Follow #kommunen from Mastodon or any other Fediverse app and its public posts arrive in your timeline. No vutuv account needed.
@kommunen@tags.vutuv.de
12 posts
Verlässliche #Klimadaten können Kommunen bei der Planung von Anpassungsmaßnahmen unterstützen.
Eine neue Difu-Publikation zeigt am Beispiel der Region #Stuttgart, wie digitale Informations- und Analyseinstrumente Risiken sichtbar machen und Handlungsmöglichkeiten aufzeigen. Der frei zugängliche Digitale #Klimaatlas verbindet Klimainformationen und #Risikoanalysen mit Hinweisen für die räumliche Planung.
Wer eine Sicherheitslücke auf einer kommunalen Website entdeckt, benötigt einen klaren Meldeweg. Die security.txt (RFC 9116) liefert ihn: Kontakt und Ablaufdatum, in Minuten eingerichtet, vom BSI ausdrücklich empfohlen.
Wie weit sind die Kommunen? Das neue security.txt-Dashboard auf Kommunaler-Notbetrieb.de zeigt es: Bei 22,2 % von 10.749 Gemeinden und Städten ist eine security.txt abrufbar.
Enthalten sind ein Bundesländervergleich, die Qualität der gefundenen Dateien, die genutzten freiwilligen Felder und die Ursachen unklarer Abrufe. Es gibt nur Summen, keine Angaben zu einzelnen Kommunen. Grenzen der Methodik und die BSI-Empfehlung sind verlinkt.
Cyberangriff Berlin: Die Aufzeichnung der gestrigen Sitzung des Berliner Ausschusses für Digitalisierung und Datenschutz wurde heute veröffentlicht. Beim Cyberangriff gab es vorsichtig gute Nachrichten: Seit Mitte August hat der Senat keine weiteren Aktivitäten der Angreifer festgestellt. Der akute IT-Notfall könnte bald beendet werden.
Aufgearbeitet ist der Vorfall damit noch lange nicht. Rund 1,4 Millionen Dateien wurden veröffentlicht, aber noch nicht vollständig gesichert und ausgewertet. Wie viele Menschen betroffen sind, ist weiter offen. Die Datenschutzbeauftragte will nun unter anderem prüfen, wie die Daten vor dem Angriff geschützt waren und wie Betroffene informiert wurden.
Die Aufzeichnung: youtu.be/9oXLMpElfCE?si=CKxzpHVryRokYD3k
Eigene städtische Wohnungsunternehmen entlasten die ohnehin finanziell stark belasteten #Kommunen hingegen sogar dreifach.
Genau wie private Wohnungsunternehmen können die Städte und Gemeinden Geld mit dieser Anlageform verdienen.
Zudem können sie durch ein entsprechend vergünstigtes Angebot an der Preisentwicklung mitwirken.
Flüchtlinge und andere Menschen, die sozial bedürftig sind, können in eigenen Wohnungen untergebracht werden. Somit fließen die für diese Aufgaben erforderliche Mittel nicht mehr an Dritte ab, sondern dienen dem eigenen Vermögensaufbau.
Und zuletzt bieten eigene Immobilien und sich daraus ableitenden Einnahmen auch eigene Gestaltungsspielräume, um z.B. die #Energiewende durch #PV- Anlagen und #Wärmepumpen zu fördern, die #Mobilitätswende durch Platz für das #Fahrrad oder #Elektromobilität zu unterstützen und gemeinschaftsstiftende Dritte Orte, in Form von Höfen, Spielplätzen oder Aufenthaltsräumen zu schaffen.
4/4
Der ENISA Threat Landscape 2026 wurde veröffentlicht: 33,8 % der erfassten Vorfälle im EU-Sektor öffentliche Verwaltung betreffen die lokale Ebene. 81,8 % sind DoS-/DDoS-Angriffe. Eine Angriffsbehauptung oder ein zeitweise unerreichbares Webportal bedeutet aber noch keinen kommunalen Notbetrieb.
Wie stark Abhängigkeiten ins Gewicht fallen, zeigt Miljödata: Der Angriff beeinträchtigte Personal- und Arbeitsschutzsysteme zahlreicher Kommunen und Regionen.
