📣 Big News zur NIS-2: Mit dem heute im Deutschen #Bundestag verabschiedeten #Gesetz zur Umsetzung der europäischen NIS-2-Richtlinie wird das nationale IT-Sicherheitsrecht umfassend modernisiert. Wir als BSI nehmen künftig eine #Schlüsselposition ein. Mehr dazu: https://www.bsi.bund.de/dok/1187464

Wenn #KI 1️⃣Zugriff auf Daten hat, 2️⃣ fremde Inhalte verarbeitet und 3️⃣nach außen kommuniziert, entsteht der tödliche Dreiklang. #LethalTrifecta Zum Schutz vor Angreifern: mindestens einen Faktor ausschalten. Mehr Infos: https://www.bsi.bund.de/dok/1158846 #DeutschlandDigitalSicherBSI

CRA, NIS-2 ... – viele neue Regelwerke, ein Ziel: mehr Cybersicherheit. 🔒 Was sich hinter den Abkürzungen verbirgt und wo die Unterschiede liegen, erklären wir im aktuellen Beitrag. Mehr zu NIS-2 👉 https://www.bsi.bund.de/dok/nis-2 Mehr zum CRA 👉 https://www.bsi.bund.de/dok/cra

80% der angezeigten #Ransomware-Angriffe richteten sich gegen kleine und mittlere Unternehmen, häufig verbunden mit #Datenleaks. Es fehlt oft an Bewusstsein und Sicherheitsmaßnahmen. 👉 #CyberRisikoCheck: www.bsi.bund.de/dok/1088202 #BSILagebericht2025 www.bsi.bund.de/Lagebericht

294 Schwachstellen-Meldungen gingen beim BSI ein: 56 % Software, 44 % Fehlkonfigurationen oder behobene Lücken. 75 neue Hardware-/Mikroarchitektur-Schwachstellen (+15 %). Fazit: Web-Angriffsflächenmanagement muss selbstverständlich werden! #BSILagebericht2025: https://www.bsi.bund.de/Lagebericht

🛡️ Wie steht es um die IT-Sicherheitslage in Deutschland? Dazu haben BSI-Präsidentin Claudia Plattner und Bundesinnenminister Alexander Dobrindt heute den #BSILagebericht2025 in der Bundespressekonferenz vorgestellt. Alle Infos zur Lage findet ihr unter www.bsi.bund.de/Lagebericht

BSI-Jahresbericht: Fortschritte bei Cybersicherheit – doch weiterhin hohe Verwundbarkeit. Zu diesem Ergebnis kommt der #BSILagebericht2025 @bmi.bund.de Mehr dazu in unserer Pressemitteilung: bsi.bund.de/DE/Service-N...

LLMs verändern unsere Welt und bilden die Grundlage für autonome Agenten. Doch Evasion-Angriffe stellen eine Bedrohung dar. Unser Dokument „Evasion Attacks on LLMs – Countermeasures in Practice“ bietet Gegenmaßnahmen und zeigt, wie man LLM-Systeme sicherer macht. https://www.bsi.bund.de/dok/1186262

Viele schützen ihre Daten – aber nutzen keinen Passwortmanager. 🤔 In „Update verfügbar“ erklärt unser BSI-Kollege Lars Bartsch, warum das riskant ist und welche Tools im Test überzeugt haben. 🎧 Jetzt reinhören & Daten wirklich sichern! https://www.bsi.bund.de/dok/520550

Ab Dezember 2027 sorgt der Cyber Resilience Act (CRA) für mehr Sicherheit: Einheitliche Anforderungen an vernetzte Produkte stärken die Cybersicherheit in der EU. 💪 Unsere TR-03183 und das IT-Sicherheitskennzeichen unterstützen Hersteller dabei: https://www.bsi.bund.de/dok/1125620

Medienberichten zufolge gab es im Pariser Museum Louvre erhebliche IT-Sicherheitsmängel. Das ist leider kein Einzelfall. Jede Menge Unterstützung, Tipps und Hinweise zu eurer IT-Sicherheit findet ihr auf www.bsi.bund.de

Ist euer #Smarthome abgesichert? Habt ihr eure Passwörter im Griff? Tipps dazu gibt‘s in unserem neuen Newsletter: https://www.bsi.bund.de/dok/1185660 #DeutschlandDigitalSicherBSI

Beige Flags im Büro: gut gemeint, schlecht umgesetzt 😬 Ob geteilte Passwörter, fehlende Backups oder verschleppte Updates: Cybersicherheit braucht Konsequenz. Mehr Tipps vom BSI: 👉 https://www.bsi.bund.de #CyberSicherheit #IT #OfficeHumor

