Am 13. November 2026 brachte eine Störung der amerikanischen Flugsicherungsinfrastruktur den Luftverkehr in den USA für mehr als vier Stunden weitgehend zum Stillstand. Nach ersten Erkenntnissen wurde sie durch Arbeiten an einer Telekommunikationsverbindung ausgelöst. Doch die technischen Schwächen, die den Betrieb gefährden, waren bereits seit Jahren dokumentiert. Der Vorfall wirft Fragen auf, die weit über die Luftfahrt hinausreichen.
Vier Stunden ohne Starts
Um 15:36 Uhr amerikanischer Ostküstenzeit bemerkten Fluglotsen in mehreren Flugsicherungszentren Unregelmäßigkeiten bei der Übermittlung von Radardaten und der Kommunikation mit Flugzeugen. Informationen kamen verzögert, unvollständig oder nicht mehr zuverlässig an. Eine vollständige Unterbrechung sämtlicher Radar- und Kommunikationssysteme lag nach Angaben der Federal Aviation Administration (FAA) nicht vor.
Das genügte für eine weitreichende Entscheidung.
Um 15:54 Uhr ordnete die FAA einen landesweiten Ground Stop an. Von amerikanischen Flughäfen durften vorerst keine Flugzeuge mehr starten. Etwa 3.500 Maschinen befanden sich zu diesem Zeitpunkt bereits in der Luft. Die Fluglotsen führten sie mithilfe etablierter Notfallverfahren sicher zu ihren Zielflughäfen. Internationale Anflüge wurden gesondert behandelt.
Erst um 20:15 Uhr hob die FAA die Beschränkung auf. Bis dahin war der amerikanische Luftverkehr für vier Stunden und 21 Minuten massiv eingeschränkt gewesen. Am Freitag fielen rund 10.000 Flüge aus, Tausende weitere wurden verspätet durchgeführt. Auch am Samstag mussten Airlines zahlreiche Verbindungen streichen, weil Flugzeuge und Besatzungen nicht mehr dort waren, wo sie für den nächsten Umlauf benötigt wurden. [1][2][3]
Der Vorgang verdient eine differenzierte Betrachtung. Die FAA reagierte auf eine unsichere Informationslage mit einer vorgesehenen Sicherheitsmaßnahme. Der geordnete Flugstopp spricht für funktionierende operative Notfallverfahren. Dass die Einschränkung in dieser Größenordnung notwendig wurde, wirft dagegen erhebliche Fragen zur Widerstandsfähigkeit der technischen Infrastruktur auf.
Die Spur führt zu einer unscheinbaren Netzwerkmigration
Am Samstag, dem 14. November, konkretisierte US-Verkehrsminister Sean Duffy die bisherigen Untersuchungsergebnisse.
An mindestens einem abgelegenen FAA-Standort hatte der langjährige Telekommunikationsdienstleister L3Harris Technologies Arbeiten an der bestehenden Netzwerkinfrastruktur durchgeführt. Eine alte kupferbasierte Verbindung sollte durch Glasfaser ersetzt werden. Mit der physikalischen Erneuerung war zugleich ein Übergang von älterer, auf Time Division Multiplexing (TDM) basierender Kommunikation zu IP-Technologie verbunden.
Während dieser Arbeiten begann nach Darstellung des Verkehrsministeriums ein Router, andere Router im Flugsicherungsnetz mit Verbindungsversuchen zu überfluten. Duffy sprach von mehr als 1.000 Verbindungsversuchen innerhalb von jeweils vier bis fünf Sekunden. Anschließend traten die beschriebenen Instabilitäten bei Sprachkommunikation und Radar-Datenübertragung auf.
Nachdem die Techniker den betroffenen Bereich isoliert hatten, stabilisierten sich die Systeme wieder. [2]
Die genaue Fehlerursache ist weiterhin offen. Untersucht wird, ob ein Installations- oder Konfigurationsfehler vorlag oder ein fehlerhaftes Netzwerkgerät eingesetzt wurde. Hinweise auf einen gezielten Cyberangriff bestehen nach bisherigen Erkenntnissen nicht.
