamburg-Mitte der Freien und Hansestadt Hamburg. Sie besteht aus dem Gebiet des "Großen Grasbrooks", dem nördlichen Teil der ehemaligen Elbinsel Grasbrook, und der Speicherstadt auf den ehemaligen Elbinseln Kehrwieder und Wandrahm und wurde offiziell 2008 gegründet. Sie grenzt im Norden, durch den Zollkanal getrennt, an die Hamburger Innenstadt, im Westen und Süden an die Elbe und nach Osten, durch den Oberhafen begrenzt, an Hammerbrook und Rothenburgsort. Der Stadtteil ist vollständig von Fluss- und Kanalläufen umgeben und hat eine Gesamtfläche von rund 2,2 Quadratkilometern.


title: Hamburg-HafenCity

text: Im engeren Sinne bezeichnet die HafenCity als Projektname das rund 157 Hektar große Gebiet auf dem ehemals zum Freihafen gehörenden Großen Grasbrook. Bis voraussichtlich zum Beginn der 2030er-Jahre sollen auf dem Areal Wohneinheiten für bis zu 14.000 Personen, bis zu 3000 Hotelzimmer und Arbeitsplätze für bis zu 45.000 Menschen, vornehmlich im Büro- und Dienstleistungssektor, entstehen. Darüber hinaus wird mit bis zu 10.000 Schülern und Studenten sowie rund 50.000 Kunden und Touristen pro Tag kalkuliert, so dass nach Fertigstellung über 120.000 Menschen täglich den Stadtteil beleben sollen. Es ist aktuell eines der größten innerstädtischen Stadtentwicklungsprojekte in Europa.


title: Hamburg-HafenCity

text: Der erste Spatenstich erfolgte am 9. April 2001, die erste Grundsteinlegung am 20. Juni 2001. 2009 wurde mit dem Teilquartier "Am Dalmannkai/Sandtorkai" der erste Teil der HafenCity fertiggestellt. Nach Aussage der für die Entwicklung und Vermarktung der HafenCity verantwortlichen "HafenCity Hamburg GmbH" wurde bereits die Hälfte des im Masterplan zugrunde gelegten Bauvolumens realisiert, befindet sich in Bau oder in der Bauvorbereitung.


title: Hamburg-HafenCity

text: Am 1. März 2008 wurde die HafenCity durch das "Gesetz über die räumliche Gliederung der Freien und Hansestadt Hamburg" (RäumGlG) zum eigenen Hamburger Stadtteil erklärt. Er setzt sich aus den ehemaligen Hafenflächen des Großen Grasbrooks sowie der Speicherstadt auf den ehemaligen Inseln "Kehrwieder" und "Wandrahm" zusammen und bezieht damit abgetrennte Gebiete der angrenzenden Stadtteile Altstadt, Rothenburgsort und des zusammen mit der Gründung des Stadtteils HafenCity aufgelösten Stadtteils Klostertor ein. Die genaue Grenzfestlegung der beiden Ortsteile des neuen Stadtteils erfolgte am 20. Februar 2007 durch Verordnung des Senates. Fünf Jahre zuvor, am 1. Januar 2003, wurde das Gebiet aus der zollfreien Zone des bis 2012 bestehenden Hamburger Freihafens entlassen, um Wohnbebauung und die Anlegung der entsprechenden Infrastruktur zu ermöglichen.


title: Hamburg-HafenCity

text: Durch die neue Gliederung gehört die Speicherstadt verwaltungsrechtlich nicht mehr zur Hamburger Altstadt, sondern bildet den nördlichen Bereich des Stadtteils HafenCity. Dennoch wird unter dem Begriff "HafenCity" gemeinhin das im Fokus der Stadtentwicklung stehende ehemalige Hafennutzungsgebiet verstanden und die Speicherstadt als eigenständiges Quartier betrachtet.


title: Hamburg-HafenCity

text: Das Gelände der ehemaligen Insel Grasbrook, auf der die HafenCity gebaut wird, lag bis Anfang des 19. Jahrhunderts vor den Toren der Stadt. Die Stadtbefestigung verlief in etwa entlang der heutigen Straße "Am Sandtorkai". Innerhalb der Mauern, im Bereich der heutigen Speicherstadt, lagen die Wohngebiete "Kehrwieder" und "Wandrahm". Vor der Stadtmauer dienten sumpfige Wiesen als Weideland, die Westspitze des Großen Grasbrooks wurde im 15. Jahrhundert als Richtplatz genutzt, bekannt ist insbesondere die Hinrichtung des Piraten Klaus Störtebeker und der Vitalienbrüder. Im 18. und Anfang des 19. Jahrhunderts siedelten sich Schiffbauer und Hafengewerke an. 1844 wurde im nördlichen Teil der Insel die erste "Hamburger Gasanstalt" errichtet.


