Medienberichten zufolge gab es im Pariser Museum Louvre erhebliche IT-Sicherheitsmängel. Das ist leider kein Einzelfall. Jede Menge Unterstützung, Tipps und Hinweise zu eurer IT-Sicherheit findet ihr auf www.bsi.bund.de

Ist euer #Smarthome abgesichert? Habt ihr eure Passwörter im Griff? Tipps dazu gibt‘s in unserem neuen Newsletter: https://www.bsi.bund.de/dok/1185660 #DeutschlandDigitalSicherBSI

Beige Flags im Büro: gut gemeint, schlecht umgesetzt 😬 Ob geteilte Passwörter, fehlende Backups oder verschleppte Updates: Cybersicherheit braucht Konsequenz. Mehr Tipps vom BSI: 👉 https://www.bsi.bund.de #CyberSicherheit #IT #OfficeHumor

📋️ Wir haben Leitlinien für die Konzeption und den Aufbau sicherer IT-Umgebungen erarbeitet – mit acht internationalen Sicherheitsbehörden. Ihr bekommt damit einen klaren Weg, wie ihr sichere #IT-Designs implementiert. 🔒 👉 Die Leitlinien findet ihr hier: https://www.bsi.bund.de/dok/1185932

Mit „Zwischen Reels und Regeln“ unterstützen wir Eltern dabei, mit Kindern und Jugendlichen über Sicherheit im digitalen Alltag ins Gespräch zu kommen. Damit reagieren wir auf einen traurigen Trend. Mehr dazu in unserer Pressemitteilung: ➡️ https://www.bsi.bund.de/dok/1185942

Wie viele #KRITIS gibt es? Seit einem Jahr machen wir auf unserer Webseite KRITIS in Zahlen greifbar und zeigen anhand grundlegender Statistiken und Kennzahlen, welche Sicht wir auf KRITIS haben. So auch wieder für Q3. Hier zum Update von KRITIS in Zahlen: 👉️ https://www.bsi.bund.de/dok/kiz

♻️ Im Dialog mit der OSS (Open Source Software)-Community haben wir den zweiten Teil der Technischen Richtlinie TR-03185 mit dem Titel "Secure Software Lifecycle for Open Source Software" erarbeitet. Sie spezifiziert Kriterien zur sicheren Entwicklung von OSS: ➡️ https://www.bsi.bund.de/dok/1155136

#Cybersicherheit ist Chefinnen- & Chefsache! Aber natürlich müssen trotzdem alle im Team abgeholt werden: Regelmäßige Back-ups, Software-Updates, Verschlüsselung & Team-Schulungen halten eure Daten safe: https://www.bsi.bund.de/dok/524748 #DeutschlandDigitalSicherBSI #StartUp

In der weit verbreiteten DNS-Lösung BIND wurde mit CVE-2025-40778 eine schwerwiegende Schwachstelle geschlossen. Ein Proof of Concept könnte dafür sorgen, dass zeitnah Angriffsversuche stattfinden werden. ➡️ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-288152-1032.pdf

Zum #Weltspartag geben wir als BSI praxisnahe Tipps für die digitale Sicherheit bei der Nutzung von Onlinebanking und stellen zusammen mit dem ProPK eine Checkliste für den Ernstfall zur Verfügung: ➡️ https://www.bsi.bund.de/dok/1185094

Nur wenige nutzen Passwortmanager – das soll sich ändern! Lars Bartsch vom BSI und das FZI haben zehn Tools getestet. Das Ergebnis hilft Neulingen, Skeptikern und Profis, ihre Daten besser vor Cyberangriffen zu schützen. 👉 Mehr dazu: https://www.bsi.bund.de/dok/10792542

Ab dem 11.12.2027 stärkt der Cyber Resilience Act (CRA) mit einheitlichen und verbindlichen grundlegenden Cybersicherheitsanforderungen an Produkte mit digitalen Elementen die Cybersicherheit in der EU. 💡 Mehr Infos zum CRA: https://www.bsi.bund.de/dok/cra

"BSI im Dialog: KI in der Mitte der Gesellschaft – aber sicher!": Mit Stakeholdern aus Wirtschaft, Bildung und Verwaltung Konzepte haben wir Inhalte erörtert, die Verbraucherinnen und Verbrauchern sicheren Umgang mit Künstlicher Intelligenz (KI) ermöglichen. ➡️ https://www.bsi.bund.de/dok/1185262