Für die technische Bewertung ist eine weitere Unterscheidung wichtig: Die Migration von TDM zu IP ist keineswegs lediglich ein Wechsel von analoger zu digitaler Übertragung, wie dies in den ersten politischen Stellungnahmen vereinfacht dargestellt wurde. TDM ist selbst ein Verfahren zur zeitlichen Aufteilung von Übertragungskapazität und wird auch in digitalen Telekommunikationssystemen eingesetzt. Mit dem Übergang zu IP können sich jedoch die Mechanismen für Adressierung, Signalisierung, Verbindungssteuerung und Fehlerbehandlung grundlegend ändern.
Welche dieser Mechanismen im konkreten Fall versagten, ist noch nicht bekannt.
Auch die genannte Zahl von Verbindungsversuchen erlaubt für sich genommen keine belastbare Diagnose. Ihre Wirkung hängt von den eingesetzten Protokollen, der Leistungsfähigkeit der Netzwerkkomponenten und der Verarbeitung der Verbindungsanforderungen ab.
Für die weitere Untersuchung dürfte deshalb entscheidend sein, weshalb die Fehlfunktion eines einzelnen Netzwerkgeräts andere Komponenten in einem räumlich weit verteilten Kommunikationsnetz beeinträchtigen konnte.
Es muss geklärt werden, ob eine Fehlfunktion über gemeinsam genutzte Steuerungs- oder Managementfunktionen weitergegeben wurde, welche Schutzmechanismen vorhanden waren und weshalb sie die Auswirkungen nicht ausreichend begrenzten. Ebenso relevant ist die Frage, ob vorhandene Redundanzen tatsächlich unabhängige Fehlerbereiche bildeten.
Das sind derzeit Untersuchungsfragen, keine nachgewiesenen Architekturfehler.
Die FAA kannte die Risiken ihres Telekommunikationsnetzes
Bei der Suche nach den strukturellen Ursachen lohnt ein Blick auf Dokumente, die lange vor dem aktuellen Ausfall entstanden sind.
Im November 2023 legte ein unabhängiges National Airspace System Safety Review Team der FAA einen umfassenden Sicherheitsbericht vor. Er untersuchte die betrieblichen, personellen und technischen Risiken des amerikanischen Flugsicherungssystems.
Darin wurde die Federal Telecommunications Infrastructure (FTI), also das Kommunikationsnetz zwischen den Flugsicherungseinrichtungen, ausdrücklich als besonders gefährdete Infrastruktur beschrieben.
Die Prüfer stellten fest, dass die vorhandene TDM-Technologie zunehmend von den Telekommunikationsanbietern nicht mehr unterstützt werde. Ersatzteile seien teilweise schwer erhältlich, technisches Spezialwissen gehe mit dem Ausscheiden erfahrener Mitarbeiter verloren. Gleichzeitig erhöhe die parallele Nutzung alter und neuer Systeme die Komplexität der Konfigurationen.
Besonders bemerkenswert ist eine Feststellung des Berichts: Bereits in der operativen Risikobewertung vom Juli 2023 hatte die FAA die mit der FTI-Infrastruktur verbundenen Risiken der höchsten Risikostufe zugeordnet. [4]
Die Prüfer warnten ausdrücklich davor, dass der Ausfall einer älteren Telekommunikationskomponente die Verbindung einzelner Flugsicherungseinrichtungen zum übrigen nationalen Netz unterbrechen könne. Im ungünstigen Fall könne dies sogar vollständige Kontrollzentren betreffen.
Die Situation war damit keineswegs unbekannt.
Im September 2024 veröffentlichte auch der amerikanische Rechnungshof, das Government Accountability Office (GAO), eine ernüchternde Bestandsaufnahme.
Von 138 untersuchten Flugsicherungssystemen galten 51 als nicht nachhaltig betreibbar. Weitere 54 wurden als potenziell nicht nachhaltig eingestuft. Bei 58 dieser insgesamt 105 Systeme sah das GAO kritische Auswirkungen auf die Sicherheit oder Effizienz des Flugbetriebs.
Die Gründe umfassten überalterte Technik, fehlende Ersatzteile, eingeschränkte Wartungsmöglichkeiten und unzureichenden Fortschritt bei der Modernisierung. Bei einigen besonders gefährdeten Systemen waren notwendige Erneuerungen erst viele Jahre später vorgesehen. [5]
Diese Berichte beweisen nicht, dass der konkrete Routerfehler vom November 2026 vorhersehbar war. Sie belegen allerdings, dass die FAA über den kritischen Zustand ihrer technischen Infrastruktur und die Risiken des laufenden Technologiewechsels seit Jahren informiert war.
