cra

Tags

Follow from the Fediverse

Follow #cra from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@cra@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

Posts with this tag

12 posts

Filters
Bernhard Biedermann @Bied digitalhub.social

Bürger schützen statt die #Überwachung ausbauen. 👍

Im Zuge der Reform der #Nachrichtendienste ist eine Klarstellung sicher geboten. 🙂

“Nachrichtendienste sollen #Sicherheitslücken nicht ohne Weiteres ausnutzen.”

Warum ist das ein Thema?

“Die Reform soll demnach die Aufklärungsfähigkeiten von Bundesnachrichtendienst und Bundesamt für Verfassungsschutz erweitern, insbesondere im Cyberraum. Vorgesehen sind unter anderem Befugnisse zur aktiven Cyberabwehr.”

Was ist das Ziel des Whitepaper?

“Erstens müssen Schwachstellen grundsätzlich geschlossen werden. Behebung, Responsible Disclosure und der Schutz betroffener Systeme haben demnach Vorrang.”

Welcher Meldeweg soll noch geschützt werden?

“Schwachstelleninformationen, die dem Bundesamt für Sicherheit in der Informationstechnik (Bundesamt für Sicherheit in der Informationstechnik (BSI)) im Rahmen seiner Melde- und Koordinierungsfunktionen anvertraut werden, dürfen unter keinen Umständen an die Nachrichtendienste gehen.”

Die unnötigen und halbgaren Vorstellung wie #Cyberdome und #Hackback sind der Grund warum die Sorge besteht, dass es Stellen gibt die meinen sind schlauer als die Kriminellen. 😔

Wer gerne in der #Demokratie lebt und die “digitale Souveränität” für wichtig hält wird sich gegen den Versuch stellen die Schwachstellen zu missbrauchen.

Der Cyber Resilience Act (#CRA) liefert auch eine Quelle um an Informationen zu gelangen. Auch hier steht das Ziel Schwachstellen zu schließen an erster Stelle.

Sprechen Sie gerne mit erfahrenen Spezialisten wenn Sie mehr über eine sichere “digitale Souveränität” erfahren wollen. 🙂

golem.de/news/…

BSI @bsi social.bund.de

💪 💯 Mit der gestrigen Verabschiedung des Durchführungsgesetzes zum Cyber Resilience Act (#CRA) durch den Deutschen Bundestag wird ein weiterer wichtiger Schritt für mehr #Cybersicherheit in Deutschland und Europa vollzogen. Das bekannte CE-Kennzeichen wird damit ab Dezember 2027 um den Aspekt Cybersicherheit erweitert und auf Produkte mit digitalen Elementen angewendet.

Zur Pressemitteilung: 👉️ bsi.bund.de/dok/…

CybernationDeutschland Cybernation CyberResilienceAct
Türkise Grafik mit Datenlinien. Rechts ein Foto von BSI-Vizepräsident Thomas Caspers. Daneben in weißer Schrift sein Zitat zum CRA, der europaweit erstmals verpflichtende Cybersicherheitsanforderungen für Produkte mit digitalen Elementen schafft.
bert hubert 🇺🇦🇪🇺🇺🇦 @bert_hubert eupolicy.social

Currently, hundreds of GW of residential solar power are controlled by terribly insecure & unregulated clouds owned by companies continents away. This problem is well known & could take down the whole European energy grid. We just had a conference about it, and still nothing is happening. Here’s my writeup: berthub.eu/articles/… #ENISA #NIS2 #CRA

BSI @bsi social.bund.de

💪 Volle CRAft voraus zum Cyber Resilience Act! 📃

Der CRA ist die erste Verordnung, die ein angemessenes Maß an Cybersicherheit für alle vernetzten Produkte des EU-Markts festlegt.

Auf der it-sa 2026 bieten wir euch mit unserem Event Tipps für einen guten Start zur Meldepflicht, zur Konformitätsbewertung und zur Marktüberwachung.