Euer E-Mail-Konto wurde gehackt – und jetzt!? 💥 Damit ihr im Ernstfall schnell reagieren könnt, haben wir im BSI gemeinsam mit dem #ProPK eine Checkliste veröffentlicht, die euer Konto Step by Step absichert: https://www.bsi.bund.de/dok/1185096 #DeutschlandDigitalSicherBSI #Cybersicherheit

#VPN ist wichtig – aber eben nur ein Puzzleteil. 🧩 Für echte Cybersicherheit braucht’s einfach mehr. Welche Teile noch dazugehören? 👉 Checkt den Beitrag und für mehr Infos unsere Website: https://www.bsi.bund.de/dok/504116 #DeutschlandDigitalSicherBSI

Hersteller-Support für Microsoft Exchange Server 2016/2019 ausgelaufen: Dennoch werden nach BSI-Informationen weiter über 30.000 MS-Exchange-Server in 🇩🇪 mit diesen oder noch älteren Versionen & offen über das Internet erreichbarem Outlook Web Access betrieben: https://www.bsi.bund.de/dok/1185394

Die #Denkwerkstatt2025 steht vor der Tür! Ihr seid Teil der Cybersicherheits-Community? Dann bringt das Thema IT-Sicherheit auf ein neues Level & diskutiert mit uns über 12 spannende Ideen für die #CybernationDeutschland. Jetzt anmelden: https://www.dialog-cybersicherheit.de/denkwerkstatt/ #DiCySi

🛠️ Wartung: Unsere NIS-2-Betroffenheitsprüfung ist vsl. vom 25.10.2025, 19 Uhr bis 27.10.2025, 9 Uhr nicht erreichbar. Nutzt davor & danach gern unser Angebot, um eine erste Orientierung zu erhalten, ob euer Unternehmen von der NIS-2-Richtlinie betroffen ist: 👉️ https://www.bsi.bund.de/dok/1116326

⚠️📢 Am 23.10.2025 aktualisierte Microsoft sein Advisory zur kritischen Schwachstelle im Windows Server Update Service (WSUS) mit der Kennung CVE-2025-59287. Ein Notfallupdate (Out-of-band-Update) wurde veröffentlicht & ein Proof-of-Concept ist im Umlauf. 👉️ https://www.bsi.bund.de/dok/1185216

Autos sind heute IT-Systeme auf Rädern! Von Februar 2024 bis März 2025 haben wir als BSI 107 Sicherheitslücken geprüft: Die Publikation Cybersicherheit im Straßenverkehr gibt Einblick in Herausforderungen, Trends und Schutzmaßnahmen: https://www.bsi.bund.de/dok/1163296 #DeutschlandDigitalSicherBSI

Digitaler Kinderschutz beginnt bei den Erwachsenen. Eine Medienpädagogin und ein Ex-Strafermittler erklären, wie Täter vorgehen – und wie Eltern & Lehrkräfte zu echten Schutzengeln im Netz werden können. Darüber reden hilft! 🎧 Hört rein: https://www.bsi.bund.de/dok/1183102 #UpdateVerfügbar

Warum ist „!123“ kein gutes Passwort? Wenn ihr euch jetzt denkt: „Das weiß doch jedes Kind", müssen wir euch Recht geben – zumindest mit dem neuen Medienpaket vom BSI: https://www.bsi.bund.de/dok/1152162

Hacker sind nicht alle böse! 👾 Manche schützen Systeme, andere greifen sie aus kriminellen Motiven an – und einige suchen einfach die Challenge. Vom White Hat bis zum Black Hat: Nicht jeder Hacker ist cyberkriminell. #DeutschlandDigitalSicherBSI

Wir haben im Rahmen der #AllianzfürCybersicherheit Materialien zur Schulung von Mitarbeitenden zum sicheren KI-Einsatz erarbeitet. 👉️ https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Netzwerk-Formate/Veranstaltungen-und-Austausch/Expertenkreise/KI-Sicherheit/ki-sicherheit_node.html

🏦 Unsere Studie „Digitalisierungsaktivitäten und Cybersicherheit im Finanzwesen“ zeigt Risiken beim Einsatz digitaler Technologien in der Finanzbranche sowie passende Handlungsempfehlungen auf. Hier geht's zur Studie: 👉️ https://www.bsi.bund.de/dok/1162904

F5, bekannt als Hersteller verschiedener Netzwerkkomponenten, gab am 15. Oktober einen IT-Sicherheitsvorfall im eigenen Unternehmen bekannt. Betreibern werden daher präventiv verschiedene Maßnahmen empfohlen: 👉️ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-287083-1032