Gerade dieser Unterschied ist relevant. Ein unbekannter Hardwaredefekt kann eine Organisation unerwartet treffen. Das Risiko, dass Änderungen an einer technisch überalterten und stark vernetzten Infrastruktur schwer beherrschbare Betriebsstörungen verursachen, war dagegen dokumentiert.
Warum wurde mitten am Freitag umgestellt?
Eine Aussage aus der Pressekonferenz vom 14. November verdient besondere Aufmerksamkeit.
Duffy erklärte, dass solche Umstellungen an kleineren, abgelegenen FAA-Standorten üblicherweise auch tagsüber durchgeführt würden. Arbeiten an großen Flugsicherungseinrichtungen, beispielsweise in Newark, würden dagegen nachts stattfinden, weil dort größere Auswirkungen auf den laufenden Betrieb zu erwarten seien.
Man sei davon ausgegangen, dass die Arbeiten am betroffenen Standort keine vergleichbaren Auswirkungen haben könnten. Nach dem Vorfall werde die zeitliche Planung solcher Eingriffe überprüft. [2]
Damit rückt ein grundlegendes Problem der betrieblichen Risikobewertung in den Mittelpunkt.
Die Größe oder geografische Lage eines technischen Standorts sagt wenig über seine Bedeutung innerhalb eines vernetzten Systems aus. Ein abgelegener Netzknoten kann zentrale Routinginformationen verarbeiten, gemeinsame Steuerungsfunktionen nutzen oder Verbindungen beeinflussen, von denen zahlreiche andere Standorte abhängig sind.
Für das Änderungsmanagement ist deshalb die technische und funktionale Reichweite eines Eingriffs entscheidend.
Wie viele Systeme können im Fehlerfall betroffen sein? Welche gemeinsamen Netzwerkkomponenten werden genutzt? Kann eine Fehlkonfiguration andere Netzbereiche beeinflussen? Wie schnell lässt sich der ursprüngliche Zustand wiederherstellen?
Der Vorfall legt nahe, dass die erwartete Wirkung der Arbeiten deutlich hinter den tatsächlich eingetretenen Folgen zurückblieb. Ob eine unzureichende Impact-Analyse dafür verantwortlich war, wird sich erst nach Abschluss der Untersuchung beurteilen lassen.
Die Konsequenz für Betreiber kritischer Infrastrukturen ist dennoch bereits erkennbar: Wartungsfenster allein anhand der vermeintlichen Bedeutung des betroffenen Einzelstandorts festzulegen, kann gefährliche Abhängigkeiten übersehen.
Ein hochverfügbares Netz mit einem schwerwiegenden Ausfall
L3Harris beschreibt die von dem Unternehmen betriebene FTI-Infrastruktur als landesweites privates Kommunikationsnetz mit mehr als 4.400 FAA-Standorten und über 29.000 Telekommunikationsdiensten.
Nach eigenen Angaben setzt das Unternehmen auf unterschiedliche Übertragungstechnologien und mehrere lokale Netzbetreiber. Für das Netz nennt L3Harris eine Zuverlässigkeit von 99,99971 Prozent. Parallel betriebene Systeme und abgestimmte Wartungsfenster sollen Unterbrechungen während der Modernisierung vermeiden. [6]
Diese Angaben stammen aus der Unternehmensdarstellung und erlauben ohne Kenntnis der zugrunde liegenden Messmethodik keine unabhängige Bewertung.
Interessant ist vielmehr die grundsätzliche Unterscheidung zwischen der Verfügbarkeit einzelner technischer Dienste und der Belastbarkeit des Gesamtsystems.
Ein Netzwerk kann über redundante Leitungen, mehrere Carrier und hochverfügbare Komponenten verfügen. Bestehen jedoch gemeinsame Abhängigkeiten in Routing, Konfiguration, Steuerung oder Betrieb, können unterschiedliche Übertragungswege von derselben Störung betroffen sein.
