NIS-2: Rätselraten nicht nur bei Unternehmen, sondern auch in Kommunen. Die Kernverwaltung soll grundsätzlich nicht unter das BSIG fallen. Gleichzeitig können einzelne, rechtlich unselbstständige Organisationseinheiten innerhalb Verwaltung betroffen sein. #NIS2 #BSIG #Kommunen #ITSicherheit

Rätselraten um fehlende NIS2-Registrierungen

Am 31.07. lief die Nachfrist für eine Registrierung für Betreiber kritischer Einrichtungen aus. Die Zahl der Registrierten ist weiterhin geringer als erwartet.

heise.de

Thüringen will den IT-Grundschutz in allen Kommunen einführen. Der Aufhänger mit den Millionen abgewehrten Spam-Mails ist lapidar. Spannender ist die eigentliche Ankündigung. ✅️ Die Zieldefinition ist durchaus ein Fortschritt und keineswegs selbstverständlich. #ITGrundschutz #Kommunen #Thüringen

Sicherheit: Hohe Gefährdung: IT-Grundschutz soll Cyberattacken abwehren

Hier finden Sie Informationen zu dem Thema „Sicherheit“. Lesen Sie jetzt „Hohe Gefährdung: IT-Grundschutz soll Cyberattacken abwehren“.

zeit.de

Externer Angriff auf die Lecos GmbH: Beim kommunalen IT-Dienstleister wurden dienstliche Kontakt- und technische Verzeichnisdaten mehrerer Leipziger Betriebe abgegriffen. Laut Stadt Leipzig kam es bislang zu keinem Ausfall der IT-Systeme #ITSicherheit #Kommunen

Urlaubsbedingt heute erst drei neue Fälle: 🔹 Feuerwehr Stadtlohn: Angriff im Zusammenhang mit „FortiBleed“ 🔹 Verbandsgemeinde Rhein-Nahe: externer Angriff, Rathaus geschlossen 🔹 Stadtverwaltung Wriezen: Ransomware-Angriff, Verwaltung eingeschränkt arbeitsfähig #ITSicherheit #Kommunen

Wiesbaden war am 16. Juli Ziel einer DDoS-Attacke. Städtische Webseiten und Onlineservices waren zeitweise nicht oder nur eingeschränkt erreichbar. #ITSicherheit #Kommunen

Eine Festplatte fällt aus und plötzlich wird die kommunale IT zur Chefsache. Die Darmstädter Taskforce hält jetzt zwei Dinge für „besonders dringlich“: das alte GroupWise stabilisieren und M365 einführen. #ITSicherheit #Kommunen

Nach E-Mail-Systemausfall in Darmstadt: OB Benz setzt wieder auf Volt-Stadtrat Klötzner

Das Personal in der Stadtverwaltung Darmstadt wird um fünf Stellen aufgestockt, um die IT zu stabilisieren und zu modernisieren.

fr.de

Jens Lange@kommunaler-notbetrieb.de · last mo.

Die Stadt Darmstadt kämpft seit Montag mit einer „technischen Störung" ihres (laut Aussagen veralteten) E-Mail-Systems. Betroffen: Bürger- und Ordnungsamt, Ausländerbehörde, Standesamt, Jugendamt, Finanzverwaltung, das 115-Info-Telefon – bis hin zur Verwaltungsspitze. #ITSicherheit #Kommunen

Ein veraltetes Mail-System fällt mehrere Tage aus. Die Diagnose: Das „Gesamtsystem der städtischen IT“ sei schlicht zu komplex geworden. Die Antwort: Organisationsänderung, Task-Force, Verantwortung ins OB-Dezernat und mit Nachdruck Richtung M365. 🧵 #ITSicherheit #Kommunen #DigitaleSouveränität

E-Mail-System der Stadtverwaltung wieder erreichbar

Oberbürgermeister Hanno Benz ordnet Verantwortlichkeiten neu: „Unter den bisherigen Bedingungen kann und wird es nicht weitergehen“

darmstadt.de

Jens Lange@kommunaler-notbetrieb.de · last mo.

