Intensiver erster Tag des 21. Deutschen IT-Sicherheitskongresses, durch den uns Claudia van Veen und Tobias Wobbe souverän gelotst haben, geht zu Ende, morgen machen wir mit vielen spannenden Beiträgen weiter 🙌 — jetzt noch auf www.bsi.bund.de anmelden #BSIKongress2026 #TeamBSI @bsi.bund.de

Tag 1 des #BSIKongress2026 liegt hinter uns – und war absolut grandios. Hier ein kleiner Rückblick. 📸 Ihr wollt dabei sein? Eine Anmeldung zum Kongress ist weiterhin möglich und zwar direkt hier: 👉 https://meetyoo.live/register/1/BSI-IT-Sicherheitskongress-2026 – morgen geht es mit Tag 2 weiter!

⚠️📢 Microsoft Windows IKE – Kritische Schwachstelle gefährdet Windows VPN-Server Dieser Dienst befindet sich auf Windows Servern & auch Clients. Das Protokoll IKE ist u.a. für den Austausch von Schlüsseln & die Festlegung von Verschlüsselungsalgorithmen zuständig. https://www.bsi.bund.de/dok/1196262

Plötzlich läuft die Nase, die Augen brennen – die Pollensaison ist da. Auch im Netz fliegen wieder „Cyberpollen“: Phishing-Mails und Schadsoftware können Endgeräten schaden. Die BSI-mmunisierung hilft: https://www.bsi.bund.de/dok/1183638 #Awareness #CybernationDeutschland #Cybernation

Final Call ⏰ Jetzt registrieren und alle Sessions des 21. Deutschen IT-Sicherheitskongresses mitnehmen. 🚀 👉 Jetzt kostenfrei anmelden: https://www.bsi.bund.de/IT-Sicherheitskongress #Cybersecurity #BSIKongress2026 #CybernationDeutschland #designoffices

⚠️ Am 14. Oktober 2026 enden die Sicherheitsupdates von Windows 10. Deshalb fordern wir mit der Verbraucherzentrale Bundesverband längeren Support für Betriebssysteme. Wichtig jetzt: ➡️ Upgrade prüfen oder Wechsel zu Linux ➡️ Daten sichern ➡️ Hardware checken #BSI #Windows10 #Cybersicherheit

Im Rahmen der #AllianzfürCybersicherheit hat der Expertenkreis #KI-Sicherheit Best Practices für die Vorbereitung, die Implementierung und den sicheren Betrieb von lokalen KI-Tools erarbeitet. Ihr wollt mehr Details? Dann klickt hier: 👉️ https://www.allianz-fuer-cybersicherheit.de/dok/EXPKIS

KI-generierter Content flutet das Netz. Wir haben euch gefragt, wie ihr damit umgeht. 📊 Die Ergebnisse aus dem Cybersicherheitsmonitor zeigen wir in dieser Serie – oder gesammelt hier: www.bsi.bund.de/dok/1078326 #BSI #Cybersicherheit #KI #Cybersicherheitsmonitor #CybernationDeutschland

🔐 Der 21. Deutsche IT-Sicherheitskongress am 15. und 16. April 2026 bietet Lösungen rund um IT-Sicherheit. Alle Inhalte sind nach Anmeldung noch bis zu vier Wochen abrufbar: www.bsi.bund.de/IT-Sicherhei... #Cybersecurity #BSIKongress2026 #CybernationDeutschland #designoffices

In der neuen Folge von #UpdateVerfügbar spricht Nadine Gottmann darüber, wie wir zu einem respektvolleren Miteinander im Netz kommen können: 👉️ https://www.bsi.bund.de/dok/1195792 #DigitaleZivilcourage #HassImNetz #HateSpeech #BSI

Diese Woche hat das US-Unternehmen Anthropic sein neues Spitzenmodell im Bereich der Künstlichen Intelligenz (KI) angekündigt. Claude Mythos soll Software-Sicherheitslücken noch effektiver finden können als bisherige KI-Modelle, auch viele schwerwiegende Lücken in Betriebssystemen und Browsern. 🧵

💫 Frühjahrszeit ist Upgrade-Zeit! Habt ihr eure vernetzten Geräte im Griff? Wir zeigen euch, wo versteckte Schwachstellen im #Smarthome liegen. Macht euer Zuhause blitzblank und sicher mit unserem Newsletter: 👉️ https://www.bsi.bund.de/dok/1195668 #CybernationDeutschland #EinfachCybersicher

🤝 Treffen von Frau Dr. Högl, Senatorin für Inneres und Sport der Freien und Hansestadt Bremen, & BSI-Präsidentin Claudia Plattner im BSI-Lagezentrum. Die Themen: Der Cyberdome als zentrales Element der Resilienz im digitalen Raum, gemeinsame Übungen zur Stärkung von Handlungssicherheit & Vertrauen.