Redundanz setzt voraus, dass nicht nur die Komponenten mehrfach vorhanden sind, sondern auch die relevanten Fehlerursachen ausreichend voneinander getrennt werden.
Ob ein solcher gemeinsamer Fehlermechanismus bei der FAA tatsächlich vorlag, ist noch zu untersuchen. Der landesweite Wirkungskreis einer offenbar lokal ausgelösten Störung macht die Frage nach den Grenzen der Fehlerausbreitung jedoch unvermeidlich.
Hinzu kommt eine vertragliche Besonderheit.
L3Harris ist nach Darstellung des Verkehrsministeriums nicht lediglich Wartungsdienstleister. Das Unternehmen besitzt die bestehende Netzwerkinfrastruktur und stellt sie der FAA als Managed Service zur Verfügung. Für die Behörde bestehen dadurch erhebliche technische und wirtschaftliche Abhängigkeiten.
Im August 2026 beauftragte die FAA AT&T mit ersten Planungs- und Entwicklungsleistungen für das künftige FAA Enterprise Network Services (FENS). Der neue Vertrag soll die Ablösung der bestehenden Infrastruktur ermöglichen. Die langfristige Transition ist allerdings noch nicht abgeschlossen. [7]
Somit muss die FAA ihre bestehende Infrastruktur weiter betreiben und modernisieren, während gleichzeitig die künftige Netzwerkgeneration aufgebaut wird.
Ein Wechsel des Dienstleisters beseitigt solche Abhängigkeiten nicht über Nacht. Im Gegenteil können Übergangsphasen zusätzliche Komplexität erzeugen, weil alte und neue Technologien, unterschiedliche Betriebsorganisationen und mehrere Vertragspartner aufeinander abgestimmt werden müssen.
Eine Modernisierung mit 11.389 Einzelplänen
Der Zustand der bestehenden Infrastruktur ist nur eine Seite des Problems. Die andere betrifft die Fähigkeit, sie unter laufendem Betrieb zu erneuern.
Mit dem Programm Brand New Air Traffic Control System (BNATCS) verfolgt die FAA seit 2025 eine beschleunigte Modernisierung wesentlicher Flugsicherungssysteme. Der amerikanische Kongress stellte dafür zunächst 12,5 Milliarden US-Dollar bereit.
Der neue Rahmen umfasst unter anderem Kommunikationstechnik, Überwachungssysteme, Wetterinformationen und technische Einrichtungen an Flughäfen.
Ein Bericht des GAO vom 14. September 2026 macht allerdings deutlich, welche Schwierigkeiten bereits in der Programmsteuerung bestehen.
Zum Untersuchungszeitpunkt lagen für 13 Teilprogramme insgesamt 11.389 individuelle Projektzeitpläne vor. Diese waren nicht in einen belastbaren integrierten Gesamtterminplan überführt worden.
Die Folge: Verschiedene Projekte sahen wiederholte Installationen an denselben Standorten vor, ohne dass die zeitlichen Abhängigkeiten systematisch aufeinander abgestimmt waren. Eine Optimierung der Arbeiten zur Begrenzung von Betriebsunterbrechungen fand nach Auffassung des GAO nicht in ausreichendem Umfang statt.
Auch bei den Gesamtkosten stellte der Rechnungshof erhebliche Defizite fest. Die vorgelegten Schätzungen erfassten wesentliche Betriebs-, Wartungs- und Folgekosten nicht vollständig. [8]
Die FAA widersprach Teilen der Kritik und verwies auf vorhandene Planungsinstrumente sowie die Entwicklung einer KI-gestützten Projektkoordination. Das GAO hielt seine Beanstandungen dennoch aufrecht.
Für die Einordnung des aktuellen Vorfalls ist eine Abgrenzung erforderlich: FAA-Administrator Bryan Bedford betonte am 14. November ausdrücklich, dass die störungsauslösenden Arbeiten zum laufenden Erhalt der bestehenden Telekommunikationsinfrastruktur gehörten und nicht zum gesonderten, von Peraton integrierten BNATCS-Modernisierungsprogramm.
Ein direkter Zusammenhang zwischen den vom GAO beanstandeten Projektplänen und der Störung vom 13. November ist deshalb nicht belegt.