title: Hamburg-HafenCity

text: Als im 19. Jahrhundert die Kapazitäten des Hafens mit Binnen- und Niederhafen nicht mehr ausreichten, boten sich nach Niederlegung der Stadtmauer die Flächen des Grasbrooks als Hafenerweiterungsgebiet an. 1868 wurde als erstes künstliches Hafenbecken der "Sandtorhafen" ausgehoben, 1881 kam der "Grasbrookhafen" hinzu. Es folgten der "Strandhafen" direkt an der Norderelbe, der "Magdeburger Hafen" mit "Brooktorhafen" und "Ericusgraben" als Verbindung bis zum "Oberhafen" und schließlich der "Baakenhafen" mit der Bahnanlage zu den Elbbrücken und der "Kirchenpauerhafen" mit einem Ankerplatz in der Elbe. Bis 1886 war die gesamte Insel mit Hafenbecken und -anlagen bebaut, zudem war 1872 am "Lohseplatz", östlich des Magdeburger Hafens, der Hannoversche Bahnhof eröffnet worden. Exponiertes Bauwerk war der ebenfalls 1872 am "Sandtorhöft" fertiggestellte erste Kaispeicher A, heutiger Standort der Elbphilharmonie.


title: Hamburg-HafenCity

text: Die Wohnviertel Kehrwieder und Wandrahm wurden ab 1883 für die Einrichtung des zoll- und abgabebefreiten Gebiets des Freihafens geräumt und abgerissen, rund zwanzigtausend Menschen wurden dabei umgesiedelt. Bereits 1888 konnte die "Speicherstadt" an dieser Stelle eingeweiht werden. Am "Magdeburger Hafen" entstand 1878 der "Kaispeicher B" und 1885 das Verwaltungsgebäude des "Hafenamts". Zur Jahrhundertwende wurden gegenüber erste beheizte Fruchtschuppen und 1928 am "Hübnerkai" ein von Fritz Schumacher gestaltetes Heringskühlhaus eingerichtet.


title: Hamburg-HafenCity

text: Nach den massiven Kriegszerstörungen und dem Wiederaufbau wuchs ab 1955 der Stückgutumschlag kontinuierlich weiter, Anfang der 1960er Jahre wurde am Sandtorhafen das erste RoRo-Schiff in Hamburg gelöscht. Doch für weitere Modernisierungen waren die damals knapp hundert Jahre alten Hafenbecken ungeeignet. Ab Mitte der 1960er Jahre wurden die aktiven Hafenflächen für den wachsenden Containerumschlag und die immer größer werdenden Schiffen elbabwärts, westlich des Alten Elbtunnels verlagert, die Flächen des Großen Grasbrook wurden mehr und mehr zur Industriebrache. Bis 2001 betrieb als eines der letzten Unternehmen die "Cellpap" ein großes Terminal am "Strandkai", das die Hamburger Druckindustrie mit Papier versorgte, und benachbart blieb eine Kaffee-Lagerei. Beide wurden verlagert und im Oktober 2002 abgebrochen, so dass einer Bebauung des Gesamtareals nichts mehr im Wege stand. Die Erlöse aus dem Verkauf der stadteigenen Flächen refinanzierten einen Kredit zur Erschließung des Containerhafens Altenwerder in Höhe von mehr als 500 Millionen Euro.


title: Hamburg-HafenCity

text: Das früheste und womöglich prominenteste Beispiel für die Umnutzung ehemaliger Hafenflächen sind die Docklands in London. Signifikante Umbauten von Waterfrontzonen finden sich seit einigen Jahrzehnten jedoch in vielen großen Hafenstädten. Grund hierfür war die Entwicklung des Containerumschlags. In Hamburg konnte dem Aufkommen von Schiffen mit immer größerem Tiefgang zwar durch Ausbaggerungen des Flussbetts der Elbe begegnet werden, doch der 1911 in Betrieb genommene St.-Pauli-Elbtunnel, dessen beiden Röhren in einer Tiefe von rund zwölf Metern unter dem Pegel des mittleren Hochwassers liegen, wurde diesbezüglich zu einer Barriere für einen weiteren Ausbau des östlichen Hafengebiets. Die Erweiterung der Hafenanlagen konzentrierte sich daher auf den Ausbau der Kapazitäten im westlichen Teil des Hafens. Durch die innenstadtnahe Lage der brachen Flächen konnte diese Beschränkung jedoch als Chance für die Stadtentwicklung begriffen werden.


title: Hamburg-HafenCity

text: Erste Planungen für die Bebauung des Großen Grasbrooks wurden im Juni 1989 veröffentlicht, nachdem bereits im März 1988 von der Stadt Hamburg in Person von Bürgermeister Klaus von Dohnanyi ein Konzept zum Verkauf der Speicherstadt vorgelegt worden war. Ende Mai 1989 setzte von Dohnanyis Nachfolger Henning Voscherau den Hamburger Senat über einen vom Architekten Volkwin Marg erarbeiteten Entwurf der Kehrwieder-Umgestaltung in Kenntnis und sprach auch in der Landespressekonferenz über das Thema.


title: Hamburg-HafenCity

text: Nach einem städtebaulichen Wettbewerb wurde im Jahr 2000 mit dem "Masterplan HafenCity" das städtebauliche Entwicklungskonzept für die Umwandlung des Hafenrandes zu einer Erweiterung der Hamburger Innenstadt veröffentlicht. Der Masterplan erklärt, dass die HafenCity einer ökonomischen, sozialen, kulturellen und stadtökologischen Zielsetzung folgt. Als besonderes Problem wurde erkannt, dass für einen völlig neu zu bebauenden Stadtteil frühzeitig eine breite Akzeptanz erzielt werden muss, neben dem internationalen städtebaulichen Wettbewerb wurde daher auch ein "öffentlicher Planungsdialog" vorgesehen.