📋️ Wir haben Leitlinien für die Konzeption und den Aufbau sicherer IT-Umgebungen erarbeitet – mit acht internationalen Sicherheitsbehörden. Ihr bekommt damit einen klaren Weg, wie ihr sichere #IT-Designs implementiert. 🔒 👉 Die Leitlinien findet ihr hier: https://www.bsi.bund.de/dok/1185932

Mit „Zwischen Reels und Regeln“ unterstützen wir Eltern dabei, mit Kindern und Jugendlichen über Sicherheit im digitalen Alltag ins Gespräch zu kommen. Damit reagieren wir auf einen traurigen Trend. Mehr dazu in unserer Pressemitteilung: ➡️ https://www.bsi.bund.de/dok/1185942

Wie viele #KRITIS gibt es? Seit einem Jahr machen wir auf unserer Webseite KRITIS in Zahlen greifbar und zeigen anhand grundlegender Statistiken und Kennzahlen, welche Sicht wir auf KRITIS haben. So auch wieder für Q3. Hier zum Update von KRITIS in Zahlen: 👉️ https://www.bsi.bund.de/dok/kiz

♻️ Im Dialog mit der OSS (Open Source Software)-Community haben wir den zweiten Teil der Technischen Richtlinie TR-03185 mit dem Titel "Secure Software Lifecycle for Open Source Software" erarbeitet. Sie spezifiziert Kriterien zur sicheren Entwicklung von OSS: ➡️ https://www.bsi.bund.de/dok/1155136

#Cybersicherheit ist Chefinnen- & Chefsache! Aber natürlich müssen trotzdem alle im Team abgeholt werden: Regelmäßige Back-ups, Software-Updates, Verschlüsselung & Team-Schulungen halten eure Daten safe: https://www.bsi.bund.de/dok/524748 #DeutschlandDigitalSicherBSI #StartUp

In der weit verbreiteten DNS-Lösung BIND wurde mit CVE-2025-40778 eine schwerwiegende Schwachstelle geschlossen. Ein Proof of Concept könnte dafür sorgen, dass zeitnah Angriffsversuche stattfinden werden. ➡️ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-288152-1032.pdf

Zum #Weltspartag geben wir als BSI praxisnahe Tipps für die digitale Sicherheit bei der Nutzung von Onlinebanking und stellen zusammen mit dem ProPK eine Checkliste für den Ernstfall zur Verfügung: ➡️ https://www.bsi.bund.de/dok/1185094

Nur wenige nutzen Passwortmanager – das soll sich ändern! Lars Bartsch vom BSI und das FZI haben zehn Tools getestet. Das Ergebnis hilft Neulingen, Skeptikern und Profis, ihre Daten besser vor Cyberangriffen zu schützen. 👉 Mehr dazu: https://www.bsi.bund.de/dok/10792542

Ab dem 11.12.2027 stärkt der Cyber Resilience Act (CRA) mit einheitlichen und verbindlichen grundlegenden Cybersicherheitsanforderungen an Produkte mit digitalen Elementen die Cybersicherheit in der EU. 💡 Mehr Infos zum CRA: https://www.bsi.bund.de/dok/cra

"BSI im Dialog: KI in der Mitte der Gesellschaft – aber sicher!": Mit Stakeholdern aus Wirtschaft, Bildung und Verwaltung Konzepte haben wir Inhalte erörtert, die Verbraucherinnen und Verbrauchern sicheren Umgang mit Künstlicher Intelligenz (KI) ermöglichen. ➡️ https://www.bsi.bund.de/dok/1185262

Euer E-Mail-Konto wurde gehackt – und jetzt!? 💥 Damit ihr im Ernstfall schnell reagieren könnt, haben wir im BSI gemeinsam mit dem #ProPK eine Checkliste veröffentlicht, die euer Konto Step by Step absichert: https://www.bsi.bund.de/dok/1185096 #DeutschlandDigitalSicherBSI #Cybersicherheit

#VPN ist wichtig – aber eben nur ein Puzzleteil. 🧩 Für echte Cybersicherheit braucht’s einfach mehr. Welche Teile noch dazugehören? 👉 Checkt den Beitrag und für mehr Infos unsere Website: https://www.bsi.bund.de/dok/504116 #DeutschlandDigitalSicherBSI