Diese Woche hat das US-Unternehmen Anthropic sein neues Spitzenmodell im Bereich der Künstlichen Intelligenz (KI) angekündigt. Claude Mythos soll Software-Sicherheitslücken noch effektiver finden können als bisherige KI-Modelle, auch viele schwerwiegende Lücken in Betriebssystemen und Browsern. 🧵

⚠️ #NIS2 betrifft nicht nur große Unternehmen, sondern ist abhängig von u.a. der Rolle eures Unternehmens, wie bestimmte Sektoren, KRITIS-Betreiber & Einrichtungen der Bundesverwaltung. 👉 Betroffenheitsprüfung: https://www.bsi.bund.de/dok/nis-2-betroffenheitspruefung #NISverständnis #nis2know

Sichere #Datenbanken sind essenziell für moderne IT. Wir stellen auf #GitHub sichere Konfigurationen für Logging, Netzwerk, Authentifizierung, Speicher und andere bereit – aktuell für MariaDB, MongoDB und Weaviate. Mehr dazu: 👉️ https://www.bsi.bund.de/dok/1191870

Cybersicherheit beginnt mit uns. 👥 Die Session „Psychologie der Sicherheit“ zeigt, wie psychologische Erkenntnisse u.a. Social Engineering und Risikokommunikation prägen. 🧠🔐 📅 15. April | 10:30–12:00 Uhr 👉 https://www.bsi.bund.de/IT-Sicherheitskongress #BSIKongress2026 #designoffices

Urbane Datenplattformen: Rückgrat & Angriffsziel 🔐 Zur BSI TR-03187 (02/2025) freuen wir uns über euer Feedback: 🔹 Schutzlevel praktikabel? 🔹 IoT realistisch? 🔹 Cloud passend? 📩 Bis 15.05.2026: [email protected] Die TR-03187 findet ihr direkt hier: http://bsi.bund.de/dok/TR-03187

Ab Dezember 2027 sorgt der Cyber Resilience Act (CRA) für mehr Sicherheit: Einheitliche Anforderungen an vernetzte Produkte stärken die Cybersicherheit in der EU. 💪 Unsere TR-03183 und das IT-Sicherheitskennzeichen unterstützen Hersteller dabei: https://www.bsi.bund.de/dok/1125620

☁️ Cloud-Dienste informiert auswählen, statt nur auf deren Sicherheit zu vertrauen – Mit dem C5 stellen wir seit 2016 den deutschlandweit wichtigsten Sicherheitsstandard für Cloud-Computing bereit. Mit dem C5:2026 veröffentlichen wir nun die nächste Generation ➡️ https://www.bsi.bund.de/dok/1196008

Erstmal fertig machen für einen Tag als … Cyberkrimineller? 😅 Ein fiktives Beispiel … mit einem Augenzwinkern erzählt. 😉 Die Realität: Ein Cyberangriff beginnt oft ganz unspektakulär. Unser Post & Link zeigen, wie ihr euch besser schützt: www.bsi.bund.de/dok/132210 #CybernationDeutschland

Digitale Verwaltung – komplex, aber auch resilient? 💻⚡ Expertinnen und Experten zeigen in dieser Session, wie Resilienz durch Organisation, Kooperation & Technik entsteht. ➡️ 16.04. | 13:00 – 14:30 Uhr 👉 www.bsi.bund.de/IT-Sicherhei... #BSIKongress2026 #CybernationDeutschland

❗️Kurzfristige Maßnahmen erforderlich: Austausch von TLS-Zertifikaten der D-Trust GmbH Mehr Infos: www.bsi.bund.de/DE/Service-N...

Na, könnt ihr unser Oster-Rätsel lösen – oder seid ihr ratlos? 🐣 Auflösung in den Kommentaren. ⬇️ Frohe und sichere Ostern wünscht euch das #TeamBSI 🐰💐

❗️Kurzfristige Maßnahmen erforderlich: Austausch von TLS-Zertifikaten der D-Trust GmbH Mehr Infos: www.bsi.bund.de/DE/Service-N...