title: Hamburg-HafenCity

text: Die behördliche Planung und die verwaltungsrechtlichen Bebauungspläne werden seit 2004 schrittweise und arealbezogen festgestellt:


title: Hamburg-HafenCity

text: Die vielfältigen Erfahrungen mit den Schwierigkeiten von Reißbrettstädten, Akzeptanz und damit soziale und kulturelle Einbindung in bestehende Stadtstrukturen zu finden, wurden bereits im Masterplan benannt. Darum wurde schon vor dem Beginn der Bebauung ein Konzept der Informations- und Kulturdarbietungen inmitten der Großbaustelle geschaffen.


title: Hamburg-HafenCity

text: Im Jahr 2000 wurde im alten Kesselhaus der Speicherstadt in der Straße Am Sandtorkai mit dem "HafenCity InfoCenter" ein Ausstellungs- und Dokumentationszentrum eingerichtet, das sich dem Projekt HafenCity widmet. Kernstück des Informationszentrums ist ein städtebauliches Modell im Maßstab 1:500, das den aktuellen Planungsstand des Projekts abbildet. An sogenannten "Wissensstationen" erhalten Besucher audio-visuelle Informationen über die HafenCity sowie mit ihr verbundene Themen wie die Geschichte großer Hafenstädte oder Hochwasserschutz.


title: Hamburg-HafenCity

text: Erst als Informationszentrum für die HafenCity erhielt das Gebäude von 1888 eine neue Funktion. Für den architektonischen Entwurf des Informationszentrums beauftragte die HHLA 1999 das Architekturbüro GMP (Gerkan, Marg und Partner), das Ausstellungskonzept wurde in Zusammenarbeit mit dem Studio Andreas Heller erarbeitet. Am 6. Dezember 2000 fand die Eröffnung durch den Ersten Bürgermeister Ortwin Runde statt. In Erinnerung an die alte Funktion als Kesselhaus werden die im Krieg zerstörten Schornsteine seit April 2001 durch zwei 20 Meter hohe Stahlgeflechtstrukturen nachempfunden, wodurch das Informationszentrum weithin Sichtbarkeit erhält.


title: Hamburg-HafenCity

text: Neben umfassenden Informationen, sowohl durch Modelle als auch durch zahlreiche Broschüren und regelmäßig erscheinende Schriftenreihen, ist das gesamte Bauareal mit sich den Baustellen anpassenden Fußwegen zugänglich, Bauzäune sind offen gehalten und an wechselnden Orten wird informativer Einblick gewährt. Im Jahr 2004 wurde am Ufer des Großen Grasbrooks ein dreizehn Meter hoher Aussichtsturm, der sogenannte "ViewPoint" aufgestellt, um Interessierten Einblick in die Baustelle zu geben. 2007 wurde er hundert Meter in nördliche Richtung versetzt, da die Entwicklung der Bebauung des Strandkais vorangeschritten war. Seit August 2013 befindet sich der "ViewPoint" am Baakenhafen, direkt am südlichen Ende der Baakenhafenbrücke, um den dortigen Bauprozess beobachten zu können.


title: Hamburg-HafenCity

text: Eine weitere Aussichtsplattform war an der Ecke Shanghaiallee/Versmannstraße eingerichtet, von der aus man während der Bauzeit von 2007 bis 2012 Einblicke in die Baustelle der U-Bahn-Station "HafenCity Universität" der Linie U 4 nehmen konnte.


title: Hamburg-HafenCity

text: Im Sommer 2008 wurde an der Osakaallee der "InfoPavillon" als erstes Gebäude des Überseequartiers fertig gestellt. Er dient als zentrale Informationsstelle zur Entwicklung des Quartiers und verfügt über eine Ausstellungsfläche von rund 170 Quadratmetern.


title: Hamburg-HafenCity

text: Ebenfalls im Sommer 2008 wurde auf den Magellan-Terrassen ein Pavillon eröffnet, der sich speziell mit dem Projekt Elbphilharmonie befasst. Im Inneren des Pavillons wird das Akustikmodell des großen Saals der Philharmonie ausgestellt, an der Außenseite vermitteln Klang- und Videoinstallationen einen Eindruck des späteren Konzertbetriebs.


title: Hamburg-HafenCity

text: Auch außerhalb der HafenCity machten Ausstellungen auf einzelne Projekte aufmerksam, so wurde ebenfalls als Informationsangebot der Elbphilharmonie die ehemalige "Volkslesehalle am Mönckebergbrunnen" im Juli 2009 als Kulturcafé eingerichtet, um „die richtige Atmosphäre für die Vermittlung der hamburgischen Musik und Kulturhöhepunkte“ zu schaffen. Auch der umstrittene Bau der U-Bahn-Strecke zur HafenCity wurde mit einem Informationspavillon am Jungfernstieg beworben.