Die Berichte verweisen jedoch auf dieselbe operative Herausforderung: Tausende miteinander verbundene technische Komponenten müssen ausgetauscht werden, ohne dass ihre Verfügbarkeit und Zuverlässigkeit während der Umstellung verloren gehen.
Eine beschleunigte Modernisierung erhöht dabei den Koordinationsbedarf. Sie reduziert ihn nicht.
Wer Austauschmaßnahmen isoliert plant, riskiert Konflikte zwischen unterschiedlichen technischen Projekten, unerkannte Abhängigkeiten und zusätzliche Eingriffe in produktive Systeme.
Gerade bei kritischen Infrastrukturen muss Modernisierung deshalb als kontrollierter Umbau eines weiterhin vollständig benötigten Gesamtsystems verstanden werden.
Schon 2023 scheiterte ein anderes kritisches FAA-System an Wartungsarbeiten
Der aktuelle Vorfall erinnert an den landesweiten Flugstopp vom 11. Januar 2023.
Damals war das NOTAM-System ausgefallen, über das Piloten sicherheitsrelevante Informationen zu Flugstrecken, Lufträumen und Flughäfen erhalten.
Nach der späteren Untersuchung hatten Mitarbeiter eines externen Dienstleisters bei Arbeiten an der Synchronisierung zwischen der produktiven Datenbank und dem Sicherungssystem versehentlich Dateien gelöscht.
Der Ausfall führte zu einem etwa zweistündigen landesweiten Startstopp. Mehr als 1.300 Flüge wurden annulliert und nahezu 10.000 verspätet durchgeführt. Die FAA ergänzte anschließend die technischen Schutzmaßnahmen und führte zusätzliche Kontrollen bei Arbeiten an der Datenbank ein. [9]
Der technische Fehler von 2023 unterscheidet sich grundlegend von der aktuellen Netzwerkstörung.
Dennoch verbindet beide Ereignisse eine organisatorisch bedeutsame Konstellation: Wartungsarbeiten an zentralen Systemen führten zu Störungen, die sich nicht auf den ursprünglich bearbeiteten technischen Bereich beschränkten. In beiden Fällen waren externe Dienstleister beteiligt, und in beiden Fällen musste die FAA den Flugbetrieb landesweit einschränken.
Das spricht nicht automatisch für identische Versäumnisse. Es unterstreicht aber die Notwendigkeit, Erkenntnisse aus schweren Betriebsstörungen über die jeweils betroffene Technologie hinaus auszuwerten.
Eine Organisation, die nach einem Datenbankausfall ausschließlich ihre Datenbankverfahren verbessert, hat damit noch keine Antwort auf vergleichbare Risiken bei Netzwerkänderungen, Softwareverteilungen oder der Migration zentraler Dienste gefunden.
Die zweite Krise beginnt nach der technischen Wiederherstellung
Die FAA konnte den betroffenen Netzbereich isolieren und die Flugsicherung wieder stabilisieren. Damit war die technische Störung behoben. Der reguläre Flugverkehr ließ sich jedoch nicht unmittelbar wiederherstellen.
In der Luftfahrt sind die operativen Abläufe besonders eng miteinander verzahnt. Flugzeuge werden in kurzen Umläufen eingesetzt, Piloten und Kabinenbesatzungen unterliegen festen Dienstzeitbeschränkungen, Flughäfen verfügen nur über begrenzte Abfertigungskapazitäten und Anschlussverbindungen hängen von einer Vielzahl vorheriger Flugbewegungen ab.
Ein landesweiter Startstopp unterbricht diese Planung auf allen Ebenen gleichzeitig.
Die anschließende Wiederaufnahme des Betriebs erfordert daher mehr als die Freigabe der technischen Systeme. Fluggesellschaften müssen Flugzeuge repositionieren, Crews neu zuordnen, Anschlussverbindungen anpassen und die verfügbaren Flughafenressourcen koordinieren.
Für das Business Continuity Management ist diese Unterscheidung wesentlich.
Die technische Recovery Time beschreibt lediglich einen Teil der tatsächlichen Betriebsunterbrechung. Bis ein Unternehmen wieder seine reguläre Leistung erbringt, können erheblich längere Zeiträume vergehen.