Die Stadt Darmstadt kämpft seit Montag mit einer „technischen Störung" ihres (laut Aussagen veralteten) E-Mail-Systems. Betroffen: Bürger- und Ordnungsamt, Ausländerbehörde, Standesamt, Jugendamt, Finanzverwaltung, das 115-Info-Telefon – bis hin zur Verwaltungsspitze. #ITSicherheit #Kommunen

Update des Dashboards: Es gibt jetzt Deep-Links per URL-Query. Jede Filteränderung wird sofort in die Adresszeile gespiegelt und beim Seitenaufruf wird der Zustand aus der URL wiederhergestellt. Für eine gefilterte Ansicht lässt sich damit die URL direkt kopieren und teilen. #KommunalerNotbetrieb

Jens Lange@kommunaler-notbetrieb.de · 2mo ago

Kommunaler-Notbetrieb.de hat jetzt ein interaktives Lagebild-Dashboard. 📊 Damit lassen sich öffentlich bekannte IT-Sicherheitsvorfälle in Kommunalverwaltungen nach Zeitraum, Meldekategorie, Gebietskörperschaft und Auswirkungsgrad auswerten. 🔎 Das Lagebild, das es nicht gibt – jetzt mit Dashboard.

Nach Angaben der Stadt Furtwangen wurde am 30.6. ein externer Angriff festgestellt, über den heute informiert wurde. Dienststellen und Bürgerbüro bleiben geschlossen, E-Mail ist nicht nutzbar. CSBW, Kripo Rottweil und LfDI sind eingebunden. Ausmaß und Dauer sind noch unklar. #ITSicherheit #Kommunen

Die Stadt Darmstadt kämpft seit Montag mit einer „technischen Störung" ihres (laut Aussagen veralteten) E-Mail-Systems. Betroffen: Bürger- und Ordnungsamt, Ausländerbehörde, Standesamt, Jugendamt, Finanzverwaltung, das 115-Info-Telefon – bis hin zur Verwaltungsspitze. #ITSicherheit #Kommunen

In Schriesheim führte die Überhitzung zentraler Server dazu, dass zeitweise keine IT-gestützten Dienstleistungen und keine telefonische Erreichbarkeit mehr möglich waren. Betroffen waren neben der Verwaltung auch Schulen, Bibliothek, Feuerwehr und Kindergärten. #ITSicherheit #Kommunen

Kurzer Reminder, warum „wir nutzen das Produkt nicht" nicht dasselbe ist wie „uns betrifft das nicht": SpyCloud Labs hat bei FortiBleed nicht nur den Leak angesehen (gültige VPN-Zugänge für 74.000 FortiGate-Firewalls), sondern die Server der Täter selbst. 🧵

More Than a Leak: What SpyCloud Found Inside the FortiBleed Threat Actor Infrastructure

Cybercrime research on the FortiBleed campaign reveals 73,932 compromised Fortinet firewalls – plus Synology devices, Sophos firewalls & MSSQL servers. Get the full picture.

spycloud.com

Das BSI hat heute das NIS-2-Dokument ,,Einzelheiten zur Ausgestaltung des Registrierungsverfahrens, Version 1" veröffentlicht. Nun ja, ich hoffe auf die Version 2 ... #NIS2 #BSIG #Registrierung

Einzelheiten zur Ausgestaltung des Registrierungsverfahrens, Version 1

Registrierungspflicht gemäß § 33 Absatz 6 BSIG - Einzelheiten zur Ausgestaltung des Registrierungsverfahrens

bsi.bund.de

Das BSI bittet um Feedback zu NIS2-Informationsmaterialien. Titel der Umfrage: „NIS-2 für die Wirtschaft – Ihre Meinung ist gefragt!“ Darin steckt das Grundproblem. 🤨 #ITSicherheit #Kommunen #NIS2 #BSIG

Bundesamt für Sicherheit in der Informationstechnik (BSI)@bsi.bund.de · last mo.

