vutuv
Log in

informationssicherheit

Tags

Follow from the Fediverse

Follow #informationssicherheit from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.

@informationssicherheit@tags.vutuv.de

Your address is used once, to send you to your own server's follow dialog. It is never stored here.

The most endorsed users with this tag

Posts with this tag

6 posts

Filters
Jens Lange @jela social.tchncs.de

Steht die eigene Kommune auf einer DDoS-Zielliste?

Kommunen sind immer wieder von DDoS-Angriffen betroffen, teilweise über DDoSia. Mein neuer Kommunaler DDoSia-Monitor wertet aktuelle Zielkonfigurationen aus, ordnet die Treffer deutschen Kommunen zu und zeigt den zeitlichen Verlauf. Spezifische Treffer lassen sich per RSS abonnieren.

In den letzten 90 Tagen wurden 34 Kommunen genannt, davon 24 mehrfach. Eine Nennung belegt allerdings weder einen erfolgreichen Angriff noch einen Ausfall.

Ein Werkzeug für die kommunale Lagebeobachtung:
kommunaler-notbetrieb.de/ddosia-monitor

Informationssicherheit Kommunen DDoS KommunalerNotbetrieb
Dashboard des Kommunalen DDoSia-Monitors zu deutschen Kommunalverwaltungen in DDoSia-Ziellisten. In den letzten 90 Tagen wurden 34 Kommunen genannt, davon 24 mehrfach. Insgesamt sind seit Erfassungsbeginn 34 Kommunen verzeichnet. Ihr Anteil an der letzten Konfiguration beträgt 2,7 Prozent. Ein Balkendiagramm zeigt die täglich genannten Kommunen von August bis Oktober 2026. Die höchste Säule liegt Mitte September bei rund 22 Kommunen.
Gesellschaft für Informatik eV @informatik mas.to

Cybersicherheit ist Chef*innensache – allerspätestens seit NIS2. Geschäftsleitungen müssen sich nun regelmäßig zu Cybersicherheit schulen lassen.
Die GI, das @bsi@social.bund.de und weitere Organisationen der Allianz für Cyber-Sicherheit haben dazu ein Beispielcurriculum erarbeitet. Die GI ergänzt es mit einer Checkliste, mit der sich prüfen lässt, ob eine Schulung alle relevanten Themen abdeckt.
Danke an unser Mitglied Dr. Aleksandra Sowa für ihr großes Engagement!
Mehr dazu: gi.de/meldung/…

ITSicherheit Informationssicherheit Cybersicherheit cyber NIS2
Bild von Aleksandra Sowa neben dem folgenden Text: "Spätestens mit NIS-2 müssen die Geschäftleitungen wichtiger und besonders wichtiger Einrichtugen in der Lage sein, Cybersecurity-Risiken zu kennen, zu erkennen und zu bewerten, um informierte und fundierte Entscheidungen treffen zu können."
Jens Lange @jela social.tchncs.de

Zwei neue Veröffentlichungen des „Dialog für Cybersicherheit“ mit kommunaler Relevanz:

„Berichten über ‚Cyber‘-Vorfälle“ hilft auch Pressestellen bei der Abstimmung mit IT und ISB: Was fällt aus? Welche Ersatzwege gibt es? Was ist gesichert, was noch unklar?

„Cyberdome“ schlägt leichter nutzbare BSI-Vorgaben, einen DNS-Schutzdienst und Softwarechecks vor der Beschaffung vor. Das könnte Kommunen entlasten. Bisher sind es Vorschläge, kein fertiges Angebot.

Kommunikationshilfen zum Anwenden, Schutzkonzepte mit offenem Umsetzungsweg.

dialog-cybersicherheit.de/media

Kommunen Informationssicherheit CyberCyber
Jens Lange @jela social.tchncs.de

Grundschutz++: Das BSI hat den Meilensteinplan aktualisiert.

➡️ Pilotierungsende: 31. August statt 30. September 2026
➡️ Vorstellung Methodik: weiterhin 27. Oktober auf der it-sa
➡️ Schulungskonzepte: 30. November statt 31. Oktober
➡️ Neu: Behördenbeispiel im Dezember und Early-Adopter-Phase 2027

Aus kommunaler Sicht entscheidend: Erst Leistungsmessung und Leistungskennzahlen im Februar/März 2027 dürften die Grundlage für die Übertragung des Profils „Basis-Absicherung Kommunalverwaltung“ bieten. Mit einer brauchbaren kommunalen Blaupause rechne ich daher nicht vor Ende 2027.

bsi.bund.de/dok/…

GrundschutzPlusPlus Informationssicherheit Kommunen
Jens Lange @jela social.tchncs.de

Wer eine Sicherheitslücke auf einer kommunalen Website entdeckt, benötigt einen klaren Meldeweg. Die security.txt (RFC 9116) liefert ihn: Kontakt und Ablaufdatum, in Minuten eingerichtet, vom BSI ausdrücklich empfohlen.

Wie weit sind die Kommunen? Das neue security.txt-Dashboard auf Kommunaler-Notbetrieb.de zeigt es: Bei 22,2 % von 10.749 Gemeinden und Städten ist eine security.txt abrufbar.

Enthalten sind ein Bundesländervergleich, die Qualität der gefundenen Dateien, die genutzten freiwilligen Felder und die Ursachen unklarer Abrufe. Es gibt nur Summen, keine Angaben zu einzelnen Kommunen. Grenzen der Methodik und die BSI-Empfehlung sind verlinkt.

kommunaler-notbetrieb.de/dashboard/…

securitytxt Informationssicherheit Kommunen BSI
creenshot des security.txt-Dashboards. Groß steht „22,2 %“, darunter: „Bei 2.385 von 10.749 Gemeinden und Städten ist an der Hauptdomain eine security.txt abrufbar.“ Eine Balkengrafik zeigt die Verteilung der Ergebnisse: 22,1 % gefunden unter /.well-known/, 0,1 % nur unter /security.txt, 54,9 % nicht nachgewiesen, 22,6 % Abruf unklar, 0,3 % keine Hauptdomain. Darunter stehen drei Kennzahlen: 72,8 % der Funde ohne festgestellte Mängel, bei 88,8 % der Funde Kontakt nur über eine andere Domain, 161 weitere Funde nur am Website-Host. Es folgen die Reiter „Vergleich“, „Qualität“, „Freiwillige Felder“ und „Abrufprobleme“. Im Reiter „Vergleich“ beginnt eine Balkenliste der Bundesländer: Hessen 44,7 %, Niedersachsen und Bremen 40,4 %, Baden-Württemberg 38,5 %.

Keyboard shortcuts

Navigation

Home g h
Feed g f
Messages g m
Notifications g n
Your profile g p
Search /

Actions

Write a new post n
Send the post or message you are writing ⌘/Ctrl ↵
Next post in the feed j
Previous post in the feed k

General

Show this help ?
Close menus and dialogs Esc

The single-key shortcuts pause while you type, and are off on phones and tablets.