Hersteller-Support für Microsoft Exchange Server 2016/2019 ausgelaufen: Dennoch werden nach BSI-Informationen weiter über 30.000 MS-Exchange-Server in 🇩🇪 mit diesen oder noch älteren Versionen & offen über das Internet erreichbarem Outlook Web Access betrieben: https://www.bsi.bund.de/dok/1185394

Die #Denkwerkstatt2025 steht vor der Tür! Ihr seid Teil der Cybersicherheits-Community? Dann bringt das Thema IT-Sicherheit auf ein neues Level & diskutiert mit uns über 12 spannende Ideen für die #CybernationDeutschland. Jetzt anmelden: https://www.dialog-cybersicherheit.de/denkwerkstatt/ #DiCySi

🛠️ Wartung: Unsere NIS-2-Betroffenheitsprüfung ist vsl. vom 25.10.2025, 19 Uhr bis 27.10.2025, 9 Uhr nicht erreichbar. Nutzt davor & danach gern unser Angebot, um eine erste Orientierung zu erhalten, ob euer Unternehmen von der NIS-2-Richtlinie betroffen ist: 👉️ https://www.bsi.bund.de/dok/1116326

⚠️📢 Am 23.10.2025 aktualisierte Microsoft sein Advisory zur kritischen Schwachstelle im Windows Server Update Service (WSUS) mit der Kennung CVE-2025-59287. Ein Notfallupdate (Out-of-band-Update) wurde veröffentlicht & ein Proof-of-Concept ist im Umlauf. 👉️ https://www.bsi.bund.de/dok/1185216

Autos sind heute IT-Systeme auf Rädern! Von Februar 2024 bis März 2025 haben wir als BSI 107 Sicherheitslücken geprüft: Die Publikation Cybersicherheit im Straßenverkehr gibt Einblick in Herausforderungen, Trends und Schutzmaßnahmen: https://www.bsi.bund.de/dok/1163296 #DeutschlandDigitalSicherBSI

Digitaler Kinderschutz beginnt bei den Erwachsenen. Eine Medienpädagogin und ein Ex-Strafermittler erklären, wie Täter vorgehen – und wie Eltern & Lehrkräfte zu echten Schutzengeln im Netz werden können. Darüber reden hilft! 🎧 Hört rein: https://www.bsi.bund.de/dok/1183102 #UpdateVerfügbar

Warum ist „!123“ kein gutes Passwort? Wenn ihr euch jetzt denkt: „Das weiß doch jedes Kind", müssen wir euch Recht geben – zumindest mit dem neuen Medienpaket vom BSI: https://www.bsi.bund.de/dok/1152162

Hacker sind nicht alle böse! 👾 Manche schützen Systeme, andere greifen sie aus kriminellen Motiven an – und einige suchen einfach die Challenge. Vom White Hat bis zum Black Hat: Nicht jeder Hacker ist cyberkriminell. #DeutschlandDigitalSicherBSI

Wir haben im Rahmen der #AllianzfürCybersicherheit Materialien zur Schulung von Mitarbeitenden zum sicheren KI-Einsatz erarbeitet. 👉️ https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Netzwerk-Formate/Veranstaltungen-und-Austausch/Expertenkreise/KI-Sicherheit/ki-sicherheit_node.html

🏦 Unsere Studie „Digitalisierungsaktivitäten und Cybersicherheit im Finanzwesen“ zeigt Risiken beim Einsatz digitaler Technologien in der Finanzbranche sowie passende Handlungsempfehlungen auf. Hier geht's zur Studie: 👉️ https://www.bsi.bund.de/dok/1162904

F5, bekannt als Hersteller verschiedener Netzwerkkomponenten, gab am 15. Oktober einen IT-Sicherheitsvorfall im eigenen Unternehmen bekannt. Betreibern werden daher präventiv verschiedene Maßnahmen empfohlen: 👉️ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-287083-1032

📍 Wir waren auf der #it-sa in Nürnberg: Für den Dialog, mit unseren Benefits als Arbeitgeber und unseren Fachthemen rund um #NIS-2, #CRA und die Kooperationsunterzeichnung mit dem #LSI in #Bayern. 📑🎙️ Mehr zu diesen Themen findet ihr auf unserer Website: 👉️ www.bsi.bund.de/dok/133020

💻 Neue Laptops oder Betriebssysteme werden ab dem 11. Dezember 2027 in der EU sicherer: Dann sind Hersteller von Produkten mit digitalen Elementen dazu verpflichtet, dass ihre Produkte die Sicherheitsanforderungen des Cyber Resilience Acts erfüllen. Mehr dazu: 👉 https://www.bsi.bund.de/dok/1136554

Unsere Präsidentin Claudia Plattner war zu Gast im Interviewformat „7 Fragen Zukunft“ des #BR. 💬🎙️ Neben zahlreichen Einblicken in die Cybersicherheit Deutschlands hat sie am Ende noch ein paar Tipps, wie ihr euch selbst schützen könnt. 💡 👉 www.ardmediathek.de/video/7-frag...