title: Hamburg-HafenCity

text: Bereits während des Planungsstadiums wurde die Praxis kritisiert, die Erlöse aus Grundstücksverkäufen für die Finanzierung des Containerterminals Altenwerder einzusetzen. Die Befürchtung lautete dahin, dass durch die Wichtigkeit des Terminals für die Hamburger Wirtschaft ein erhöhter Verkaufsdruck auf der Stadt laste und diese dazu verleitet werde, die Profitabilität eines Verkaufs höher zu gewichten als die Qualität des eingereichten Nutzungskonzepts für ein Grundstück. Zudem habe die Stadt die Anzahl der Baugrundstücke im Laufe des Planungsprozesses erhöht, diesen Schritt aber einseitig mit der städtebaulichen Erwägung erklärt, dass so eine höhere und städtischere Bebauungsdichte erreicht werden solle, wenn der tatsächliche Grund bzw. ein weiterer relevanter Grund die Vermehrung der zum Verkauf anzubietenden Grundstücke und somit der Erlösmöglichkeiten sei.


title: Hamburg-HafenCity

text: Es gibt Befürchtungen, dass sich das Wohnungsangebot einseitig an Kunden aus oberen Einkommensschichten richte. Dem stehen zwar die Bemühungen einiger Genossenschaften gegenüber, die Mieten im mittleren Segment anbieten, doch ist deren Anteil an der Gesamtwohnungsmasse bislang äußerst gering. Mit fortschreitendem Ausbau der HafenCity und dem Zuzug weiterer Bevölkerungsgruppen nähert sich die Sozialstruktur der HafenCity dem Hamburger Durchschnitt an. So waren im Jahr 2013 von den 1834 Bewohnern 51,9 % sozialversicherungspflichtig beschäftigt (im Hamburger Durchschnitt: 53,4 %), 1,6 % waren arbeitslos (Hamburg: 5,6 %), es gab lediglich 0,2 % Leistungsempfänger nach SGB II (sogenannte Hartz-IV-Empfänger) (im Hamburger Durchschnitt 10,2 %). Der Anteil der unter 18-Jährigen beträgt 11,1 % (Hamburg: 15,6 %) und der Anteil der über 65-Jährigen 10,5 % (Hamburg 18,8 %). Die durchschnittliche Wohnungsgröße beträgt 93,3 m² (Gesamt-Hamburg 74,9 m²) und die Wohnfläche pro Person 52,7 m² (im Hamburger Durchschnitt 39,2 m²).


title: Hamburg-HafenCity

text: Des Weiteren werden Architektur und städtebauliche Struktur kritisiert: der solitärartige Charakter und die mangelnde Kleinteiligkeit der weit überwiegenden Mehrzahl der bislang realisierten Gebäude steht in direktem Kontrast sowohl zur angrenzenden Speicherstadt als auch zum Großteil der Innenstadt, deren Bebauung jeweils von urbaneren Blockrandstrukturen bestimmt wird. Die Architektur der HafenCity-Bauten wird mitunter als banal, kalt, austauschbar, modisch statt zeitlos und uninspiriert beschrieben. Öffentlichkeitswirksam kritisch äußerte sich etwa der langjährige Hamburger Bürgermeister Henning Voscherau. Befürworter halten dieser Feststellung entgegen, dass die Gesamtwirkung der HafenCity erst mit deren Fertigstellung abschließend beurteilt werden könne.


title: Hamburg-HafenCity

text: Die Bewohner der HafenCity sind mit zwei Umweltproblemen konfrontiert: Die in unmittelbarer Nähe festmachenden Kreuzfahrtschiffe sorgen für erhebliche Abgase mit Feinstaub und Stickoxiden, wenn sie während der Liegezeit ihren Strom mit den Schiffsdieselmotoren erzeugen. Nur die Schiffe von AIDA Cruises können von einer Barge, auf der aus Flüssigerdgas (LNG) Strom erzeugt wird, am Terminal versorgt werden.


title: Hamburg-HafenCity

text: Die Fassaden der HafenCity bekamen in der Anfangszeit regelmäßig Besuch von sogenannten Brückenspinnen, die Feuchtigkeit lieben und mangels ausreichender Begrünung im Bereich der HafenCity keine Fressfeinde hatten. Die Spinnennetze und die übrig gebliebenen Chitinpanzer der Beutetiere trugen zu Beeinträchtigung der Bewohner bei. Inzwischen ist dieses Phänomen nur noch periodisch zu beobachten.


title: Hamburg-HafenCity

text: Gemäß den Planungen gliedert sich der Bau der HafenCity in zehn sogenannte "Quartiere", die von Westen nach Osten und von Norden nach Süden verwirklicht werden sollen. Das gesamte Bauareal streckt sich nördlich vom Sandtorhöft über den Sandtorkai und Brooktorkai an der Speicherstadt entlang bis zur Oberhafenbrücke, über den Oberhafen und Billhafen bis zu den Elbbrücken; und südlich vom Sandtorhöft bis zu den Elbbrücken entlang der Norderelbe. Die angrenzende Speicherstadt, die seit 2008 mit dem Neubaugebiet zusammen den "Stadtteil HafenCity" bildet, unterliegt einem weiteren stadtplanerischen Programm.


