Einbruch in die Sauerstoffanlage eines Krankenhauses: wenn der erste Alarm vom Manometer kommt

Krankenhäuser lagern Sauerstoff in großen Mengen meist in einer eingezäunten Außenanlage nahe dem Gebäude, das sie versorgt. In einer gewöhnlichen Nacht hält der Zaun Menschen fern. Am 3. September in Aurora, Colorado, gelang das nicht, und nichts an der Anlage selbst meldete den Besuch.

Was tatsächlich geschah

In den frühen Morgenstunden des 3. September gelangte jemand zum Sauerstofflager im Freien des UCHealth University of Colorado Hospital, mit 831 Betten das größte Krankenhaus des Bundesstaats. Laut dem vom CU Anschutz Police Department veröffentlichten Polizeibericht zeigt das Sicherheitsvideo eine Person, die bei der Anlage auftaucht, einige Minuten später gegen 1:16 Uhr über den Zaun klettert, die Sauerstoffversorgung abdreht und wieder hinausklettert. Der Sicherheitsleiter sagte der Polizei, die Person sei in etwa 30 Sekunden hinein und wieder heraus gewesen.

Der Druck im Sauerstoffsystem eines Krankenhauses fällt allmählich. Das Pflegepersonal folgte den Niederdruck-Protokollen und stellte Patienten auf Reservesauerstoff um, und die Haustechnik schaltete das Krankenhaus auf die Reservequelle um, bevor sie die Hauptversorgung wieder öffnete. UCHealth zufolge kam kein Patient zu Schaden. Die Polizei gibt an, einen Verdächtigen identifiziert zu haben, und das Krankenhaus verstärkt nach eigenen Angaben den Schutz seiner kritischen Infrastruktur.

Die Detektionslücke

Das Sicherheitsteam erfuhr von der Manipulation, als eine Aufsichtsperson des Krankenhauses meldete, der Sauerstoff sei „auf null“, und fragte, ob jemand daran gewesen sei. Das Team sah daraufhin das Video durch und fand das Überklettern. Der eingesetzte Polizist fragte, warum die Polizei erst fast zwei Stunden nach dem Vorfall verständigt wurde.

Die Kamera lieferte den Ermittlern einen Zeitablauf und eine grobe Beschreibung, und genau dafür ist Verifizierung da. Was um 1:16 Uhr ausblieb, war ein Alarm von der Anlage selbst, also die Art Alarm, die auslöst, wenn jemand dort steht, wo um 1 Uhr nachts niemand sein sollte. Videoanalyse lässt sich so einrichten, dass sie einen Teil dieser Aufgabe übernimmt, doch ihre Ergebnisse hängen von Beleuchtung, Blickwinkel, Entfernung und Einstellung ab, und der Polizist vermerkte, die Videoqualität sei zu schlecht gewesen, um auch nur das Geschlecht der Person festzustellen. Der erste funktionierende Alarm in diesem Ablauf war daher der Druckalarm des Sauerstoffsystems, der die Folge meldet, nachdem sie eingetreten ist.

Wie PulseVi dieses Problem löst

PulseVi ist ein 3D-Solid-State-LiDAR-Sensor. Er misst Entfernungen mit eigenen, augensicheren Laserimpulsen und arbeitet deshalb auch in völliger Dunkelheit. Für eine kleine, wertvolle Anlage wie einen Bereich für medizinische Gase käme das Layout für Tore und Zugangspunkte zum Einsatz: eine Annäherungszone auf dem Boden außerhalb des Anlagenzauns und eine Schwellenzone entlang der Zaunlinie.

Auf diesen Ablauf übertragen käme der erste Alarm, sobald der Sensor eine Person in der Annäherungszone klassifiziert, in den Minuten zwischen ihrem Auftauchen bei der Anlage und dem Überklettern. Der zweite käme gegen 1:16 Uhr, wenn die Person beim Übersteigen des Zauns die Schwellenzone durchquert. Jeder Alarm enthält einen Ort. Die Anbindung erfolgt über ein VMS oder Vidalert, das die bereits auf die Anlage gerichtete Kamera aufrufen kann, sodass ein Bediener die Person sieht, solange sie noch dort ist. PulseVi klassifiziert Personen und Fahrzeuge nach Größe, Geschwindigkeit und Richtung und hält so Tiere und aufgewirbelten Müll aus einer Alarmliste heraus, die um 1 Uhr nachts jemand im Blick hat.

Eine 30-sekündige Handlung innerhalb des Zauns wird ein Sensor allein nicht verhindern. Der Alarm ändert die Reihenfolge der Ereignisse: Der Sicherheitsdienst weiß, dass jemand an der Sauerstoffanlage ist, bevor der Druck zu fallen beginnt, und die Haustechnik kann sofort die Ventile prüfen, statt von einem Niederdruckalarm aus rückwärts zu rekonstruieren. Der Sensor braucht außerdem freie Sicht auf beide Zonen, eine stabile Montage und eine Inbetriebnahme unter den realen Bedingungen am Standort.

Was Betreiber von Anlagen fragen sollten

Welche unserer Technikbereiche, darunter medizinische Gase, Generatoren, Kraftstoff und Elektroräume, würden uns innerhalb von Sekunden melden, dass eine Person am Zaun oder darin ist?

Ist unsere erste Meldung zu diesen Anlagen ein Sicherheitsalarm oder ein Prozessalarm, der den Schaden meldet, nachdem er entstanden ist?

Sind die Kameras an diesen Anlagen mit einem Alarm verknüpft, der sie aufruft, oder werden sie im Nachhinein gesichtet?

Wer erhält um 1 Uhr nachts einen Anlagenalarm, und was soll diese Person in der ersten Minute tun?

Das Wesentliche

Das Personal und die Reservesysteme von UCHealth haben getan, wofür sie gebaut wurden, und die Patienten blieben sicher. Die Lücke lag davor: Die Anlage hatte einen Zaun und eine Kamera, keines von beiden löste Alarm aus, und das erste Signal kam vom Sauerstoff selbst. Eine PulseVi-Annäherungszone um diesen Zaun setzt den Alarm dort, wo das Ereignis beginnt. Um das Layout einer Anlage an Ihrem Standort zu besprechen, kontaktieren Sie RBtec.