Täter nutzen soziale Medien, Games & Chats, um Kinder gezielt anzusprechen – Cybergrooming ist eine reale Gefahr. Wie Eltern & Lehrkräfte Kinder schützen können, erklärt #UpdateVerfügbar. 👉https://www.bsi.bund.de/dok/1183102 #UpdateVerfügbar #EMailSicherheit #Phishing #Accountschutz #Datenleaks

Am 16. Oktober 2025 veranstalten wir ein weiteres #nis2know-Webinar. Wir schauen uns mit euch den Regierungsentwurf zum Umsetzungsgesetz an und sprechen über den Zeitplan der Bundesregierung zur Umsetzung. 👉️ Zum Termin auf der BSI-Website: https://www.bsi.bund.de/dok/1184260

An alle Lehrkräfte und pädagogisches Fachpersonal: Ihr wollt Kindern und Jugendlichen in der digitalen Welt den Rücken stärken? 💪 Wir haben die passenden Unterrichts- und Begleitmaterialien für euch! Zum neuen Medienpaket „Cybersicherheit für 10- bis 14-Jährige“: https://www.bsi.bund.de/dok/1152162

Unterwegs arbeiten? Kein Problem, solange ihr sicher bleibt. 😎 Vertrauliche Gespräche nur außer Hörweite führen, Mails vor Mitlesenden schützen (Sichtschutzfolie für neugierige Nachbarn! 👀) und immer sichere Verbindungen wie VPN oder Mobilfunk nutzen. #DeutschlandDigitalSicherBSI #ITSicherheit

🏁 3 intensive Tage auf der it-sa 2025 in Nürnberg liegen hinter uns – mit einem liebevoll gestalteten Stand, einem umfangreichen Programm sowie coolen Gadgets, vielen Gesprächen & vor allem klaren Botschaften zur Cybersicherheit in Deutschland & Europa. 📸 Hier ein paar Impressionen für euch.

🎉 News zum Cyber Resilience Act: Die Bundesregierung hat uns offiziell als notifizierende & marktüberwachende Behörde ggü. der Europäischen Kommission benannt. ⬇️ Unsere neuen Aufgaben in den Bildern. Pressemitteilung: https://www.bsi.bund.de/dok/1183890 Website: https://www.bsi.bund.de/dok/cra

Die Cybersicherheitslage in Deutschland ist weiterhin besorgniserregend. Umso klarer unsere Vision: Wir bauen gemeinsam die #CybernationDeutschland. 🤜🤛 Für Uwe Klapproth vom #TeamBSI ist der Austausch auf der it-sa 2025 ein wichtiger Teil dieses Prozesses. 🎥 Aber hört & schaut selbst.

⚠️ Am 17.09.2025 informierte SonicWall über einen IT-Sicherheitsvorfall im Rahmen der MySonicWall Cloud Backup Funktion. Aktuelle Untersuchungen zeigen, dass die Backups sämtlicher Nutzer abgeflossen sind, auch Konfigurationsinfos eingesetzter SonicWall-Produkte. https://www.bsi.bund.de/dok/1184252

#Chatkontrolle: Unsere technische Expertise zum möglichen Brechen der Ende-zu-Ende-Verschlüsselung haben wir im März 2023 in den Ausschuss für Digitales des Bundestages eingebracht - und halten auch mehr als zwei Jahre später an unserer Position fest. https://social.bund.de/@bsi/109948906172374036

🤓🙌 Open Source zum Anfassen? Klar: am BSI-Stand auf der it-sa in Halle 9! Oder im Video mit Jens Kluge vom BSI - er stellt den simulierten Aufbau einer Steuerung von Heimtransformatoren vor. Letzter Messetag auf der it-sa 2025 – letzte Gelegenheit bei uns vorbeizuschauen & das Tool live zu erleben!

„Anrufen ist sicherer als eine Mail“? Nicht unbedingt. #KI-Deepfakes können Stimmen täuschend echt nachahmen – selbst aus wenigen Sekunden Audio. Kein Kanal ist automatisch sicher. 👉Rückrufe nur an bekannte Nummern & gesicherte Kanäle nutzen: https://www.bsi.bund.de/dok/1009560