title: Hamburg-HafenCity

text: "Am Sandtorkai" ist das erste realisierte Quartier der HafenCity und entspricht dem Bebauungsplan "Hamburg-Altstadt 32 / HafenCity 1". Es liegt am Sandtorhafen, dem ehemals ersten "modernen Hafenbecken" des 1866 angelegten Tidehafens, südlich in direkter Nachbarschaft der Speicherstadt. Das Quartier besteht aus fünf Wohn- und drei Bürogebäuden mit rund 38.000 Quadratmetern Bruttogrundfläche (BGF). Es gilt seit 2005 als fertiggestellt. Nutzer sind unter anderem die "China Shipping Europa Zentrale". Einige Häuser haben Namen mit maritimen Bezug bekommen: "Ocean’s End", "H2O", "Dock 4" (in das im Dezember 2004 der erste Bewohner der HafenCity eingezogen ist) und "Harbour Cube".


title: Hamburg-HafenCity

text: In dem alten Hafenbecken wurde im September 2008 der "Traditionsschiffhafen" eröffnet, in dem ein großzügiger Schwimmponton als Anleger für historische Schiffe dient. Der ehemalige Sandtorkai wurde mit einer Promenade unterhalb der überkragenden Gebäude versehen. Das Quartier "Am Sandtorkai" soll zusammen mit den Quartieren "Dalmannkai" und "Am Sandtorpark – Grasbrook" ein städtebauliches Ensemble bilden.


title: Hamburg-HafenCity

text: Mit dem Abschnitt "Dalmannkai" wurde auf der Landzunge zwischen dem Sandtorhafen und dem ehemaligen Grasbrookhafen, ebenfalls nach dem Bebauungsplan "Hamburg-Altstadt 32 / HafenCity 1" sowie dem Änderungsplan "Hamburg-Altstadt 36 / HafenCity 4", das zweite Teilquartier errichtet. Auf einer Bruttogeschossfläche (BGF) von insgesamt 115.000 m² sind hier Dienstleistungsflächen, Büros, Einzelhandelsgeschäfte und sowohl Eigentums- wie Mietwohnungen entstanden. Die ersten Wohnungen konnten im Sommer 2006 bezogen werden, erste Läden öffneten im Sommer 2007, seit August 2009 gilt das gesamte Quartier als fertiggestellt. Zu diesem Bauabschnitt zählen auch die Promenaden und die am Wasser gelegenen Plätze "Magellan-Terrassen" am Sandtorhafen, "Vasco-da-Gama-Platz", "Dalmannkaitreppen" und "Marco-Polo-Terrassen" am Grasbrookhafen.


title: Hamburg-HafenCity

text: Das Quartier "Am Sandtorpark/Grasbrook" liegt östlich der Quartiere "Sandtorkai" und "Dalmannkai", jenseits der Straße "Großer Grasbrook". Das neue Heizkraftwerk am Dalmannkai und die Bürohäuser von SAP, 2003, und Kühne + Nagel, 2006, waren die ersten Bauten im südlichen Teil des Areals, ehemals das Grundstück der "Hamburger Gasanstalt", später Hamburgische Electricitäts-Werke (HEW).


title: Hamburg-HafenCity

text: Auf dem benachbarten nördliche Grundstück war bis 2006 die Kaffee-Rösterei und -Lagerei "N.H.L Hinsch & Cons.", im Eigentum der Neumann Kaffee Gruppe, ansässig. Sie hatte ein Nutzungsrecht bis 2013, war aber für die Weiterentwicklung der HafenCity vor allem durch die produktionsbedingte Geruchsbelästigung nachteilig. Ihr konnte zu günstigen Bedingungen ein Ausweichgrundstück auf der "Hohen Schaar" in Wilhelmsburg angeboten werden, zudem wurde ihr der Neubau einer Geschäftszentrale am Ort ermöglicht. Der Abbruch der Lagerei erfolgte umgehend, die Neubebauung wurde 2009 teilweise abgeschlossen.


title: Hamburg-HafenCity

text: Quartiersbestimmend wird der "Sandtorpark", eine zentrale Grünanlage, um die sich die einzelnen Bauten gruppieren. Die Fertigstellung der Parkfläche sowie des Gesamtquartiers soll Anfang 2011 erfolgen.


title: Hamburg-HafenCity

text: Das Quartier "Strandkai" umfasst nach dem Bebauungsplan "Hamburg-Altstadt 41 / HafenCity 7" den ehemaligen "Strandhafen" an der Norderelbe und den "Hübnerkai" am Grasbrookhafen sowie die Flächen südlich des Quartiers Sandtorpark zur Elbe hin. Wegen der Umweltbelastung durch das benachbarte "Kreuzfahrtterminal" sollte im östlichen Bereich keine Wohnbebauung stattfinden. Geplant waren Dienstleistungs-, Gastronomie- und Freizeiteinrichtungen, deren Umsetzung bis zum Jahr 2011 wegen des Baus der U-Bahn-Strecke zurückgestellt war. Im westlichen Teil und zum Strandhöft hin sollen exklusive Wohnanlagen gebaut und 2021 fertiggestellt werden. Die Gesamtstruktur wird von einer hohen Bebauung mit bis zu 60 Meter hohen Türmen bestimmt.


title: Hamburg-HafenCity

text: Das "Überseequartier" wird als zentrales Teilquartier der HafenCity geplant, planungsrechtlich ist es durch den Bebauungsplan "Hamburg-Altstadt 39 / HafenCity 5" erfasst. Es liegt westlich des "Magdeburger Hafens" und erstreckt sich von der Straße "Sandtorkai" bis an das Ufer der Norderelbe und wird durch die in Ost-West-Richtung verlaufende "Übersee-Allee" in einen nördlichen und einen südlichen Teil geteilt. Als zentrales stadträumliches Gliederungselement wird die Straße "Überseeboulevard" das Quartier in seiner gesamten Länge von Norden nach Süden durchziehen.


