Bundesamt für Sicherheit in der Informationstechnik (BSI)
LightNews LightNews
banner
bsi.bund.de
Bundesamt für Sicherheit in der Informationstechnik (BSI)
@bsi.bund.de
2.9K followers 140 following 310 posts
🛡️ Bundesamt für Sicherheit in der Informationstechnik

💻️ Cyber-Sicherheitsbehörde des Bundes

🤝 Wir sind das #TeamBSI

bsi.bund.de/Impressum | bsi.bund.de/dok/social-datenschutz
Posts Replies Media Videos
bsi.bund.de
💻️ In unseren NIS-2-Kickoff Webinaren gehen wir die Kriterien für die NIS-2-Betroffenheit mit euch durch und stellen euch die NIS-2-Betroffenheitsprüfung vor.
🚪 Wir zeigen das BSI-Portal und erklären euch die NIS-2-Registrierung/-Meldung. Mehr dazu hier: 👉️ https://www.bsi.bund.de/dok/nis-2-start
20. Januar 03. Februar NIS-2 Kickoff In diesem Webinar bekommen NIS-2-betroffene Unternehmen Hinweise, wie sie den gesetzlichen Pflichten nachkommen können. - NIS-2-Betroffenheit - Demo BSI-Portal - Übersicht NIS-2 Informationen
January 9, 2026 at 2:45 PM
bsi.bund.de
💻 Neue Laptops oder Betriebssysteme werden ab dem 11. Dezember 2027 in der EU sicherer: Dann sind Hersteller von Produkten mit digitalen Elementen dazu verpflichtet, dass ihre Produkte die Sicherheitsanforderungen des Cyber Resilience Acts erfüllen. Mehr dazu: 👉 https://www.bsi.bund.de/dok/1136554
Vorteile des CRA für Verbraucherinnen und Verbraucher ➕ sicherere Nutzung durch Security-by-Design-Ansatz und verpflichtende Schwachstellenbehandlung ➕ definierter Supportzeitraum mit Patch- & Updatepflichten ➕ Sicherere Grundkonfiguration (Security-by-D Vorteile des CRA für Hersteller ➕ Sicherheit und Vertrauensgewinn bei Kundinnen und Kunden ➕ Marktzugang zum EU-Markt ➕ EU-weiter Rechtsrahmen mit einheitlichen Anforderungen reduziert Compliance-Aufwände Was ist der CRA? Der Cyber Resilience Act (CRA) stärkt die Cybersicherheit innerhalb der EU, indem er erstmals einheitliche und verbindliche, grundlegende Cybersicherheitsanforderungen für Produkte mit digitalen Elementen festlegt. Dadurch müssen Herstell Was heißt das konkret? Vernetzte Produkte, egal ob Hard- oder Software müssen ✔️ von Anfang an gesetzliche Sicherheitsanforderungen erfüllen („Security-by-Design“), ✔️ anlassbezogene Sicherheitsupdates erhalten, ✔️ über das CE-Kennzeichen angeben, dass si
January 9, 2026 at 7:00 AM
bsi.bund.de
🏆️ InfoSec Impact Award - macht mit!
Zusammen mit @nextnetz.bsky.social suchen wir wieder nach Lösungen, die Informationssicherheitsdefizite in Behörden nachhaltig beheben & als Best Practices für andere öffentliche Institutionen dienen können.
Mehr Infos hier:
👉️ https://www.infosecimpactaward.de
InfoSec Impact Award: Einreichungsfrist bis zum 15.02.2026 verlängert! Nutzt die Chance und präsentiert eure innovativen IT-Sicherheitslösungen.
January 8, 2026 at 2:00 PM
bsi.bund.de
Phishing kennt ihr schon – aber was ist eigentlich Pharming? 🤔
Dabei werdet ihr auf gefälschte Websites gelockt, um vertrauliche Informationen von euch zu stehlen. 🎣
Einen Rundumschutz gibt’s nicht: Seid aufmerksam und haltet eure Antivirensoftware aktuell.
Einen einfachen Schutz dagegen gibt es nicht, seid also vorsichtig und haltet eure Antivirensoftware auf dem neuesten Stand. Sie kann helfen, die entsprechende Malware rechtzeitig zu erkennen. Beim Pharming werdet ihr zu einer Fake-Webseite umgeleitet, selbst wenn ihr eine richtige URL in die Adresszeile eures Browser eingebt. Das ist möglich, wenn Cyber-Kriminelle zuvor eure Rechner oder Geräte manipuliert haben - mit einer Schaftsoftware name Die gefälschte Website sieht der echten zum Verwechseln ähnlich und dient dazu, persönliche Daten für einen Identitätsdiebstahl abzufischen - etwa durch das Vortäuschen eines Webshops, bei dem ihr eure Kontodaten eingebt. Oder Cyberkriminelle versuchen, d Wie funktioniert Pharming?
January 8, 2026 at 7:00 AM
bsi.bund.de
🎯 Neues Jahr = Neue Jahresvorsätze