ENISA beobachtet zudem eine Zunahme von ClickFix. Beim Berliner Angriff 2026 gilt die Variante TerminalFix als Einstieg, dieser Fall liegt außerhalb des Berichtszeitraums.
Für das kommunale Lagebild zählt: Welche Leistungen fallen tatsächlich aus, wie lange und in wie vielen Verwaltungen?
Liebe Kommunen 👋,
amtliche Informationen von #Verwaltung #Feuerwehr #Polizei @thw@social.bund.de & Co. sollten schnell, direkt, #datenschutz-freundlich & unabhängig an BürgerInnen kommuniziert werden. Hier sollte kein Algorithmus dazwischen stehen.
Viele Städte und Gemeinden nutzen dafür das #Fediverse.¹
➡️ Es ist Zeit für souveräne Kommunikation. Wir unterstützen.
¹ Liste von @54gradsoftware@norden.social
👉
mastodon-listen.playground.54gradsoftwa…
#Meta blockiert #Werbung für ein Theaterstück von Virginia #Woolf
#Theatre told that #Facebook and #Instagram filter out #ads mentioning ‘social topics’ such as #CivilRights or #feminism ¹
➡️ Liebe öffentliche Einrichtungen: Es ist Zeit für unabhängige Kommunikation mit BürgerInnen. Wir unterstützen.
¹ Stephen Burgen, 21 Sep 2026 @guardian@flipboard.social theguardian.com/technology/…
Zum IT-Sicherheitsvorfall im Landesnetz Berlin wird es am nächsten Montag, dem 28. September, um 14 Uhr eine öffentliche Sondersitzung des Ausschusses für Digitalisierung und Datenschutz geben.
Ausschuss für Digitalisierung und Datenschutz, Sitzungs-Nr. 78: parlament-berlin.de/termine/…
Hier ist jetzt das offizielle Wortprotokoll der 77. Sitzung des Ausschusses für Digitalisierung und Datenschutz vom 7. September 2026.
Jens Lange
@jela@social.tchncs.de
Fast 3,5 Stunden hat sich der Berliner Ausschuss für Digitalisierung und Datenschutz gestern mit dem Cyberangriff auf das Landesnetz beschäftigt. 🧵
Der Podcast Cybernation hat eine Sonderfolge zum Cyberangriff auf die Berliner Senatsverwaltung veröffentlicht. Ich war bei Sven Herpig und Johannes Steger zu Gast – in meiner Rolle für ‚Kommunaler Notbetrieb‘.
Der Vorfall ist nicht nur ein Thema der Berliner Senatsverwaltungen. Er hat auch eine kommunale Ebene: Die Berliner Bezirke hängen am Landesnetz, und die Auswirkungen des Angriffs waren bei Verwaltungsleistungen für Bürger:innen spürbar.
Wir sprechen über den Angriff, den Datenabfluss, die Reaktion darauf und darüber, welche Lehren sich daraus für die Informationssicherheit der öffentlichen Verwaltung und insbesondere der Kommunen ziehen lassen.
Vielen Dank an Sven und Johannes für die Einladung und das Gespräch!
Die administrativen Passwörter der Fachverfahren seien weitgehend geändert worden, mit Ausnahme von 21 Verfahren, bei denen das Passwort offenbar fest im Quellcode hinterlegt ist und deshalb nur mit Unterstützung des Herstellers geändert werden kann.
Landesbevollmächtigter Dr. Olaf Kroll-Peters machte deutlich, dass einzelne Maßnahmen wie Passwortwechsel, Firewalls oder Zero Trust nicht ausreichen, wenn die zugrunde liegende IT-Architektur und ältere Fachverfahren moderne Sicherheitsanforderungen technisch nicht unterstützen.
Aufzeichnung der Sitzung:
youtube.com/watch?v=KVLhj4F97pc
„Wir haben das bestimmt irgendwo notiert.“ - Ein Satz, der in Verwaltungen oft für ein Schmunzeln sorgt. Doch wenn es um IT, Verträge, Schlüssel oder Fahrzeuge geht, wird aus verstreuten Informationen schnell ein Risiko. NIS2 macht deutlich: Eine Kommune muss jederzeit wissen, welche Ressourcen sie betreibt - und wo die Verantwortung liegt.