title: Hamburg-HafenCity

text: In den insgesamt 14 Bauprojekten des Quartiers sollen rund 275.000 Quadratmeter Bruttogeschossfläche (BGF) realisiert werden. Das einheitlich für das Quartier entwickelte Nutzungskonzept sieht Einzelhandel und Gastronomie in den Erd- und ersten Obergeschossen entlang des "Überseeboulevards" vor. Der nördliche Teil des Quartiers wird überwiegend durch Wohnnutzungen charakterisiert werden, während der südliche Teil hauptsächlich durch Büronutzungen geprägt sein wird. Die einzelnen Bauprojekte sind nach historisch wertvollen Handelsgütern benannt; "Sumatra" bzw. "Sumatrakontor", "Java" und "Virginia" (Tabak), "Arabica" und "Pacamara" (Kaffee), "Ceylon" (Tee), "Cinnamon" (Gewürze), "Silk" (Textilien) und "Palisander" (Edelhölzer). Prominente Einzelprojekte sind zudem ein Kreuzfahrtterminal mit angeschlossenem Hotel und die "Waterfront Towers". Ein ursprünglich geplantes "Science Center" wird nach aktuellen Plänen nicht mehr realisiert. Als einziges Bestandsgebäude wird das Alte Hafenamt von 1872 erhalten und zu einer Markthalle mit Wohnhochhaus umgewandelt.


title: Hamburg-HafenCity

text: Das Quartier wurde in zwei Etappen entwickelt, Baubeginn des nördlichen Teiles bis zur "Überseeallee" war 2007 mit Fertigstellung und Erstbezug im Jahr 2010. Danach wurden die Arbeiten am südlichen Teil begonnen. Seit Ende 2012 erschließt die neue U-Bahn-Linie U 4 das Quartier mit dem "U-Bahnhof Überseequartier".


title: Hamburg-HafenCity

text: Das Quartier "Brooktorkai" liegt auf dem Areal zwischen Brooktorhafen und der Straße Brooktorkai, beginnt im Westen an der Kreuzung Osakaallee und zieht sich östlich bis zur Ericusspitze. Es entspricht den Bebauungsplänen "Hamburg-Altstadt 34 / HafenCity 2" und "HafenCity 8". An den Sockeln der Ericusspitze erkennbar ist noch die "Bastion Ericus" der einstigen Stadtbefestigungsanlage aus dem 17. Jahrhundert. Bis zum Jahr 2002 wurde das Gelände vor allem durch die "Zolldienststelle Brooktorkai" genutzt. Durch seine direkte Lage in der Nachbarschaft der Speicherstadt und der fußläufigen Entfernung zum Hamburger Hauptbahnhof wurde dieses Quartier als bevorzugter Standort beworben. Die Umsetzung der Bauvorhaben erfolgte ab 2006:


title: Hamburg-HafenCity

text: Das "Elbtorquartier" ist mit dem Bebauungsplan "HafenCity 6" ausgewiesen. Es liegt östlich des Magdeburger Hafens zwischen Brooktorhafen und dem Mündungsbereich des Baakenhafens in die Norderelbe, im Osten wird es durch die "Shanghai-Allee" zum "Quartier Lohseplatz" abgegrenzt. Das Gelände war insbesondere mit Sammelschuppen zum Sortieren von Gütern vor dem Weitertransport belegt. Im Rahmen der HafenCity-Planungen wurde es bis 2009 als Quartier unter dem Namen "Magdeburger Hafen" geführt.


title: Hamburg-HafenCity

text: Herausragendes Projekt ist der Bau der HafenCity Universität Hamburg (HCU) zwischen Übersee-Allee und Baakenhafen. Hier wurden die bisher im Stadtgebiet verteilten Fachbereiche "Architektur", "Bauingenieurwesen", "Geomatik" und "Stadtplanung" in einem Gebäude zusammengefasst. Baubeginn war Ende 2009.


title: Hamburg-HafenCity

text: Zwischen 2013 und 2014 wurden die "Elbarkaden" mit der Greenpeace Deutschlandzentrale, dem "desigxnport hamburg und" rund 90 Wohnungen fertiggestellt. Prägendes Element für das Erscheinungsbild des Gebäudekörpers ist die sich zum Wasser hin öffnende "Stadtloggia".


title: Hamburg-HafenCity

text: Bereits fertiggestellt sind die erhaltenen Speicherbauten am Übergangsbereich Magdeburger Hafen / Brooktorhafen:


title: Hamburg-HafenCity

text: Der öffentliche Raum soll insbesondere durch die bereits fertiggestellte "Museumsbrücke" über den Brooktorhafen (Architekt: Dietmar Feichtinger, Ingenieure: WTM Engineers) und die Passage durch den "Kaispeicher B" auf den, von der katalanischen Architektin Beth Galí gestalteten, Museumsplatz mit der noch nicht realisierten Promenade am Magdeburger Hafen bestimmt werden.