📍 28. Oktober 2026 I 13:30-17:00 Uhr I Raum Kyjiw im NCC Ost

👋 Wir freuen uns auf euch!

BSI CybernationDeutschland itsaexpo CRA
Ankündigung, dass der Cyber Resilience Act da ist und in blau hinterlegten Sprechblasen Fragen dazu.
Ankündigung, dass auf der it-sa Einblicke, Fachwissen und Handlungsempfehlungen zum Cyber Resilience Act vorgestellt werden in einer lila hinterlegten Blase. Anknüpfend ebenfalls eine lila hinterlegte Blase, die den Vortrag auf der Messebühne ankündigt.
Zwei lila hinterlegt Blasen, mit Text gefüllt, die die Speakers Corner und das Side Event zum Cyber Resilince Act der it-sa ankündigen. Unten rechts der text "Also volle CRAft voraus!"
Weiße Schrift auf einem Pink-Blauem Hintergrund, dass man die Cybernation durch Favorisieren, Antworten und Teilen supporten kann.
BSI @bsi social.bund.de

🤔 Wie steht es um den Cyber Resilience Act (#CRA) und die Entwicklung der Cybersicherheitsstandards?

Diese und weitere Fragen klären wir am 07. Oktober 2026 bei der „CRA Standards Unlocked – EU Tour“ in Bonn und informieren euch über den aktuellen Stand rund um CRA-Marktüberwachung und Konformitätsbewertung sowie die Rolle der Standardisierung bei der Umsetzung des CRA.

Seid virtuell dabei und registriert euch:
👉️ cyberstand.eu/events/…

Cybernation
Pinker Hintergrund mit 1 & 0. Oben ein lila Halbkreis. In weißer Schrift der Text: 07. Oktober. CRA Standards Unlocked - EU Tour in Bonn (virtuelle Teilnahme noch möglich). Thema: "Cyber Resilience Act - Standards und Stand der Umsetzung speziell für KMU"
BSI @bsi social.bund.de

📝 CRA-Meldepflicht: Was muss gemeldet werden?

Seit dem 11. September 2026 müssen Hersteller von Produkten mit digitalen Elementen zwei Arten von Ereignissen über die CRA-SRP melden:

1️⃣ aktiv ausgenutzte Schwachstellen
2️⃣ schwerwiegende Sicherheitsvorfälle

🔎 Was genau darunter fällt und weitere CRA-Verweise findet ihr auf der BSI-Webseite:
bsi.bund.de/dok/…

Nahaufnahme einer Computertastatur mit einem beleuchteten Würfel, auf dem ein Paragrafenzeichen zu sehen ist. Eingeblendeter Text: „CRA-Meldepflicht – Was muss gemeldet werden?
BSI @bsi social.bund.de

📢 CRAsh-Kurs: Startklar für den Cyber Resilience Act

Am 11.09.2026 sind die ersten Meldeverpflichtungen des Cyber Resilience Act (#CRA) in Kraft getreten. Seid ihr als Hersteller vorbereitet?
Wir laden am 20. Oktober 2026 um 10:00 Uhr zum kostenlosen Webinar “CRAsh-Kurs: Startklar für den Cyber Resilience Act” ein.

📅 Wann: 20.10.2026, 10:00 Uhr
🔗 Anmeldung: register.gotowebinar.com/register/…
ℹ️ Mehr Infos zum CRA: bsi.bund.de/dok/…

Cybernation
Auf dem Bild ist ein blauer Hintergrund mit Datenlinien zu sehen. Mit weißer Schrift steht auf einem blauem Halbkreis: 20. Oktober, CRAsh-Kurs: Wissen, Pflichten, Umsetzung. Was bedeuten die Vorgaben für Unternehmen? Welche Fördermöglichkeiten gibt es?
Bernhard Biedermann @Bied digitalhub.social

#CRA und der Mittelstand im Fegefeuer. 😔

Nach einer kleinen Ewigkeit hat auch die #EU erkannt, die Produkte sollen NICHT beim Kunden reifen.

