Mit NIS-2 müssen Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen regelmäßig geschult werden (§ 38 BSIG).

Gemeinsam mit Verbänden der Allianz für Cybersicherheit haben wir als Orientierung ein Curriculum für die Initialschulung erarbeitet.
👉️ https://www.bsi.bund.de/dok/nis2_ceo_schulung

Dazu passend: Die Checkliste der Gesellschaft für Informatik zur Prüfung der geschulten Inhalte in der Praxis:
📋 https://www.allianz-fuer-cybersicherheit.de/dok/checkliste_nis2_ceo_schulung

📚 Dokumentation ist verpflichtender Bestandteil der NIS-2-Umsetzung.

🤔 Aber: Warum ist sie wichtig? Was ist zu dokumentieren? Was gibt es zu beachten? Und wie unterstützen wir als BSI?

Antworten auf diese Fragen liefert unser neues nis2know-Infopaket „Dokumentationspflichten“. Es unterstützt euch dabei, die Anforderungen besser einzuordnen und in der Praxis umzusetzen.

Jetzt reinschauen: 👉 https://www.bsi.bund.de/dok/Dokumentationspflicht

#nis2know #nis2 #CybernationDeutschland #BSI

„Ach, die Mail kommt doch von unserem Kollegen, da wird schon nichts passieren!“
🚨 Aber genau auf so ein Vertrauen setzen Cyberkriminelle.
Beim Spoofing werden Absenderinfos manipuliert. Eine E-Mail oder sogar ein Anruf kann dadurch so wirken, als käme sie von einer Bank, einem Unternehmen oder einer bekannten Person.
Vertraut also nicht allein auf den angezeigten Absender. Werden plötzlich Zugangsdaten verlangt oder sollt ihr dringend einen Link öffnen, ist Vorsicht angesagt.
#BSI #Cybernation

🔍️ Mit Blick auf die Ausnutzung der PHP-Schwachstellen sehen wir als BSI erste Exploits, die in spezifischen Umgebungen und PHP-Versionen erfolgreiche Codeausführung ermöglichen.

📈 Daher ist es erforderlich, dass die Patch-Rate weiter steigt. Wie ihr prüft, ob ihr betroffen seid, und ggf. vorgehen müsst, um die Sicherheitslücken zu schließen, erfahrt ihr im Video von unserem Vizepräsidenten. Wichtige Infos und Anleitungen haben wir hier zusammengefasst: https://www.bsi.bund.de/dok/PHP2Shell

🔎 Using AI safely means understanding its capabilities and risks.

🇦🇺 🇩🇪 🇳🇿 In Australia & New Zealand, we’ve exchanged perspectives on this topic with our partner agencies, organisations and think tanks.
In talks with Australia’s AI Safety Institute, we explored approaches to AI evaluation & secure use, with AISI Deutschland in mind. We also shared Germany’s experience implementing NIS2 to protect critical infrastructure.

💪 We look forward to continuing this dialogue!

🔎 KI sicher einsetzen heißt, ihre Fähigkeiten & Risiken zu verstehen.

In Australien & Neuseeland haben wir uns dazu mit unseren Partnerbehörden, Verbänden & Think Tanks ausgetauscht.
Mit dem australischen AI Safety Institute haben wir Ansätze zur KI-Bewertung verglichen, auch mit Blick auf das AISI Deutschland. Weiteres Thema: der Schutz Kritischer Infrastrukturen, zu dem wir unsere Erfahrungen mit der NIS-2-Umsetzung in Deutschland eingebracht haben.

🫶 Wir freuen uns auf den weiteren Dialog!

10 Jahre Dialog für Cybersicherheit 🎂

Auf der #Denkwerkstatt2026 kam die Cybersicherheits-Community aus organisierter Zivilgesellschaft, Wirtschaft, Wissenschaft, Medien sowie dem BSI in den Austausch.
Die Themen: Vom Rückblick auf die vergangenen 10 Jahre, über die aktuelle Fragestellung "Zivilgesellschaft: Was bewegt euch?" bis hin zur Diskussion über „Cyberdome“ & "Berichten über ‚Cyber‘".

Neugierig? Die Ergebnisberichte gibt es hier: 👉 https://www.dialog-cybersicherheit.de/media/

#DiCySi

‼️ Es besteht weiterhin Handlungsbedarf zu den kritischen PHP-Schwachstellen

Was bedeutet das für Bürgerinnen & Bürger?
👉️ Kompromittierte Websites können nicht ausgeschlossen werden. Also im Umgang mit Downloads & der Weitergabe sensibler Daten vorsichtig sein!
👉️ Als Vorsichtsmaßnahme sollten die Webschnittstellen zum Router nicht nach außen freigeben werden.

Wir sind der Auffassung, dass Schäden bereits verhindert werden konnten & sind den Medien sowie der Community dankbar für den Support.

RE: https://social.bund.de/@DS_Stiftung/117472640551592155

👇 👇 👇

Cyber Resilience Act (CRA): Unser Blitzlicht ist aktualisiert – eure Meinung ist gefragt! 🚀

Die neue Version bietet aktuelle Informationen und einen kompakten Themeneinstieg.
➡️ https://www.bsi.bund.de/dok/1123506

Und jetzt seid ihr gefragt:
👉 Welche Produkte sind für euch relevant?
👉 Wo liegen die größten Herausforderungen?
👉 Wo benötigt ihr Unterstützung?