title: Hamburg-HafenCity

text: Das Quartier "Am Lohsepark" liegt östlich des Elbtorquartiers zwischen Shanghaiallee und der Bahntrasse, die zu den Elbbrücken führt, und zieht sich ebenfalls vom Brooktorhafen bis zum Baakenhafen. Dieses Gelände war dominiert von dem "Hannoverschen Bahnhof" am Lohseplatz, der bis 1955 als Hafengüterbahnhof diente. Westlich des Lohseplatzes lag die Hartgummifabrik des Unternehmers Heinrich Christian Meyer, in der insbesondere Spazierstöcke hergestellt wurden. Der als Pionier der Industrialisierung in Hamburg geltende Unternehmer wurde gerne "Stockmeyer" genannt, die anliegende Straße hat daher ihren Namen. Die Fabrikgebäude sind als saniertes historisches Ensemble erhalten, es beherbergt seit April 2008 die private "Autosammlung Prototyp" und die "Funk und TV Akademie Hamburg GmbH".


title: Hamburg-HafenCity

text: Das gesamte weitere Areal befindet sich im Planungsstadium. Insbesondere ist auf dieser Fläche eine 3,5 Hektar große Parkanlage, der "Lohsepark", vorgesehen. Integriert werden soll ein Gedenkort für die über 8000 Menschen, die zwischen 1940 und 1945 vom Hannoverschen Bahnhof aus in Konzentrations- und Vernichtungslager deportiert wurden. Dieser Ort, inmitten der Hafenindustrie und dennoch stadtnah, wurde während des Nationalsozialismus zum pragmatischen Sammelplatz. Die erste Aktion wurde am 16. Mai 1940 durchgeführt, Kommandos der Kriminalpolizei nahmen etwa 550 Sinti und Roma in Hamburg fest, zudem weitere 200 Menschen aus Schleswig-Holstein und 160 Menschen aus Bremen. Sie wurden vier Tage lang im "Fruchtschuppen 10" am nahegelegenen Magdeburger Hafen interniert. Am 20. Mai 1940 wurden sie vom Hafenbahnhof aus in das "Vernichtungslager Bełżec" im Südosten Polens verschleppt. In den folgenden Jahren gingen von hier mindestens zwanzig Deportationszüge aus, mit denen 7112 Juden, Roma und Sinti in das "KZ Theresienstadt", das "Ghetto Litzmannstadt", das "Ghetto Minsk", das "Ghetto Riga" und in die Lager von "Auschwitz" deportiert wurden.


title: Hamburg-HafenCity

text: Nachdem dieser Ort in der Nachkriegszeit, spätestens nach dem Abriss des Hannoverschen Bahnhofs 1955, jahrelang in Vergessenheit geraten war, wird er seit 2008, nach Intervention verschiedener Institutionen, bei den Bauvorhaben der HafenCity berücksichtigt. So entsteht auf dem Gelände, der als "Lohsepark" gestaltet wird, der Gedenkort „denk.mal Hannoverscher Bahnhof“, sowie ein Ausstellungsraum.


title: Hamburg-HafenCity

text: Das zwischen Bahntrasse und Oberhafen gelegene Quartier soll mit einer Anknüpfung an Hamburgs "Kulturmeile" bei den Deichtorhallen angelegt werden. Zudem sind hier einige Sport- sowie Tennisplätze in Planung.


title: Hamburg-HafenCity

text: Aufgegliedert in ein nördliches und ein südliches Areal, das hauptsächlich zur Wohnbebauung ausgeschrieben ist. Das Quartier befindet sich am gleichnamigen Baakenhafen und bildet gleichzeitig die südliche Grenze der HafenCity.


title: Hamburg-HafenCity

text: Das Quartier Elbbrücken wird als zweites urbanes Zentrum der HafenCity mit den Nutzungsschwerpunkten Wohnen, Gewerbe und Hotellerie entwickelt. Die Bebauung wird überwiegend aus Hochhäusern bestehen, wobei der Elbtower mit 245 m das höchste konventionelle Gebäude Hamburgs werden soll. Den zentralen Platz des Quartiers wird der im Juni 2021 eröffnete Amerigo-Vespucci-Platz bilden. Das Quartier ist mit dem S- und U-Bahnhof Elbbrücken an den ÖPNV angebunden.


title: Hamburg-HafenCity

text: Bis zum Dezember 2012 war die HafenCity mit drei Buslinien an den öffentlichen Nahverkehr an die Innenstadt angebunden. Diese wurden ganz oder teilweise zurückgezogen und die neue Buslinie 111 nach St. Pauli und Altona eingerichtet.


title: Hamburg-HafenCity

text: Das erste Teilstück der seit 2007 gebauten -Strecke (Linie U 4) wurde am 29. November 2012 dem Verkehr übergeben. Sie verstärkt den Betrieb auf dem östlichen Streckenteil der Linie U 2 zwischen Billstedt und Jungfernstieg. Am Jungfernstieg beginnt die Neubaustrecke der U 4. Die beiden Tunnelröhren führen zunächst in Richtung Nordwesten aus dem bestehenden Bahnhof, beschreiben eine große Kurve durch die Neustadt (allerdings ohne Haltestellen) und erreichen die HafenCity von Westen her an der Elbphilharmonie vorbei. Hier entstanden zwei Tunnel-Stationen, die U-Bahnhöfe "Überseequartier" und "HafenCity Universität". Die Verlängerung zur Station "Elbbrücken" wurde am 6. Dezember 2018 eröffnet. Eine weitere Verlängerung über die Norderelbe nach Süden zum Kleinen Grasbrook ist geplant, die eventuell Richtung Wilhelmsburg weitergeführt werden soll. Die geplante Anbindung durch eine wesentlich kostengünstigere Stadtbahn wurde nach Wechsel der hamburgischen Landesregierung ebenfalls verworfen.