🐰💾 – wer hat’s sofort verstanden? 😏 Kleine Oster-Auflockerung für zwischendurch. Wir wünschen euch entspannte Feiertage und frohe Ostern! 🌷 P.S. Wenn ihr statt Ostereiern lieber euren nächsten Job finden wollt: 👉 bsi.bund.de/karriere

✅ Wir setzen bei #NIS2 auf Austausch statt reiner Kontrolle. Das Ziel: Orientierung geben, Unsicherheiten abbauen und gemeinsam Resilienz stärken: ➡️ Mehr Informationen zu NIS-2: bsi.bund.de/nis-2 #nis2know #NISverständnis #CybernationDeutschland #Cybersicherheit #BSI

IT-Sicherheit und Datenschutz zusammendenken 💻🔒 Ein Vortrag von Stefan Obermeier beim 21. Deutschen IT-Sicherheitskongress: ➡️ 16.04. | 13:00 Uhr ➡️ virtuell & kostenlos 👉 Hier anmelden: www.bsi.bund.de/IT-Sicherhei... #BSIKongress2026 #CybernationDeutschland #designoffices

NIS-2-Webinare für betroffene Unternehmen & Organisationen: Mit unseren regelmäßigen #Webinaren möchten wir die Wirtschaft unterstützen. Überblick zu gesetzlichen Pflichten, Hinweise zur Umsetzung und Q&A. 🗓️ Nächster Termin: 07.04.2026 - 14:00 Uhr Anmeldung hier: https://www.bsi.bund.de/dok/1194570

1991: Die erste Website geht online – und wir im BSI starten unsere Arbeit! 💪 Seit 35 Jahren entwickelt sich #Cybersicherheit weiter – und wir mit ihr. Unser Ziel: die Cybernation Deutschland. 🔒 www.bsi.bund.de/dok/848170 #CybernationDeutschland #Cybernation

📢⚠️ Sicherheitswarnung: F5 BIG-IP – Aktive Ausnutzung einer #Schwachstelle im Access Policy Manager. Am 27.03.2026 gab der Hersteller F5 ein Advisory heraus, in dem Details zu beobachteten Angriffen auf BIG-IP-Instanzen beschrieben wurden. Mehr Informationen gibt's hier: www.bsi.bund.de/dok/1195766

⚠️📢 Update: Version 1.1: #Citrix NetScaler ADC & Gateway – #Schwachstellen gefährden Organisationen. Seit dem Wochenende häufen sich Berichte über Angriffe auf Citrix-Systeme [WAT26], [XCO26] - min. seit 27.03. finden Angriffsversuche mithilfe von CVE-2026-3055 statt. 👉️ www.bsi.bund.de/dok/1195484

Einmal nicht aufgepasst … 😱 Nur 26 % sichern ihre Daten regelmäßig. Dabei sind #Backups oft die einzige Rettung bei Defekt, Diebstahl oder Schadsoftware. 💡 Good News: Ihr könnt sofort damit starten, mit der 3-2-1-Regel: #WorldBackupDay #CybernationDeutschland

‼️ Von der eigenen Fotografie unfreiwillig zur Deepfake-Pornografie... Jede Person kann Opfer von #Deepfakes werden. Verleumdung, Mobbing, Desinformation, Täuschung, Erpressung – Deepfakes, die mithilfe von #KI erstellt werden, sind eine reale Gefahr im digitalen Alltag. www.bsi.bund.de/dok/1009560

CRA, NIS-2, DSGVO – und jetzt? 💻🔒 Session auf dem 21. Deutschen IT-Sicherheitskongress: So gelingt die Umsetzung regulatorischer Anforderungen in der Praxis. ➡️ 16.04. | 13:00 – 14:30 Uhr ➡️ virtuell & kostenlos 👉 www.bsi.bund.de/IT-Sicherhei... #BSIKongress2026 #CybernationDeutschland

⚠️📢 Version 1.0: Der Open-Source-Schwachstellenscanner #Trivy von Aqua Security ist seit dem 19.03.2026 von einem Supply-Chain-Angriff betroffen, der zu Kompromittierungen in Deutschland führt. Mehr Informationen findet ihr hier: 👉️ https://www.bsi.bund.de/dok/1195584

Generative KI: Chance oder Sicherheitsrisiko? Beim 21. Deutschen IT-Sicherheitskongress am 15.04. ab 13 Uhr geht es u. a. um KI-Sicherheitsrisiken, sichere KI-Browser und Sprachmodelle in sensiblen Anwendungen: https://www.bsi.bund.de/IT-Sicherheitskongress #BSIKongress2026 #designoffices