Das betrifft nicht nur Fluggesellschaften. Produktionsunternehmen, Krankenhäuser, Logistikdienstleister oder Energieversorger stehen vor vergleichbaren Problemen, wenn nach einer technischen Störung zunächst Rückstände abgebaut, Prozesse synchronisiert oder betriebliche Voraussetzungen neu hergestellt werden müssen.
Eine Business Impact Analysis, die ausschließlich technische Wiederherstellungszeiten betrachtet, wird diese Auswirkungen regelmäßig unterschätzen.
Konsequenzen für IT-Resilienz und Krisenmanagement
Für Unternehmen außerhalb der Luftfahrt lassen sich aus dem FAA-Vorfall mehrere konkrete Prüfaufträge ableiten.
Der erste betrifft die Abhängigkeitsanalyse.
Geschäftskritische Prozesse werden häufig einzelnen Anwendungen, Rechenzentren oder Dienstleistern zugeordnet. Technische Querschnittsfunktionen wie Netzwerksteuerung, zentrale Namensauflösung, Identitätsdienste, Managementsysteme oder gemeinsame Kommunikationsplattformen bleiben dabei mitunter unterbewertet.
Aus Sicht des Geschäftsprozesses können solche Dienste jedoch entscheidender sein als die eigentliche Fachanwendung.
Eine belastbare Analyse muss deshalb erfassen, welche Funktionen mehrere vermeintlich unabhängige Systeme gemeinsam nutzen und welche Auswirkungen der Ausfall oder die Fehlfunktion dieser Komponenten hätte.
Der zweite Prüfauftrag betrifft das Änderungsmanagement.
Bei Arbeiten an kritischen Systemen müssen technische Freigabeverfahren mit einer Bewertung der möglichen Betriebsfolgen verbunden werden. Entscheidend sind die maximal denkbare Ausbreitung einer Fehlfunktion, geeignete technische Begrenzungen, belastbare Rückfallverfahren und klare Abbruchkriterien.
Ein erfolgreich getestetes Einzelgerät oder eine erfolgreich geprüfte Konfiguration garantiert noch keine störungsfreie Integration in eine komplexe Produktivumgebung.
Besonders anspruchsvoll sind solche Prüfungen während längerer Migrationsphasen, in denen alte und neue Technologien parallel betrieben werden. Die resultierenden Schnittstellen, Protokollumsetzungen und Übergangslösungen verdienen eigenständige Risikobewertungen.
Der dritte Prüfauftrag betrifft die Dienstleistersteuerung.
Vertragliche Verfügbarkeitszusagen und regelmäßige Serviceberichte reichen nicht aus, um die Widerstandsfähigkeit einer kritischen Dienstleistung nachzuweisen. Auftraggeber benötigen ausreichend Transparenz über wesentliche Abhängigkeiten, Änderungen, Betriebsverfahren und die Fähigkeit des Dienstleisters, Störungen einzugrenzen.
Gerade bei ausgelagerten Infrastrukturen sollte überprüfbar sein, wer im Ereignisfall technische Maßnahmen freigeben kann, welche Eingriffsmöglichkeiten tatsächlich bestehen und wie die Zusammenarbeit zwischen Betreiber, Dienstleister und weiteren Beteiligten funktioniert.
Für Unternehmen im Anwendungsbereich der europäischen NIS-2-Regelungen und für Finanzunternehmen unter DORA sind solche Betrachtungen ohnehin Teil eines umfassenderen Risikomanagements. Beide Regelwerke adressieren ausdrücklich die Aufrechterhaltung des Betriebs, den Umgang mit Dienstleisterabhängigkeiten und geeignete Maßnahmen zur Reaktion und Wiederherstellung bei IKT-Störungen. [10][11]
Schließlich verdient auch die operative Entscheidungsfähigkeit besondere Aufmerksamkeit.
Im FAA-Fall mussten die Verantwortlichen handeln, obwohl die technische Ursache noch nicht vollständig verstanden war. Sie entschieden sich für eine kontrollierte Einschränkung des Flugbetriebs, weil die Zuverlässigkeit der erforderlichen Informationen nicht mehr gewährleistet war.
Solche Entscheidungen lassen sich im Ereignisfall kaum improvisieren.