Viele technische Geräte sind von Beginn an nicht ausreichend gegen Cyberangriffe geschützt. Deshalb setzen wir uns für Secure by Design ein - IT-Sicherheit von Anfang an!
💪 Mehr als nur ein Vorsatz, sondern Pflichtprogramm.
Weitere Tipps gibt's hier: bsi.bund.de
Warum ist das wichtig? Viele technische Geräte in Privathaushalten, aber auch solche, die in der Industrie eingesetzt werden, haben oft Standardpasswörter, veraltete Software und fehlende Updates. Was ist Secure by Design? IT-Sicherheit sollte kein nachträgliches Add-on sein – sondern von Anfang an mitgedacht werden! Mögliche Lösung? Secure by Design! 1. IT-Sicherheit direkt in die Entwicklung einbauen 2. Strengere Standards für sichere Produkte 3. Schutz kritischer Systeme vor Cyberangriffen Ohne Secure by Design drohen: Produktionsaufälle und Datenverluste, Angriffe auf Kritische Infrastrukturen, Hohe Kosten und Sicherheitsrisiken
January 7, 2026 at 2:00 PM
Reposted by Bundesamt für Sicherheit in der Informationstechnik (BSI)
byndcode.bsky.social
🎙️🎧 New Episode Drop! 🔥
Wir müssen digital erfolgreich werden! Claudia Plattner Präsidentin des @bsi.bund.de
Man kann sich schützen –aber ohne eigene technologische Kompetenz wird man digital nicht erfolgreich sein.
Wirtschaftlicher und sicherheitspolitischer Erfolg hängen direkt von Technologie ab.
January 7, 2026 at 11:00 AM
Reposted by Bundesamt für Sicherheit in der Informationstechnik (BSI)
bsi.bund.de
💻 Für rund 29.500 von NIS-2 betroffene Unternehmen in 🇩🇪 und Institutionen der Bundesverwaltung ist ab sofort eine Registrierung im neu entwickelten BSI-Portal (portal.bsi.bund.de) möglich. Sie ist Teil eines zweistufigen Registrierungsprozesses.

Zur Pressemitteilung: 👉 www.bsi.bund.de/dok/1189838
January 6, 2026 at 7:44 AM
bsi.bund.de
Habt ihr mal 3 Sekunden für sichere Firmen-Mails? 😎

Genau so lange braucht ihr, um Absender, Betreff & Anhänge zu checken … und schon seid ihr einen Schritt sicherer im E-Mail-Alltag.
Schaut in unserem Beitrag, worauf ihr achten müsst!

#DeutschlandDigitalSicherBSI #Cyber2Go
Violette Kachel mit cyber-artigem Motiv aus Zahlen mit Text auf einem dunkelblauen Viereck: Sekunde 1, Absender checken: Kennt ihr die Person/Firma wirklich? Sekunde 2 Betreff checken: Klingt er logisch oder vage wie „Ihre Rechnung“? Achtung vor Mails mit Betreff „Dringende Nachricht“ oder „Rechnung“! Sekunde 3 Anhang checken: Wurde er angekündigt oder kommt er aus dem Nichts? Nochmal zum Screenshotten fürs Office: Der BSI 3-Sek-Check: Absender – kennt ihr die Person/Firma wirklich? Betreff – klingt er logisch oder vage wie „Ihre Rechnung“? Anhang – wurde er angekündigt oder kommt er aus dem Nichts?
January 6, 2026 at 3:00 PM
bsi.bund.de
💻 Für rund 29.500 von NIS-2 betroffene Unternehmen in 🇩🇪 und Institutionen der Bundesverwaltung ist ab sofort eine Registrierung im neu entwickelten BSI-Portal (portal.bsi.bund.de) möglich. Sie ist Teil eines zweistufigen Registrierungsprozesses.

Zur Pressemitteilung: 👉 www.bsi.bund.de/dok/1189838
January 6, 2026 at 7:44 AM
bsi.bund.de
⚡️ 2025 war etwa jede/r fünfte Befragte bereits von Cyberkriminalität betroffen: 22 % gaben dies im Cybersicherheitsmonitor an. Das entspricht einem leichten Rückgang um 2 % im Vergleich zum Vorjahr.

Mehr Infos im #BSILagebericht2025: https://medien.bsi.bund.de/lagebericht/de/betrug-im-onlineraum/
Verbraucherinnen und Verbraucher 2025 nach Betroffenheit von Cyberkriminalität: Betrug 43 %; Betrug beim Online-Shopping 22 %; Datendiebstahl 20 %; Schadsoftware 7 %
January 5, 2026 at 7:00 AM
bsi.bund.de
🔥 Upsi… Cyberstress? Kaffee hilft gegen Müdigkeit, nicht gegen IT-Krisen. ☕ Die IT-Notfallkarte vom BSI zeigt, was im Ernstfall zählt: wen anrufen, was tun, was lassen.