Bislang ist es ja wie im Casino, der “Gewinn” wird nach Gutsherrenart verteilt. Den größten Brocken nahmen sich die Kriminellen neben den Herstellern. 😭

Wo stehen die Unternehmen aktuell? 😔

“Mit dem Start der ersten Meldepflichten des Cyber Resilience Act (CRA) kennen nur 29 Prozent der Unternehmen in Deutschland die Bedeutung der EU-Verordnung für das eigene Haus. Weitere 38 Prozent haben zwar von dem Regelwerk gehört, können dessen Folgen aber nicht einschätzen.”

Taub stellen wird aber nicht helfen, denn die Pflicht gilt: 👍

“Ab heute, also dem 11. September 2026, müssen Hersteller jedoch bereits aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden.”

Meldungen sind zu tätigen:

“Die Meldepflicht folgt einem engen Zeitplan: Innerhalb von 24 Stunden nach Bekanntwerden ist eine Frühwarnung fällig. Innerhalb von 72 Stunden müssen Hersteller weitere Informationen und eine erste Bewertung vorlegen. Für Schwachstellen folgt ein Abschlussbericht spätestens 14 Tage, nachdem eine Abhilfemaßnahme – etwa ein Patch oder Workaround – verfügbar ist. Bei schwerwiegenden Sicherheitsvorfällen bleibt dafür ein Monat nach der 72-Stunden-Meldung.”

Ist die “digitale Souveränität” gewahrt? 🤢

“Die EU-Agentur ENISA betreibt dafür die zentrale Single Reporting Platform.”

Kann es sein, dass das Portal bei AWS gehostet wird? 🥶

Das freut sicher alle “befreundeten” Geheimdienste, denn es erspart langwierige Nachfragen. 😵‍💫

Wer da einen guten Partner mit Erfahrung hat dürfte es etwas ruhiger angehen können:

“Dazu zählen etwa eine Software Bill of Materials (#SBOM), geregelte Prozesse für Vulnerability Handling und eine nachvollziehbare Zuordnung von Sicherheitsupdates zu ausgelieferten Produktversionen.”

Sprechen Sie immer mit einem erfahrenen Spezialisten wenn Sie wissen wollen wie man sichere Updates und Programme verteilen soll. 🙂

heise.de/news/…

SBOM CRA EU
BSI @bsi social.bund.de

📅 Ab dem 11.09.2026 startet die CRA-Meldepflicht.
Für Hersteller von Produkten mit digitalen Elementen relevant sind aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle mit Auswirkungen auf ihre Produkte.

Die Meldungen erfolgen EU-weit über die CRA Single Reporting Platform. In Deutschland ist das CERT-Bund im BSI das koordinierende Computer Security Incident Response Team (CSIRT).
Mehr Infos: bsi.bund.de/dok/…

BSI CybernationDeutschland CRA
Blaue Grafik mit der Überschrift „Was muss gemeldet werden?“. Darunter werden zwei Punkte genannt: „aktiv ausgenutzte Schwachstellen“ und „schwerwiegende Sicherheitsvorfälle“.
Blaue Grafik mit der Überschrift „Wo wird gemeldet?“. Darunter steht: „Über die CRA Single Reporting Platform (CRA-SRP). Ein zentraler Meldeweg für die EU.“
Blaue Grafik mit der Überschrift „Wer erhält die Meldung?“. Darunter steht: „Das zuständige koordinierende CSIRT und ENISA. In Deutschland ist das CERT-Bund im BSI.“
Blaue Grafik mit der Überschrift „Gut zu wissen“. Darunter stehen drei Hinweise: „Keine Registrierung im Voraus nötig. Registrierung und Meldung sind innerhalb weniger Minuten möglich. Die Plattform läuft auf einer sicheren EU-Infrastruktur.“

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.