← Gesamtinhalt · Onlinefassung

Alarmstufen

Die Alarmstufe beschreibt, wie eine Anlage auf ungewöhnliche Aktivitäten oder bestätigte Angriffe reagiert. Sie steigt, wenn Sicherheitskräfte eindeutige Hinweise erhalten, mehrere Meldungen zusammenpassen oder ein Angriff offen sichtbar wird.

Der Tycoon erhöht die Alarmstufe gewöhnlich um eine Stufe. Besonders schwere Vorfälle können mehrere Stufen überspringen. Sinkt die Gefahr, kann die Anlage nach angemessener Prüfung wieder auf eine niedrigere Stufe zurückkehren.

Grün – Normalbetrieb

Die Anlage arbeitet ohne erkennbare Störung. Zugänge, Kameras und Systeme werden normal überwacht. Einzelne technische Fehler, verspätete Mitarbeiter oder unklare Sensormeldungen werden protokolliert, lösen aber keine unmittelbare Reaktion aus.

Sicherheitskräfte folgen ihren normalen Routen. Türen und Netzzugänge verwenden die üblichen Berechtigungen.

Gelb – Unregelmässigkeit

Eine ungewöhnliche Aktivität wurde erkannt, aber noch nicht bestätigt. Das kann ein fehlerhafter Zugang, eine gestörte Kamera, ein unbekanntes Fahrzeug oder ein verdächtiger Netzwerkzugriff sein.

Wachpersonal überprüft den betroffenen Bereich. Kameras werden gezielt ausgewertet, Zugangsprotokolle kontrolliert und zuständige Mitarbeiter kontaktiert. Zusätzliche Kräfte halten sich bereit, ohne den Betrieb vollständig zu unterbrechen.

Runner können sich weiterhin unauffällig bewegen, müssen aber mit häufigeren Kontrollen und aufmerksamerem Personal rechnen.

Orange – Sicherheitsvorfall

Ein unbefugter Zugriff oder Eindringling wurde bestätigt. Die Anlage geht von einem echten Sicherheitsproblem aus.

Betroffene Bereiche werden abgesperrt. Sicherheitstüren und Aufzüge können verriegelt werden. Wachteams suchen nach Eindringlingen, während sensible Personen, Daten und Geräte geschützt oder verlegt werden. Gegenhacker prüfen aktive Verbindungen und versuchen, fremde Zugänge zu sperren.

Der normale Betrieb wird eingeschränkt. Besucher werden festgehalten, Mitarbeiter überprüft und externe Verstärkung vorbereitet.

Rot – Aktiver Angriff

Die Anlage befindet sich unter einem bestätigten bewaffneten, digitalen oder koordinierten Angriff. Alle verfügbaren Sicherheitskräfte werden eingesetzt.

Taktische Teams, Drohnen und schwere Ausrüstung werden aktiviert. Bereiche werden systematisch durchsucht, Fluchtwege blockiert und Netzverbindungen eingeschränkt. Zielpersonen werden evakuiert oder in gesicherte Räume gebracht. Kritische Systeme wechseln auf Notbetrieb.

Externe Sicherheitskräfte, Polizei oder Konzernverstärkungen sind unterwegs. Die Anlage versucht nicht mehr, den normalen Betrieb aufrechtzuerhalten, sondern den Angriff zu beenden.

Schwarz – Kontrollverlust

Die Leitung geht davon aus, dass zentrale Bereiche verloren sind oder unmittelbar verloren gehen könnten.

Sensible Daten werden gelöscht, verschlüsselt oder physisch zerstört. Gefährliche Prototypen werden deaktiviert, evakuiert oder vernichtet. Sicherheitsbereiche können dauerhaft versiegelt, mit Gas geflutet, vom Netz getrennt oder kontrolliert aufgegeben werden.

Führungskräfte und besonders wichtige Personen werden vollständig evakuiert. Externe Einsatzkräfte erhalten weitreichende Befugnisse. Kollateralschäden und der Verlust gewöhnlicher Mitarbeiter werden akzeptiert, wenn dadurch strategische Werte geschützt oder Angreifer eingeschlossen werden können.

Alarmstufe Schwarz bedeutet nicht zwangsläufig, dass die Anlage zerstört wird. Sie bedeutet, dass der Schutz von Menschen und Sachwerten der Verhinderung eines strategischen Verlustes untergeordnet wird.