ÖBB Geschäftsbericht 2023

Konzernlagebericht 162 Wichtige Kennzahlen auf einen Blick 2023 2022 Öffentlicher Sicherheitsindex „ÖSX“ 137,9 130,9 Übergriffe / Tätlichkeiten gegen Zugbegleiter:innen / Service- und Kontrollteam-Mitarbeiter:innen / sowie ÖBB-Operative Services GmbH & Co. KG Mitarbeiter:innen in Stück 347 *) 360 ohne Verletzung 265 *) 285 davon am Bahnhof 21 23 davon am Zug 244 262 mit Verletzung 82 75 davon am Bahnhof 26 22 davon am Zug 56 53 Diebstähle an Kund:innen / Reisenden in Stück 2.745 2.264 Sachbeschädigungen ÖBB in Stück 3.172 3.748 *) Durch Nachmeldung im laufenden Jahr können die Kennzahlen zum Vorjahr abweichen. Hinweis: Sachbeschädigungen anstatt Buntmetalldiebstähle, da diese bereits auf einem vernachlässigbaren Wert sind. Im Bereich der Sachbeschädigungen (Graffiti und Vandalismus) war im Jahr 2023 im Vergleich zum Vorjahr ein Rückgang zu verzeichnen. Grund dafür ist, dass die Sensibilisierung der Mitarbeiter:innen sowie die Meldequalität deutlich ausgebaut und verbessert wurde. Die intensive Zusammenarbeit mit der Exekutive hat ebenso für einen Rückgang der Zahlen gesorgt. Bei Schwerpunktstreifen der Polizei konnten immer wieder Täter:innen auf frischer Tat angehalten und festgenommen werden. Auch die technische Überwachung mittels Videotürmen in den Abstellanlagen und der fallweise Einsatz von Sicherheitsmitarbeiter:innen mit Unterstützung eines Diensthundes zeigten positive Wirkungen. Im Bereich der Diebstähle an Reisenden in Zügen und auf Bahnhöfen ist eine steigende Tendenz erkennbar. Dies ist unter anderem auf die gestiegenen Fahrgastzahlen sowie auf ein verändertes Meldesystem zurückzuführen. Die Polizei meldet nun im Rahmen von Anzeigen und Videoauswertungen Diebstähle direkt an die ÖBB, wodurch diese Vorfälle nun auch in die Gesamtstatistik einfließen. Diese zusätzliche Meldequelle und das Wissen um die Diebstähle ermöglicht es der Polizei in enger Zusammenarbeit mit der öffentlichen Sicherheit der ÖBB, geeignete Gegenmaßnahmen einzuleiten. Beispielsweise wurde auf ausgewählten Bahnhöfen und Zügen durch die Polizei spezifische Sonderstreifen und Schwerpunkaktionen durchgeführt. Ebenso wurde anlassbezogen der Einsatz von Sicherheitspersonal in Zügen und auf Bahnhöfen verstärkt. Videoüberwachungsanlagen auf Bahnhöfen und in Zügen sind ebenso ein wichtiger Bestandteil zur Bekämpfung dieses Deliktfeldes. Informationssicherheit Informationssicherheit ist grundlegend für das Bestehen und den zukünftigen Erfolg des ÖBB-Konzerns. Sie umfasst die Sicherstellung der Schutzziele Vertraulichkeit, Verfügbarkeit und Integrität für alle digitalen und analogen Informationen unter Berücksichtigung relevanter regulatorischer Vorgaben. Eine der Kernaufgaben ist die Definition der Informationssicherheitsstrategie und das Etablieren von Richtlinien für den gesamten Konzern. So sollen die Rahmenbedingungen für ein konzernweit einheitliches Vorgehen im Bereich der Informationssicherheit geschaffen werden. Im Jahr 2023 wurde eine neue mehrjährige konzernweite Informationsstrategie formuliert, Ziele definiert und wichtige Maßnahmen sowie neue Initiativen auf den Weg gebracht. Im Sinne der Effizienz werden Maßnahmen konzernweit erarbeitet und umgesetzt, wie dies beispielsweise bei Awareness- Maßnahmen erfolgt. Teile des Konzerns haben sich externen Audits gestellt und konnten eine Re- oder Erstzertifizierung ihres Informationssicherheitsmanagementsystems nach der ISO 27001 erreichen. Teile der ÖBB unterliegen bereits dem aktuellen NISG (Netz- und Informationssystemsicherheitsgesetz). Parallel wird mit NIS-2 (EU-weite Network and Information Security Directive) eine Erweiterung des Anwendungsbereichs und der Anforderungen einhergehen, auf die sich die Konzerngesellschaften bereits vorbereiten. Eingebettet in „PROTECT“ erfolgt eine strukturierte Behandlung des Themas inklusive der Erweiterung der internen Expertise. Im Zuge des Target-Operating-Models (TOM) der Informationssicherheit findet ein sukzessives Onboarding von Schlüsselressourcen statt. Wichtige Kennzahlen auf einen Blick 1) 2023 2022 Anzahl Spam E-Mails in Mio. 95 87,5 Anzahl von Virusattacken in Stück 5.974 2) 8.189 1) Vorfälle in Österreich und internationalen Tochtergesellschaften. 2) Seit 2021 werden laufend Maßnahmen wie zum Beispiel der Aufbau eines Security Operations Center und Cyber Defense Center im ÖBB-Konzern aber auch vermehrte Awareness-Maßnahmen (Newsletter, Phishing Kampagnen, Clean Desk Checks etc.) zur Verhinderung von Virusattacken gesetzt. Zusätzlich wurde 2023 die Endpoint Detection and Response Lösung von Microsoft erfolgreich implementiert | LB117