Eure Erfahrungen helfen uns dabei, passende Unterstützungsangebote zu entwickeln.
➡️ Zur Umfrage: https://bsibund.sslsurvey.de/CRA

📢 Update zur IT-Sicherheitsmitteilung zu kritischen Schwachstellen innerhalb der Programmiersprache PHP

🛑 Seit Veröffentlichung der Patches haben nicht nur Entwickler von Webanwendungen, sondern auch immer mehr Hersteller von Netzwerkkomponenten im Allgemeinen zu möglichen Verwundbarkeiten Advisories veröffentlicht, da mitunter PHP in den Produkten integriert ist.
Uns ist aktuell noch keine erfolgreiche Ausnutzung der Schwachstellen in der Breite bekannt.

➡️ https://www.bsi.bund.de/dok/1211252

Zusätzlich ist besondere Vorsicht insbesondere im Umgang mit Downloads und Weitergabe sensibler Daten geboten, da weiterhin die Möglichkeit besteht, dass manipulierte Websites im Umlauf sind.

(4/4)

Unsere IT-Sicherheitsmitteilung wird im Laufe des Tages diesbezüglich aktualisiert.

📢 Bürgerinnen und Bürger sollten als Vorsichtsmaßnahme die Webschnittstelle zu ihrem Router nicht nach außen freigeben, solange bis Klarheit besteht, ob der eigene Anbieter betroffen ist und womöglich ein Update bereitstellt. Das betrifft möglicherweise auch NAS-Systeme, die aus dem Internet erreichbar sind.

(3/x)

Wir beobachten und analysieren die Lage engmaschig. Websites der Bundesverwaltung, die präventiv vom Netz genommen wurden, sind größtenteils wieder verfügbar.

‼️ Wir weisen darauf hin, dass die Verwundbarkeit, die von den Schwachstellen ausgeht, nicht nur Websites, sondern auch verschiedenste IT-Systemkomponenten wie Firewalls, Load Balancer und Netzwerkkomponenten im Allgemeinen betrifft – insbesondere dann, wenn eine auf PHP basierende Weboberfläche integriert ist.

(2/x)

⚠️ Update: Die kritischen Schwachstellen innerhalb der Programmiersprache PHP bedrohen nach wie vor weltweit Webanwendungen.

Uns liegen zum jetzigen Zeitpunkt keine Meldungen bezüglich erfolgreich kompromittierter IT-Systeme aus der regulierten Wirtschaft oder der Bundesverwaltung vor. Dies lässt den vorsichtigen Schluss zu, dass viele Betreiber gemäß den Empfehlungen bereits erfolgreich gepatcht haben. Dennoch können erfolgreiche Angriffe derzeit nicht ausgeschlossen werden.

(1/x)

✈️ Drei Karrierewege, ein gemeinsames Ziel.
Michelle kommt aus der Flughafenlogistik, Michael aus dem Flugbetrieb und Robert aus Forschung, Lehre und digitaler Bahntechnik.
Heute bringen sie ihre Erfahrungen im #TeamBSI zusammen, um die Cybersicherheit in der zivilen Luftfahrt zu stärken.
Denn komplexe Herausforderungen brauchen unterschiedliche Perspektiven.
#BSI #TeamBSI #Karriere #Cybersicherheit #CybernationDeutschland

Zur Pressemitteilung: 👉 https://www.bsi.bund.de/dok/1211260

⚠️📢 Sicherheitswarnung: PHP – Kritische Schwachstellen bedrohen Webanwendungen weltweit

In einer Vorab-Ankündigung informieren die Entwickler von PHP aktuell über die Veröffentlichung von Details und Patches zu zwei Schwachstellen in der Programmiersprache.

‼️ Der Patch ist für heute 16 Uhr deutscher Zeit (14:00 UTC) angekündigt und sollte unverzüglich installiert werden.

➡️ https://www.bsi.bund.de/dok/1211252

@certbund

RE: https://social.bund.de/@zendis/117473237495810808

Sicherheitsanforderungen in Softwareprojekte zu integrieren, ist eine komplexe Aufgabe, aber unabdingbar für saubere Softwareentwicklung. Daher hat das @zendis mit Unterstützung unseres Open Source Circles den Grundschutz++ Badge für #openCode entwickelt. ⬇️

Gemeinsam werden wir den Grundschutz++ Badge weiterentwickeln. 💪

Kinder-Smartwatch am Handgelenk? Dann lohnt sich ein Blick auf die Einstellungen. ⌚
Berechtigungen und verbundene Zugänge regelmäßig prüfen, Updates installieren und persönliche Daten sparsam hinterlegen. 🔐
Auch wichtig: Ortung bewusst einsetzen und gemeinsam mit dem Kind Regeln dafür festlegen.
Unsere Checkliste zeigt euch die wichtigsten Punkte: https://www.bsi.bund.de/dok/1210020
#BSI #Cybersicherheit #CybernationDeutschland #Smartwatch