Euer Feedback ist gefragt! 🔹 Helfen euch unsere bestehenden Inhalte? 🔹 Sind sie praktikabel anwendbar? 🔹 Wo braucht ihr weitere Unterstützung? Die Angaben werden vertraulich und anonymisiert ausgewertet. Deadline bis zum 24.06. Umfrage: 👉️ https://bsibund.sslsurvey.de/NIS-2-fuer-die-Wirtschaft

Nachtrag Oranienburg: Vieles spricht dafür, dass die Warnlage mit „FortiBleed“ zusammenhängt. Öffentlich unklar bleibt aber, ob es bereits konkrete Hinweise auf eine Kompromittierung gab, etwa durch CERT Brandenburg, Netzwerkbetreiber, eigene Prüfungen oder eine Kombination daraus.

Jens Lange@kommunaler-notbetrieb.de · 2mo ago

Nach einer CERT-Warnung zu betroffenen Fortinet-Firewalls schaltete die Stadt Oranienburg ihr Verwaltungsnetz vorsorglich ab. Bürgeramt, Online-Dienste und interne Abläufe waren eingeschränkt. #ITSicherheit #Kommunen

Nach einer CERT-Warnung zu betroffenen Fortinet-Firewalls schaltete die Stadt Oranienburg ihr Verwaltungsnetz vorsorglich ab. Bürgeramt, Online-Dienste und interne Abläufe waren eingeschränkt. #ITSicherheit #Kommunen

Kommunaler-Notbetrieb.de hat jetzt ein interaktives Lagebild-Dashboard. 📊 Damit lassen sich öffentlich bekannte IT-Sicherheitsvorfälle in Kommunalverwaltungen nach Zeitraum, Meldekategorie, Gebietskörperschaft und Auswirkungsgrad auswerten. 🔎 Das Lagebild, das es nicht gibt – jetzt mit Dashboard.

Update: Nach dem externen Angriff vom 5. Juni 2026 ist die Gemeindeverwaltung weiterhin stark eingeschränkt. Betroffene Systeme wurden vom Netz getrennt, E-Mail-Kommunikation und zahlreiche Verwaltungsleistungen sind derzeit nicht verfügbar. #ITSicherheit #Kommunen

Jens Lange@kommunaler-notbetrieb.de · 2mo ago

Externer Angriff auf die Gemeinde Dallgow-Döberitz: Am 5. Juni 2026 wurde ein IT-Sicherheitsvorfall festgestellt. Betroffene Systeme wurden vorsorglich vom Netz genommen, die Verwaltung ist aktuell nicht per E-Mail erreichbar. Die telefonische Erreichbarkeit bleibt bestehen. #ITSicherheit #Kommunen

Externer Angriff auf die Gemeinde Dallgow-Döberitz: Am 5. Juni 2026 wurde ein IT-Sicherheitsvorfall festgestellt. Betroffene Systeme wurden vorsorglich vom Netz genommen, die Verwaltung ist aktuell nicht per E-Mail erreichbar. Die telefonische Erreichbarkeit bleibt bestehen. #ITSicherheit #Kommunen

Fünf Monate des Jahres 2026 sind vergangen. Auf Kommunaler-Notbetrieb.de habe ich in diesem Zeitraum bereits 23 IT-Sicherheitsvorfälle mit insgesamt 744 betroffenen Kommunalverwaltungen erfasst.

Das @bsi.bund.de hat vorgestern seine Webseite zum Grundschutz++ aktualisiert. 🧵 #ITSicherheit #BSI #Grundschutz #Basisabsicherung #koBAProfil

Grundschutz++

bsi.bund.de

Drei neue kommunale IT-Sicherheitsvorfälle während einer einzigen Urlaubswoche: ⚡ Warendorf: Stromausfall legt Verwaltung lahm 🖥️ Aachen: IT-Wartungsfehler deaktiviert Benutzerkonten 💸 Kiel: 68.000 € durch manipulierte Rechnung an Betrüger überwiesen #ITSicherheit #Kommunen

