Sicherheitstheater
Maßnahmen, die Menschen sicherer fühlen lassen, ohne sie tatsächlich sicherer zu machen.
Bruce Schneier prägte den Begriff 2003 in Beyond Fear, mit dem Flughafen nach dem 11. September als Hauptexponat: Ausweiskontrollen, die niemanden mit echtem Ausweis aufhalten, ein Flüssigkeitenverbot, das auf einem einzigen vereitelten Anschlag beruht, bewaffnete Wachen, die auf Bahnhöfen Präsenz zeigen. Gemeinsam ist ihnen, dass sie sichtbar und teuer sind und das Risiko kaum senken.
Die IT hat ihr eigenes Repertoire: Passwortregeln, die Sommer2024! hervorbringen, Siegel, die eine Seite als „militärisch sicher“ ausweisen, und Compliance-Checklisten, die abgehakt werden, während niemand die Logs liest. Schneier räumt ein, dass Theater Wert haben kann, wenn das gefühlte Risiko das reale übersteigt. Das Problem ist, wie oft es genau die Maßnahmen ersetzt, die gewirkt hätten.