Am Ende des ersten Tages der „Handelsblatt Jahrestagung Cybersecurity“ in Düsseldorf stand ein Panel mit dem Titel „Signal, Phishing und Social Engineering: Der Faktor Mensch in der IT-Sicherheit“. Ich war dafür angekündigt, bin aber leider ausgefallen. Dirk Kunze vom Cyber Resilience Lab hat mich vertreten. Mit ihm diskutierten Dr.
Auf der FIfFKon26 in Berlin habe ich am letzten Sonntag „templateZV” vorgestellt, eine Vorlage für „Resilience Spaces”. Dabei handelt es sich um Ad-hoc-Makerspaces in städtischem Leerstand, die im Frieden dem Zivil- und Katastrophenschutz dienen und im Konfliktfall ihre Aktivitäten um Aufgaben der zivilen Verteidigung erweitern. Das Format selbst
In den ersten Stunden einer IT-Krise ist nicht die Technik der knappste Faktor, sondern Klarheit. In fast jeder Lagebesprechung wird die Frage gestellt, wer entscheidet, wer meldet, wer den Dienstleister anruft und wer die Presse bedient. Zu oft wird sie erst dann beantwortet, wenn wertvolle Zeit verloren ist, die
In den ersten Stunden eines Angriffs sehe ich oft dieselbe Reihenfolge: IT, Dienstleister, Leitung, Presse. Der Datenschutzbeauftragte kommt in dieser Liste später vor. Dabei laufen seine Fristen ab der ersten Stunde, und die Entscheidungen, die er begleiten soll, fallen am ersten Tag. In Berlin hat Rhysida im August 2026 zwei
Seit dem 4. September liegen laut den Tätern 5,79 Terabyte in 1,44 Millionen Dateien aus dem Berliner Landesnetz ungeschützt im Internet. Darunter befinden sich Notfallpläne, Schutz- und Baupläne kritischer Infrastruktur sowie Kriseneinsatzpläne anderer Länder. Im Innenausschuss hieß es, dass es sich nach bisheriger Kenntnis um Unterlagen der Stufe
Seit dem 4. September sind nach Angaben des Senats rund 1,3 Millionen Dateien aus dem Berliner Landesnetz frei im Internet verfügbar. Ein Teil davon sind Dokumente, die Berlin für andere aufbewahrt hat. Dazu gehören Kriseneinsatzpläne anderer Länder, Unterlagen der Bundeswehr zum Spannungs- und Verteidigungsfall, Notfallpläne von Versorgern sowie Baupläne
Der Begriff „Cyberdome" suggeriert einen Schutzschirm. Tatsächlich ist es aktuell ein Programm im Werden, über das auf mehreren Bühnen gerungen wird - in Dialogformaten, auf der Fachkonferenzen und im sicherheitspolitischen Begleitdiskurs. Die vier Stränge lassen sich nebeneinanderlegen: die staatliche Erklärung, ein forschungsgetriebenes Nutzenversprechen, eine zivilgesellschaftliche Warnung und das Zusammenspiel von
Wenn aus Organisationsversagen eine „Technikpanne" wird.
Auf der Public IT Security in Berlin stand am Ende eine Diskussion, die das Zielbild der Nationalen Sicherheitsstrategie auf vier Prinzipien verdichtete: Governance statt Heldentum, gesamtstaatliche statt rein militärischer Verteidigung, Souveränität ohne Autarkie, Resilienz der Bevölkerung als strategisches Zentrum. Das Panel war hochkarätig besetzt - Streitkräfte, Wissenschaft, Sicherheitsbehörden. Es spiegelte damit
In einer entstehenden oder eingetretenen Ransomware-Lage entscheidet die Disziplin des Informationsaustauschs zwischen Kommune, Sicherheitsbehörden, Aufsichtsstellen und Dienstleistern maßgeblich über den weiteren Verlauf. Eine unbedachte Weitergabe kann Ermittlungen gefährden, die Taktung des Angreifers beschleunigen oder rechtlich geschützte Belange verletzen. Das Traffic Light Protocol (TLP) ist das im deutschen Behördenumfeld etablierte
Im Herbst 2024 war es so weit: Die Arbeitsgruppe RESI hat im Rahmen des Dialogs für Cybersicherheit das erste Cyberresilience-Framework veröffentlicht – das Ransomware-Szenario für Kommunen. Was danach passierte, hat die Arbeitsgruppe positiv überrascht. Die Handreichung, das Szenario, die Vorlagen und Checklisten für die Krisenkommunikation landeten auf Schreibtischen, in
Der 39C3 zeigte reale Angriffe und analysierte IT-Risiken, ergänzt durch Forschung zu Manipulation, Überwachung, KI im Krieg und digitaler Verantwortung. So verband der Congress technische Exzellenz mit ethischer und politischer Einordnung.