Follow #bsi from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@bsi@tags.vutuv.de
70 posts
⌚ Kinder-Smartwatch geplant? Dann lohnt sich vor dem Kauf ein Sicherheitscheck.
Funktionen, Sicherheitsupdates, Datenschutz und Möglichkeiten zur Absicherung können bei der Auswahl eine wichtige Rolle spielen. 🔐
Unsere Checkliste zeigt euch, worauf ihr beim Kauf achten solltet.
📄 Mehr zur Untersuchung findet Ihr hier: bsi.bund.de/dok/…
🚀🔎 KI im Unternehmensalltag
AI is all you need … oder? 🤔
Wir haben untersucht, wie Unternehmen in Deutschland KI nutzen, welche Sicherheitsmaßnahmen sie ergreifen und wo die größten Herausforderungen liegen. Hört euch die Ergebnisse der BSI-TÜV-Studie live auf der it-sa 2026 an.
📍 28. Oktober 2026 I 11:15 - 12:45 Uhr I Raum Stockholm im NCC Ost
Wir freuen uns auf zahlreiche Teilnehmerinnen und Teilnehmer!
Das #BSI empfiehlt #Wechselrichter nicht mit dem Internet zu verbinden:
Besondere Aufmerksamkeit widmet die Behörde auch Verbindungen zu Hersteller-Clouds. Betreiber sollten prüfen, ob diese für den Anlagenbetrieb dauerhaft erforderlich sind. Nach Möglichkeit empfiehlt das BSI einen rein lokalen Betrieb.”
Unser Fazit zur Smart Country Convention 2026: Volles Programm, intensiver Austausch, spannende Impulse!
👋 Als Mitaussteller am Stand des BMDS waren wir vor Ort und haben euch rund um BSI-Themen der Cybersicherheit beraten. Zusätzlich gab es spannende Vorträge auf der BMDS-Messebühne und einen aufschlussreichen Deep Dive zum Cyber Resilience Act.
Vielen Dank für den offenen und fruchtbaren Austausch!
📸 Copyright: Hendrik Lüders / BFF
Regel Nr. 1: Sichere Passwörter! 😇 Unsere wichtigsten Dos & Don’ts findet ihr im Post.
Mehr Infos zu starken Passwörtern, Passwortmanagern und Passkeys hier:
bsi.bund.de/dok/…
bsi.bund.de/dok/…
Theoretisch dürft ihr!
Nobody’s perfect: Das nächste Update lässt sich auch noch einmal verschieben. Und dasselbe Passwort funktioniert technisch auch für mehrere Accounts. 🥲
Aber genau solche Routinen können im Arbeitsalltag unnötige Risiken schaffen.
Dabei ist Cybersicherheit gar nicht kompliziert – das zeigen wir vom #BSI mit kleinen Tipps und Tricks. 🙃
Wer sorgt dafür, dass Unternehmen & Behörden sicher bleiben? IT-Profis. 💪🛡️
Sie erkennen Risiken, schützen Daten und halten Systeme am Laufen. Je klarer Jobs beschrieben sind, desto besser finden sich Fachkräfte und Unternehmen.
Das kleine “Who’s who” der Informationssicherheit gibt’s in den Bildern. ⬇️
Ihr sucht auch eine sinnvolle Aufgabe in der IT? Das #TeamBSI sucht Verstärkung!
BSI gemahnt auch Betreiber kleiner vernetzter Anlagen
Nach dem Angriff auf die Kühlsystemsteuerung französischer Supermärkte warnt Deutschlands IT-Sicherheitsbehörde vor vergleichbaren Attacken.
💡 Digitale Souveränität entsteht durch Austausch und gemeinsames Tun.
