In den ersten Stunden einer IT-Krise ist nicht die Technik der knappste Faktor, sondern Klarheit. In fast jeder Lagebesprechung wird die Frage gestellt, wer entscheidet, wer meldet, wer den Dienstleister anruft und wer die Presse bedient. Zu oft wird sie erst dann beantwortet, wenn wertvolle Zeit verloren ist, die
In den ersten Stunden eines Angriffs sehe ich oft dieselbe Reihenfolge: IT, Dienstleister, Leitung, Presse. Der Datenschutzbeauftragte kommt in dieser Liste später vor. Dabei laufen seine Fristen ab der ersten Stunde, und die Entscheidungen, die er begleiten soll, fallen am ersten Tag. In Berlin hat Rhysida im August 2026 zwei
Seit dem 4. September liegen laut den Tätern 5,79 Terabyte in 1,44 Millionen Dateien aus dem Berliner Landesnetz ungeschützt im Internet. Darunter befinden sich Notfallpläne, Schutz- und Baupläne kritischer Infrastruktur sowie Kriseneinsatzpläne anderer Länder. Im Innenausschuss hieß es, dass es sich nach bisheriger Kenntnis um Unterlagen der Stufe
Seit dem 4. September sind nach Angaben des Senats rund 1,3 Millionen Dateien aus dem Berliner Landesnetz frei im Internet verfügbar. Ein Teil davon sind Dokumente, die Berlin für andere aufbewahrt hat. Dazu gehören Kriseneinsatzpläne anderer Länder, Unterlagen der Bundeswehr zum Spannungs- und Verteidigungsfall, Notfallpläne von Versorgern sowie Baupläne
Der Begriff „Cyberdome" suggeriert einen Schutzschirm. Tatsächlich ist es aktuell ein Programm im Werden, über das auf mehreren Bühnen gerungen wird - in Dialogformaten, auf der Fachkonferenzen und im sicherheitspolitischen Begleitdiskurs. Die vier Stränge lassen sich nebeneinanderlegen: die staatliche Erklärung, ein forschungsgetriebenes Nutzenversprechen, eine zivilgesellschaftliche Warnung und das Zusammenspiel von
Wenn aus Organisationsversagen eine „Technikpanne" wird.
Auf der Public IT Security in Berlin stand am Ende eine Diskussion, die das Zielbild der Nationalen Sicherheitsstrategie auf vier Prinzipien verdichtete: Governance statt Heldentum, gesamtstaatliche statt rein militärischer Verteidigung, Souveränität ohne Autarkie, Resilienz der Bevölkerung als strategisches Zentrum. Das Panel war hochkarätig besetzt - Streitkräfte, Wissenschaft, Sicherheitsbehörden. Es spiegelte damit
In einer entstehenden oder eingetretenen Ransomware-Lage entscheidet die Disziplin des Informationsaustauschs zwischen Kommune, Sicherheitsbehörden, Aufsichtsstellen und Dienstleistern maßgeblich über den weiteren Verlauf. Eine unbedachte Weitergabe kann Ermittlungen gefährden, die Taktung des Angreifers beschleunigen oder rechtlich geschützte Belange verletzen. Das Traffic Light Protocol (TLP) ist das im deutschen Behördenumfeld etablierte
Im Herbst 2024 war es so weit: Die Arbeitsgruppe RESI hat im Rahmen des Dialogs für Cybersicherheit das erste Cyberresilience-Framework veröffentlicht – das Ransomware-Szenario für Kommunen. Was danach passierte, hat die Arbeitsgruppe positiv überrascht. Die Handreichung, das Szenario, die Vorlagen und Checklisten für die Krisenkommunikation landeten auf Schreibtischen, in
Der 39C3 zeigte reale Angriffe und analysierte IT-Risiken, ergänzt durch Forschung zu Manipulation, Überwachung, KI im Krieg und digitaler Verantwortung. So verband der Congress technische Exzellenz mit ethischer und politischer Einordnung.
Bevor wir zur Zusammenfassung des BSI Lageberichts kommen, sei angemerkt, dass die neue Systematik in der Bundespressekonferenz vorgestellt wurde. Der Lagebericht ist nun in die folgenden fünf Dimensionen unterteilt: Bedrohungen, Angriffsfläche, Gefährdungslage, Schadwirkungen und Resilienz. Grundsätzlich ist das zielführend. Die neue Präsentation des Zahlenwerks im Web ist jedoch ein absoluter
Ich hatte mit diesem Blog bereits im vergangenen Jahr begonnen. Zu oft fehlte mir Texten und Dokumenten eine Verknüpfung der Erkenntnisse untereinander und mit der kommunalen Realität. Da in den letzten Monaten und Wochen verschiedene Mandate und persönliche Projekte ausgelaufen sind und sich der Wunsch, zu bloggen, endlich realisieren lässt,