❌ Falsch: Verantwortlich für die Umsetzung von NIS-2 im Unternehmen ist die Geschäftsleitung. 👉 Ist euer Unternehmen betroffen? Hier bekommt ihr eine erste Einschätzung: https://www.bsi.bund.de/dok/nis-2-betroffenheitspruefung #nis2know #CybernationDeutschland #Cybersicherheit #BSI

⚠️📢 Sicherheitswarnung: Kritische Schwachstellen in #Citrix NetScaler Am 23. März 2026 veröffentlichte der Hersteller Citrix ein Advisory zu zwei schwerwiegenden Schwachstellen in Citrix NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway. Mehr dazu: 👉️ https://www.bsi.bund.de/dok/1195484

🇪🇺 Nächste Runde für unser Q&A mit den europäischen Partnerbehörden: Diesmal stellten wir die Fragen zur Zusammenarbeit und der Bedeutung des Cyber Security Directors' Meeting an Adam Marczynski vom NASK aus Polen, Gert Auväärt vom NCSC-EE aus Estland und an unsere Präsidentin Claudia Plattner. 📹️

Cyber Resilience Act im Fokus der EU Cyber Acts Conference: Unser Vizepräsident @thomascaspers.bsky.social betont die zentrale Bedeutung des CRA. Standards werden aktuell erarbeitet. Sein Appell an die Wirtschaft: Jetzt aktiv einbringen und die Ausgestaltung mitprägen. 🤝💻🌍

⚠️📢 Microsoft SharePoint – Angreifer nutzen kritische Schwachstelle aktiv aus. Bei einer erfolgreichen Ausnutzung könnte es gelingen, aus der Ferne Code auf verwundbaren SharePoint-Servern auszuführen & so das System vollständig zu kompromittieren. Mehr Infos: https://www.bsi.bund.de/dok/1195352

Der 21. Deutsche IT-Sicherheitskongress kommt! Am 15. & 16. April 2026 sprechen über 40 Expertinnen und Experten u. a. über NIS-2, #KI, sichere Lieferketten und digitale Verwaltung. 👉 Kostenlose Anmeldung: https://www.bsi.bund.de/IT-Sicherheitskongress #BSIKongress2026 #CybernationDeutschland

#FliegenBleibtSicher: Das BSI auf der #XPonential! 🛡️ Wir sichern unbemannte Luftfahrtsysteme (UAS) ab: 🔹 Security by Design gegen Angriffe 🔹 Detektions-Grundlagen für Sicherheitsbehörden 🔹 Behördenübergreifendes Teamwork Trefft uns in Düsseldorf am Stand des BMV (Nummer D60, Halle 1)!

„Zu klein für Cyberkriminelle?“ Leider ein Mythos. #KMU sind häufig betroffen, weil Angriffe heute automatisiert ablaufen. Wir im #BSI klären auf und unterstützen bei #Cybersicherheit für Unternehmen. Mehr Infos hier: https://www.bsi.bund.de/dok/KMU #CybernationDeutschland

Digitale Gewalt passiert besonders in Trennungssituationen. 💔 In diesen Momenten ist es besonders wichtig, die Kontrolle über die eigenen Geräte, Online-Konten und Identitäten zu behalten oder zurückzugewinnen. So könnt ihr euch technisch schützen: ➡️ www.bsi.bund.de/dok/1141380

The RSA Conference in San Francisco, USA, is one of the world’s leading cybersecurity conferences. As the Federal Office for Information Security, we are attending the conference for discussions about the latest developments, professional exchange and networking. We look forward to seeing you there!

Eure Beiträge helfen dabei: ☑️ relevante Fachkenntnisse zu identifizieren ☑️ vorrangige Themen und Produktkategorien zu definieren ☑️ eine technische Community aufzubauen Zum Fragebogen: 👉️ https://ccisac.eu/software-technical-group/

#Wahljahr2026: KI-Bild- und Videogeneratoren machen täuschend echte Inhalte möglich – auch im politischen Kontext. Trotz zunehmender Transparenzpflichtpflichten gilt: Wer täuschen will, findet Wege. Jetzt zählt digitale Urteilskraft: https://www.bsi.bund.de/dok/1183698 #CybernationDeutschland

Im Rahmen der Umsetzung des #CyberResilienceAct (CRA) wird uns erneut eine besondere Rolle zuteil. Neben der Ernennung zur marktüberwachenden Behörde übernehmen wir auf europäischer Ebene nun den Vorsitz der Administrative Cooperation Group „AdCo CRA“. 🇪🇺 👉️ https://www.bsi.bund.de/dok/1194596