title: Hamburg-HafenCity

text: In der Nähe der HafenCity bzw. Speicherstadt liegen die U-Bahn-Stationen "Baumwall" der Linie U 3 und "Meßberg" der U 1.


title: Hamburg-HafenCity

text: Die S-Bahn-Station "Elbbrücken" der Linien S 3 und S 31 als Umsteigemöglichkeit zur U-Bahn ist seit dem 15. Dezember 2019 in Betrieb.


title: Hamburg-HafenCity

text: Die "Schiffslinie 62" ("Finkenwerder – St.-Pauli-Landungsbrücken") der HADAG wurde im Jahr 2002 bis zum Anleger "Sandtorhöft", an der Spitze des Sandtorkais, verlängert. Ende 2012 wurde die "Linie 62" wieder zu den "St.-Pauli-Landungsbrücken" zurückgenommen und eine neue "Linie 72" ("St.-Pauli-Landungsbrücken – Elbphilharmonie") eingerichtet, die den neuen Anleger "Elbphilharmonie" bedient. Eine weitere Verlängerung der Linie ist geplant. So sollen Anleger am "Strandkai" und am Vorplatz der HafenCity Universität errichtet werden.


title: Hamburg-HafenCity

text: Für den Individualverkehr besteht im östlichen Teil der HafenCity ein direkter Zugang zu den Neuen Elbbrücken mit Anschluss an die B 75 und B 4, sowie A 255 bzw. im weiteren Verlauf an die A 252, A 1 und A 7 (Richtung Süden) sowie A 39. Der Nordteil der HafenCity ist über mehrere Straßen direkt an die Altstadt sowie Neustadt angebunden.


title: Hamburg-HafenCity

text: Bei der Planung wurden zudem viele Flächen und Wege als Fußgängerbereich geplant, sodass viele von ihnen abseits der Straßen, direkt am Wasser entlangführen und Straßen unterqueren. Auf mehreren Straßen befinden sich zudem Radfahrstreifen.


title: Hamburg-HafenCity

text: Die Bevölkerung der HafenCity setzt sich wie folgt zusammen (Daten des Statistikamts Nord, Stand Dezember 2015):


title: Hamburg-HafenCity

text: Die HafenCity zählt zu den wohlhabendsten Hamburger Stadtteilen. Das durchschnittliche Jahreseinkommen je Steuerpflichtigen betrug hier im Jahr 2010 etwa 81.470 Euro und war mehr als doppelt so hoch wie der Hamburger Durchschnitt (35.567 Euro).


title: Hamburg-HafenCity

text: Seit Gründung des Stadtteils HafenCity führten die Bürgerschaftswahlen im Stadtteil zu folgenden Ergebnissen:


title: Hamburg-HafenCity

text: Im Sommer 2008 wurde der "HafenCity, Alt- und Neustadt Sport, Störtebeker Sportverein" kurz "Störtebeker SV" gegründet, dessen Fußballabteilung 2014/15 in der Hamburger Kreisliga 4 spielt.


title: Hamburg-HafenCity

text: Seit 15. Juni 2014 hat der neu gegründete Sportverein "Parkour Creation e.V." seinen Sitz im Oberhafenquartier der Hafencity. Der Parkour Creation e.V. eröffnet im Jahr 2016 eine Turn- und Bewegungshalle für Kinder, Jugendliche und Erwachsene, speziell für die Sportarten Parkour und Freerunning. Unter dem Namen "DIE HALLE – Parkour Creation Center Oberhafen" sollen auch Kursangebote für Breakdance, Capoeira und Tricking angeboten werden.


title: Hamburg-HafenCity

text: Das Baugelände der HafenCity hat eine Höhe von 4,4 bis , damit besteht die Gefahr der Überflutung bei starken Sturmfluten. Bei der Planung ist bewusst entschieden worden, das Gelände samt Speicherstadt nicht einzudeichen, sondern den offenen Charakter der Hafenbecken zur Elbe beizubehalten. Es sind daher an den einzelnen Grundstücken und Bauten Flutschutzmaßnahmen vorgesehen: In einem Warftenkonzept werden Aufschüttungen bis durchgeführt, andere Gebäude werden so errichtet, dass das Erdgeschoss als Tiefgarage genutzt wird. Von den Eigentümern der Gebäude sind Flutschutzbeauftragte zu bestellen. Die "Verordnung zum Schutz vor Sturmfluten im Gebiet der HafenCity" gibt allgemein gültige Regelungen für den Bau, die Nutzung und die Verteidigung von Grundstücken und Gebäuden.


title: Hamburg-HafenCity

text: Zur Evakuierung des Geländes im Sturmflutfall ist z. B. die lange und hoch liegende Kibbelstegbrücke durch die historische Speicherstadt bis hinter die Deichlinie der Hamburger Innenstadt errichtet worden.