Doch wie kann das im Schulalltag gelingen, ohne Lehrkräfte sowie Schülerinnen und Schüler zusätzlich zu überfordern? Bob Blume gibt dazu drei konkrete Impulse. Wir haben sie für euch in den Bildern zusammengefasst. 👇️
Jetzt Folge 71 von “Update verfügbar” hören! 🎧
bsi.bund.de/dok/…
Home-Office heißt: Laptop auf, einloggen, loslegen. 💻
Doch auch am heimischen Schreibtisch sollte Cybersicherheit zum Arbeitsalltag gehören.
Denn außerhalb des Büros gelten dieselben Anforderungen an den Schutz von Daten, Geräten und Zugängen.
Erfahrt mit unseren Tipps, wie ihr euer #HomeOffice cybersicher machen könnt. Und dabei nichts von der herbstlichen Gemütlichkeit verloren geht. ☕
Und mal ehrlich: Welcher Tipp hat euch gerade wachgerüttelt?
💪 Volle CRAft voraus zum Cyber Resilience Act! 📃
Der CRA ist die erste Verordnung, die ein angemessenes Maß an Cybersicherheit für alle vernetzten Produkte des EU-Markts festlegt.
Auf der it-sa 2026 bieten wir euch mit unserem Event Tipps für einen guten Start zur Meldepflicht, zur Konformitätsbewertung und zur Marktüberwachung.
📍 28. Oktober 2026 I 13:30-17:00 Uhr I Raum Kyjiw im NCC Ost
👋 Wir freuen uns auf euch!
💻 CRA-Meldung erforderlich und jetzt?
Für Hersteller von Produkten mit digitalen Elementen steht mit der Single Reporting Platform (SRP) ein zentraler Meldeweg für CRA-Meldungen bereit.
Wie die Plattform funktioniert und wie ihr Schritt für Schritt vorgeht, zeigen wir in unserem neuen Tutorial. 🔎
▶️ Jetzt CRA-SRP-Tutorial ansehen: youtube.com/watch?v=cEh_Nkg40p8
🏫 Digitale Bildung und Cybersicherheit sind wichtig – aber Schule kann nicht jede neue Aufgabe zusätzlich übernehmen.
In Folge 71 sprechen wir mit Bob Blume darüber, wie digitale Kompetenz praxisnah vermittelt werden kann, ohne Lehrkräfte und Schülerinnen und Schüler zu überfordern. 🛡️
🎧 Jetzt Folge 71 von “Update verfügbar” hören!
👉 bsi.bund.de/dok/…
Die #IT-Sicherheit und die “Digitale Souveränität” in Zeiten von #Cloud. 😔
Warum die #Energiewende und #Cloud sich mögen sollen will sich mir nicht erschließen.
Die aus ferne ausnutzbaren Geräte sind eine massive Bedrohung wenn ein krimineller Akteur weiß wie man ein “Black Out” damit erzeugen kann. 🔥
Ab wann wird es gefährlich:
“Knapp 8 GW davon befinden sich in Deutschland. Schon der plötzliche Ausfall von deutlich weniger Leistung kann das Stromnetz aus dem Takt bringen. Fällt die Frequenz zu schnell ab, greifen Sicherungsmechanismen und die Netzbetreiber können mit einer Reverse gegensteuern. Die kritische Schwelle liegt bei 3 GW, weniger als bei den betroffenen Solaranlagen.”
Den Umstand habe ich vor ca. 1 Jahr schon mal beschrieben, jedoch hat sich seitdem, meiner Kenntnis nach, NICHTS Belastbares geändert.
#Cloud und immer wieder #Cloud: 🤢
“EU-Richtlinien für vernetzte Wechselrichter und die zugehörige Cloud fehlen aktuell.”
Außer Reden und Abwarten sehe ich wenig Neuerungen zum Thema #Cloud. JEDER ferne Dritte kann viel Unheil anrichten. Ob Daten ausleiten oder gleich Sabotage, es ist ein sehr hohes Risiko sich darauf zu verlassen. Stichwort: #BSI und #NIS2-Portal.