📍 Wir waren auf der #it-sa in Nürnberg: Für den Dialog, mit unseren Benefits als Arbeitgeber und unseren Fachthemen rund um #NIS-2, #CRA und die Kooperationsunterzeichnung mit dem #LSI in #Bayern. 📑🎙️ Mehr zu diesen Themen findet ihr auf unserer Website: 👉️ www.bsi.bund.de/dok/133020

💻 Neue Laptops oder Betriebssysteme werden ab dem 11. Dezember 2027 in der EU sicherer: Dann sind Hersteller von Produkten mit digitalen Elementen dazu verpflichtet, dass ihre Produkte die Sicherheitsanforderungen des Cyber Resilience Acts erfüllen. Mehr dazu: 👉 https://www.bsi.bund.de/dok/1136554

Unsere Präsidentin Claudia Plattner war zu Gast im Interviewformat „7 Fragen Zukunft“ des #BR. 💬🎙️ Neben zahlreichen Einblicken in die Cybersicherheit Deutschlands hat sie am Ende noch ein paar Tipps, wie ihr euch selbst schützen könnt. 💡 👉 www.ardmediathek.de/video/7-frag...

Täter nutzen soziale Medien, Games & Chats, um Kinder gezielt anzusprechen – Cybergrooming ist eine reale Gefahr. Wie Eltern & Lehrkräfte Kinder schützen können, erklärt #UpdateVerfügbar. 👉https://www.bsi.bund.de/dok/1183102 #UpdateVerfügbar #EMailSicherheit #Phishing #Accountschutz #Datenleaks

Am 16. Oktober 2025 veranstalten wir ein weiteres #nis2know-Webinar. Wir schauen uns mit euch den Regierungsentwurf zum Umsetzungsgesetz an und sprechen über den Zeitplan der Bundesregierung zur Umsetzung. 👉️ Zum Termin auf der BSI-Website: https://www.bsi.bund.de/dok/1184260

An alle Lehrkräfte und pädagogisches Fachpersonal: Ihr wollt Kindern und Jugendlichen in der digitalen Welt den Rücken stärken? 💪 Wir haben die passenden Unterrichts- und Begleitmaterialien für euch! Zum neuen Medienpaket „Cybersicherheit für 10- bis 14-Jährige“: https://www.bsi.bund.de/dok/1152162

Unterwegs arbeiten? Kein Problem, solange ihr sicher bleibt. 😎 Vertrauliche Gespräche nur außer Hörweite führen, Mails vor Mitlesenden schützen (Sichtschutzfolie für neugierige Nachbarn! 👀) und immer sichere Verbindungen wie VPN oder Mobilfunk nutzen. #DeutschlandDigitalSicherBSI #ITSicherheit

🏁 3 intensive Tage auf der it-sa 2025 in Nürnberg liegen hinter uns – mit einem liebevoll gestalteten Stand, einem umfangreichen Programm sowie coolen Gadgets, vielen Gesprächen & vor allem klaren Botschaften zur Cybersicherheit in Deutschland & Europa. 📸 Hier ein paar Impressionen für euch.

🎉 News zum Cyber Resilience Act: Die Bundesregierung hat uns offiziell als notifizierende & marktüberwachende Behörde ggü. der Europäischen Kommission benannt. ⬇️ Unsere neuen Aufgaben in den Bildern. Pressemitteilung: https://www.bsi.bund.de/dok/1183890 Website: https://www.bsi.bund.de/dok/cra

Die Cybersicherheitslage in Deutschland ist weiterhin besorgniserregend. Umso klarer unsere Vision: Wir bauen gemeinsam die #CybernationDeutschland. 🤜🤛 Für Uwe Klapproth vom #TeamBSI ist der Austausch auf der it-sa 2025 ein wichtiger Teil dieses Prozesses. 🎥 Aber hört & schaut selbst.