Organisationen benötigen vorab definierte Kriterien, anhand derer sie feststellen können, wann ein kritischer Prozess eingeschränkt, in einen Notbetrieb überführt oder vollständig unterbrochen werden muss. Ebenso erforderlich sind Verfahren für die Freigabe des regulären Betriebs, nachdem die technische Ursache beseitigt wurde.
Insbesondere die Frage nach der Vertrauenswürdigkeit verfügbarer Informationen wird dabei häufig unterschätzt. Ein System, das weiterhin Daten liefert, deren Richtigkeit oder Aktualität nicht mehr gewährleistet werden kann, ist für sicherheitskritische Entscheidungen unter Umständen ebenso problematisch wie ein vollständig ausgefallenes System.
Technische Modernisierung allein wird das Problem nicht lösen
Die amerikanische Flugsicherung steht vor einer ausgesprochen schwierigen Aufgabe. Sie muss eine großflächige, teilweise jahrzehntealte Systemlandschaft erneuern, deren Betrieb gleichzeitig ohne sicherheitsrelevante Unterbrechungen gewährleistet bleiben muss.
Dafür sind erhebliche Investitionen notwendig. Die bisherigen Berichte zeigen allerdings, dass finanzielle Mittel allein nicht ausreichen.
Eine belastbare Gesamtarchitektur, transparente technische Abhängigkeiten, koordinierte Migrationsplanung und wirksame Verfahren zur Begrenzung von Fehlerauswirkungen sind ebenso entscheidend wie die eingesetzte Technik.
Der Flugstopp vom 13. November hat auch gezeigt, dass die operative Sicherheitsorganisation der FAA unter schwierigen Bedingungen handlungsfähig blieb. Rund 3.500 bereits fliegende Maschinen wurden sicher zu Boden gebracht. Das war eine erhebliche Leistung der Fluglotsen, Piloten und beteiligten Betriebsorganisationen.
Gleichzeitig bleibt erklärungsbedürftig, weshalb die Arbeiten an einer entfernten Telekommunikationsverbindung eine nationale Betriebsunterbrechung nach sich ziehen konnten.
Der technische Untersuchungsbericht wird diese Frage hoffentlich beantworten. Schon jetzt lässt sich aber feststellen, dass die dahinterstehenden strukturellen Risiken keine neue Erkenntnis sind. Die FAA hatte sie über Jahre untersucht, dokumentiert und in Teilen mit konkreten Modernisierungsmaßnahmen adressiert.
Für Betreiber kritischer Infrastrukturen liegt darin der eigentliche Anlass zur Prüfung der eigenen Organisation: Nicht jeder schwerwiegende Ausfall kündigt sich durch ungewöhnliche Ereignisse oder einen gezielten Angriff an.
Manchmal beginnt er mit einer genehmigten Wartungsarbeit an einem vermeintlich unbedeutenden Standort.
Quellen
Behördeninformationen zum Vorfall
- Federal Aviation Administration (FAA): Statement on Nationwide Ground Stop, 13. November 2026.
- U.S. Department of Transportation: Sean Duffy und Bryan Bedford zur Störungsursache und Wiederherstellung, 14. November 2026.
- Reuters: Thousands of US flights canceled, delayed as air travel system recovers from shutdown, 14. November 2026.
Untersuchungen zur technischen Infrastruktur
- FAA National Airspace System Safety Review Team: Discussion and Recommendations to Address Risk in the National Airspace System, November 2023. Insbesondere Seite 26 zur FTI-Infrastruktur.
- U.S. Government Accountability Office: GAO-24-107001 – Air Traffic Control: FAA Actions Are Urgently Needed to Modernize Aging Systems, September 2024.
- L3Harris Technologies: FAA Telecommunications Infrastructure (FTI) – Technische Infrastruktur und Managed Services.
- Washington Technology: FAA brings in AT&T for network modernization program, 13. August 2026.
- U.S. Government Accountability Office: GAO-26-107992 – Air Traffic Control Systems: Ambitious New Modernization Effort Needs to Improve Cost and Schedule Planning, 14. September 2026.
- Federal Aviation Administration: FAA NOTAM Statement, 19. Januar 2023.
Regulatorische Einordnung
- Europäische Union: Richtlinie (EU) 2022/2555 – NIS 2, insbesondere Artikel 21.
- Europäische Union: Verordnung (EU) 2022/2554 – DORA, insbesondere Artikel 11.