Beim Thementag „Kommunale IT-Sicherheit“ des Landesamtes für Sicherheit in der Informationstechnik Bayern wurde vorgestern eine Folie mit einem Screenshot einer Übersichtskarte von „Kommunaler Notbetrieb“ gezeigt (kommunaler-notbetrieb.de/uebersichtsk...). 🧵 #ITSicherheit #Kommunen #Lagebild

Zweieinhalb Jahre nach dem Cyberangriff auf die Südwestfalen-IT wurde das Ermittlungsverfahren eingestellt. Laut WDR konnten keine Beschuldigten ermittelt werden. 🧵 #ITSicherheit #Kommunen

2023 gab es einen Cyberangriff auf die Südwestfalen-IT. Jetzt wurde das Verfahren eingestellt

Zweieinhalb Jahre nach dem heftigen Cyberangriff auf Südwestfalen-IT ist das Ermittlungsverfahren eingestellt worden.

www1.wdr.de

Auch das ist ein kommunaler IT-Sicherheitsvorfall: Unbekannte haben die Fenster des Bürgerbüros Elmshorn eingeworfen und die Räume verwüstet. Das Bürgerbüro blieb geschlossen. Ob etwas entwendet wurde oder Bürgerdaten/IT-Systeme betroffen sind, war zunächst unklar. #ITSicherheit #Kommunen

Die freigegebenen Präsentationen des 12. Kommunalen IT-Sicherheitskongresses (KITS) sind jetzt online abrufbar: www.landkreistag.de/themen/it-si... #ITSicherheit #Kommunen #KITS

12. Kommunaler IT-Sicherheitskongress 2026

Wir freuen uns über Ihr Interesse am 12. Kommunalen IT-Sicherheitskongress (KITS) der kommunalen Spitzenverbände, welcher mit der Unterstützung des...

landkreistag.de

Jens Lange@kommunaler-notbetrieb.de · 3mo ago

Grundschutz++ trifft Kommune – was bedeutet das für das IT-Grundschutz-Profil "Basis-Absicherung Kommunalverwaltung" (koBA-Profil)? Diese Frage habe ich vor drei Tagen beim 12. Kommunalen IT-Sicherheitskongress gestellt. Die ehrliche Antwort: ... 🧵 #ITSicherheit #Kommunen #Grundschutz #BSI #koBA

Vier Tage in Berlin – 12. Kommunaler IT-Sicherheitskongress & AKIS-Sitzung – und danach wartet die Realität: Nachtragen von IT-Sicherheitsvorfällen auf kommunaler-notbetrieb.de. In kurzer Zeit kamen mehrere Fälle zusammen: 🧵 #ITSicherheit #Kommunen

Grundschutz++ trifft Kommune – was bedeutet das für das IT-Grundschutz-Profil "Basis-Absicherung Kommunalverwaltung" (koBA-Profil)? Diese Frage habe ich vor drei Tagen beim 12. Kommunalen IT-Sicherheitskongress gestellt. Die ehrliche Antwort: ... 🧵 #ITSicherheit #Kommunen #Grundschutz #BSI #koBA

Was haben security.txt, ein Escape Game zur Informationssicherheit und Gamification-Awareness mit dem Watzmann gemeinsam? Dazu gab es heute jeweils sehr gute Beiträge kommunaler Kollegen auf dem 12. Kommunalen IT-Sicherheitskongress in Berlin. #ITSicher #Kommunen #KITS #KITS2026

12. Kommunaler IT-Sicherheitskongress 2026

Wir freuen uns über Ihr Interesse am 12. Kommunalen IT-Sicherheitskongress (KITS) der kommunalen Spitzenverbände, welcher mit der Unterstützung des...

landkreistag.de

Auf dem Weg nach Berlin – der 12. Kommunale IT-Sicherheitskongress steht an. Morgen geht es um die Zukunft des IT-Grundschutz-Profils „Basis-Absicherung Kommunalverwaltung“ (koBA-Profil) im Kontext von Grundschutz++. 🧵 #ITSicherheit #Kommunen #koBA #KITS #BSI