Wer mehr Sicherheit will und die “Digitale Souveränität” für relevant hält sollte sich mit einem erfahrenen Spezialisten abstimmen. Da erhält man die richtigen Antworten statt leere Worthülsen. 😊
Post-Quanten-Krypto: BSI besorgt über McEliece
Das BSI hat Forschungsergebnisse zu einem der ältesten quantensicheren Kryptoverfahren analysiert und rät vom Einsatz ab – zumindest für neue Projekte.
Wir wollen eure Geschichten und gezogenen Lehren hören, moderiert vom Dialogkomitee! Sichert euch jetzt euren 5-Minuten-Slot am 23.10.2026 live vor Ort in Berlin bei unserer Fuck-Up-Night. Sendet uns dafür bis 10.10.2026 eine E-Mail an projekt-digitalegesellschaft@bsi.bund.de und skizziert knapp eure Story. Rückmeldung kommt innerhalb von fünf Tagen. Reisekosten übernehmen wir.
Alle Details unter: ➡️ dialog-cybersicherheit.de/aktuelles
#DiCySi #BSI #CybernationDeutschland
(2/2)
💻 Supportende am 13.10.2026: Betroffen sind Windows 10 LTSB 2016 und Windows 11 Version 24H2.
Schritt 1: Prüft, welche Windows-Version ihr nutzt. Ist eine der genannten Versionen installiert? Dann solltet ihr rechtzeitig eure Optionen prüfen: Upgrade, Hardware-Anpassung oder ein anderes unterstütztes Betriebssystem. 🔐
Vor dem Wechsel: Daten sichern und nur vertrauenswürdige Installationsquellen nutzen.
Wer eine Sicherheitslücke auf einer kommunalen Website entdeckt, benötigt einen klaren Meldeweg. Die security.txt (RFC 9116) liefert ihn: Kontakt und Ablaufdatum, in Minuten eingerichtet, vom BSI ausdrücklich empfohlen.
Wie weit sind die Kommunen? Das neue security.txt-Dashboard auf Kommunaler-Notbetrieb.de zeigt es: Bei 22,2 % von 10.749 Gemeinden und Städten ist eine security.txt abrufbar.
Enthalten sind ein Bundesländervergleich, die Qualität der gefundenen Dateien, die genutzten freiwilligen Felder und die Ursachen unklarer Abrufe. Es gibt nur Summen, keine Angaben zu einzelnen Kommunen. Grenzen der Methodik und die BSI-Empfehlung sind verlinkt.
Warum sind die Menschen auf dem Bild so fröhlich? Jedenfalls nicht wegen der Cybersicherheitslage.
Sondern wohl vor allem, weil wir als Teil der Zivilgesellschaft ein Jahr Arbeit im “Dialog für Cybersicherheit”, organisiert vom BSI, hinter uns haben.
Die Ergebnisse (u.a. bessere Berichterstattung über Cybersicherheitsvorfälle; das andere Idee kann Markus Drenger besser zusammenfassen als ich) haben wir gestern in Bonn schon gesehen. Und wir stellen sie am 23. und 24. Oktober in Berlin vor – auf der diesjährigen Denkwerkstatt, dem zehnjährigen Jubiläum des Dialogs. Wer dabei sein will: zum Anmelden hier entlang
dialog-cybersicherheit.de/denkwerkstatt (Kosten übernimmt der “Dialog”)
Danke für den tollen Tag in Bonn:
Rainer Rehak, Caroline Krohn-Atug, Thomas Caspers, Esther Ecke, Anke Domscheit-Berg, Markus Drenger, Lars Bartsch, Katharina Witterhold
📝 CRA-Meldepflicht: Was muss gemeldet werden?
Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen zwei Arten von Ereignissen über die CRA-SRP melden:
1️⃣ aktiv ausgenutzte Schwachstellen
2️⃣ schwerwiegende Sicherheitsvorfälle
🔎 Was genau darunter fällt und weitere CRA-Verweise findet ihr auf der BSI-Webseite:
bsi.bund.de/dok/…