⚠️ Am 17.09.2025 informierte SonicWall über einen IT-Sicherheitsvorfall im Rahmen der MySonicWall Cloud Backup Funktion. Aktuelle Untersuchungen zeigen, dass die Backups sämtlicher Nutzer abgeflossen sind, auch Konfigurationsinfos eingesetzter SonicWall-Produkte. https://www.bsi.bund.de/dok/1184252

#Chatkontrolle: Unsere technische Expertise zum möglichen Brechen der Ende-zu-Ende-Verschlüsselung haben wir im März 2023 in den Ausschuss für Digitales des Bundestages eingebracht - und halten auch mehr als zwei Jahre später an unserer Position fest. https://social.bund.de/@bsi/109948906172374036

🤓🙌 Open Source zum Anfassen? Klar: am BSI-Stand auf der it-sa in Halle 9! Oder im Video mit Jens Kluge vom BSI - er stellt den simulierten Aufbau einer Steuerung von Heimtransformatoren vor. Letzter Messetag auf der it-sa 2025 – letzte Gelegenheit bei uns vorbeizuschauen & das Tool live zu erleben!

„Anrufen ist sicherer als eine Mail“? Nicht unbedingt. #KI-Deepfakes können Stimmen täuschend echt nachahmen – selbst aus wenigen Sekunden Audio. Kein Kanal ist automatisch sicher. 👉Rückrufe nur an bekannte Nummern & gesicherte Kanäle nutzen: https://www.bsi.bund.de/dok/1009560

Cybersicherheit entsteht nicht im stillen Kämmerlein. Deshalb sind wir selbstverständlich dort, wo Austausch stattfindet – wie aktuell auf der #itsa25. Unsere Präsidentin Claudia Plattner erklärt im Video, wieso dieser Messeauftritt für uns so wichtig ist. 📹️

Heute beim #ciomatch auf der #itsa25 sprach unsere Präsidentin Claudia Plattner über Cybersicherheitslage, Cyber Dominance und digitale Souveränität. Fazit: Wenn Deutschland eine echte #Cybernation werden will, müssen wir handeln – entschlossen, gemeinsam und nicht irgendwann, sondern jetzt!

Ihr seid als Lehrkräfte im Einsatz? Unser neues Medienpaket liefert euch die passenden Materialien, um Kinder und Jugendliche stark zu machen gegen Cybercrime, Datenklau und Identitätsdiebstahl. Motivierend, abwechslungsreich und multimedial! https://www.bsi.bund.de/dok/1152162

News auf der it-sa zum Cyber Resilience Act: Die #Bundesregierung hat uns offiziell als notifizierende & marktüberwachende Behörde benannt. Mehr dazu in der Pressemitteilung: 👉 www.bsi.bund.de/dok/1183890

Eine kritische Schwachstelle in Redis gefährdet Server, insbesondere wenn keine Authentifizierung eingerichtet wurde. Angriffe auf ungeschützte Redis-Server sind wahrscheinlich. ➡️ https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2025/2025-287813-1032.pdf?__blob=publicationFile&v=2

Wir haben eine Kooperationsvereinbarung mit dem bayerischen Landesamt für Sicherheit in der Informationstechnik (LSI) geschlossen. Im Fokus der angestrebten Intensivierung der Zusammenarbeit steht der Austausch von Erfahrung und Expertise. ➡️ https://www.bsi.bund.de/dok/1183884

Proaktiv statt reaktiv! Erfahrt auf der #itsa2025 in unserer Speakers' Corner von unseren Expertinnen & Experten wie ihr heute die digitale Resilienz von morgen stärken könnt. Besucht uns vom 07.-09. Oktober in Nürnberg! 👉 Mehr Infos: https://www.bsi.bund.de/dok/1148256

2025 ist unser E-Mail-Sicherheitsjahr. Erfahrt auf der #itsa2025 in unserer Speakers' Corner von unseren Expertinnen & Experten mehr zur Optimierung der eigenen E-Mail-Architektur. Besucht uns vom 07.-09. Oktober in Nürnberg! 👉 Mehr Infos: https://www.bsi.bund.de/dok/1148256

Erfolgreicher 1. Innovationsgipfel! Über 50 Teilnehmende aus mehr als 30 Behörden waren dabei. Großen Dank an alle Unterstützerinnen & Unterstützer. Der Dialog geht weiter im VS-IT-Show-Room Freital. Anmeldung für öffentliche Bedarfsträger: https://bsi.bund.de/dok/Show-Room-Kontakt

Voller Durchblick bei der NIS-2-Umsetzung. Erfahrt auf der #itsa2025 in unserer Speakers' Corner von unseren Expertinnen & Experten aktuelles zur NIS-2-Richtlinie und den Anpassungen zahlreicher Prozesse. Besucht uns vom 07.-09. Oktober in Nürnberg! 👉 Mehr Infos: https://www.bsi.bund.de/dok/1148256