👉 Downloaden, ausfüllen, aufhängen – sogar mit Logo: https://www.bsi.bund.de/dok/13035678

#DeutschlandDigitalSicherBSI
Ein Mann mittleren Alters sitzt vor einem Computer in einem grauen Hemd und einer gestreiften Krawatte. Er verdreht die Augen erschöpft nach oben, sein Mund steht halb offen und ihm klebt eine Scheibe Toast auf seiner linken Wange. Vor ihm steht eine Kaff Bild 3: Die Karte gibt’s auf Deutsch, Englisch, Türkisch u. v. m. Kostenlos. Editierbar. Mit Platz für euer Logo. Bild 2: → An wen könnt ihr euch im Unternehmen wenden?→ Wie meldet ihr einen IT-Vorfall richtig? → Steht alles auf der IT-Notfallkarte. Jetzt beim BSI downloaden, aufhängen, fertig. Es folgen Grafiken mit einem roten Rechteck auf gelbem Hintergrund in weißer Schrift. Der Text auf Bild 1 zeigt: Wenn das System hängt. Wenn nichts mehr geht. Wenn Warnungen aufploppen. → Was macht ihr?
January 2, 2026 at 2:45 PM
bsi.bund.de
Persönliche Einblicke statt Theorie: In dieser Folge #UpdateVerfügbar berichten Nicola & Noelle von ihrem digitalen Lern-Tandem und wie einfach ein Passwortmanager eine Zettelwirtschaft ersetzen kann: https://open.spotify.com/episode/5ZbDABjyFDj6zFRfg8YwcR?si=9ur3Y7yhTlKiPY2guLZOcQ&t=18
Violette Grafik mit gelben wellenartigen Punkten als Hintergrund. In der Mitte ein großer weißer Banner mit dem Titel „Update Verfügbar“. Darunter eine gelbe #62. Darüber ein Mann und eine Frau die in die Kamera lächeln, neben ihnen das Zitat: „Menschen m
January 2, 2026 at 7:00 AM
bsi.bund.de
Ein guter Vorsatz für 2026? Digitale Sicherheit nicht aufschieben:

➡️ automatische Updates aktivieren
➡️ regelmäßige Back-ups etablieren
➡️ Passwörter prüfen & aktualisieren

Weitere nützliche Tipps: https://www.bsi.bund.de
Frohes neues Jahr! 🥳

#DeutschlandDigitalSicherBSI
Der Beitrag hat euch gefallen? Dann zeigt es uns - und anderen! … deshalb erinnern wir euch auch 2026 gerne weiterhin daran, cybersicher zu bleiben! Frohes neues Jahr! ... manchmal einfach zu vergessen. Gute Vorsätze sind wie Software-Updates...
January 1, 2026 at 7:00 AM
bsi.bund.de
Countdown zum Jahreswechsel! Doch vorher werfen wir nochmal einen kleinen Blick zurück auf 2025. 📽️

Wir haben mit und für euch die #Cybersicherheit verbessert und die Basis für die #Cybernation Deutschland weiterentwickelt. 💪
Jetzt viel Spaß mit dem BSI-Jahresrückblick 2025 & einen guten Rutsch! ✨
bsi.bund.de Bundesamt für Sicherheit in der Informationstechnik (BSI) @bsi.bund.de · 20d
2025 - was für ein bewegtes Jahr für das BSI und die Cybersicherheit in Deutschland!

Wir freuen uns, mit euch und für euch die Cybersicherheit gestaltet und ein solides Fundament für die Cybernation Deutschland gelegt zu haben. Und damit Film ab für den BSI-Jahresrückblick 2025!
December 31, 2025 at 10:30 AM
bsi.bund.de
🚀 Die Standardisierung beim Cyber Resilience Act (CRA) geht voran!
Denn: Security by Design lässt sich nirgendwo besser verankern als in Standards. Und diese Fortschritte sind nun in unserem CRA-Dashboard transparent & übersichtlich für alle einsehbar.
👉 https://www.bsi.bund.de/dok/1123204
Dunkelblauer cyberartiger Hintergrund, im Vordergrund ein Zeitstrahl, von dem mehrere Punkte abgehen. Die Überschrift lautet "Unsere Schritte zum CRA". Der 1. Punkt lautet "23.10.2024 Verabschiedung des CRA". Der 2. Punkt: 20.11.2024 Veröffentlichung des Fortlaufender Zeitstrahl. 5. Punkt: 11.09.2026 Meldepflicht für Schwachstellen und Sicherheitsvorfälle, 6. Punkt: 11.12.2027 Alle CRA-Anforderungen sind bei neuen Produkten eingehalten. Fortlaufender Zeitstrahl, 3. Punkt: 11.12.2024 CRA tritt in Kraft, 4. Punkt: 11.06.2026 Konformitätsbewertungsstellen können die Erfüllung der Anforderungen an den CRA bewerten.
December 30, 2025 at 12:00 PM
bsi.bund.de
⚠️📢 MongoDB: Aktiv ausgenutzte Schwachstelle mit der Kennung CVE-2025-14847 erlaubt Offenlegung sensibler Daten.
Am 19.12.2025 veröffentlichte das Unternehmen ein Advisory zu einer Schwachstelle in seinem gleichnamigen NoSQL-Datenbankmanagementsystem.
Mehr Infos: https://www.bsi.bund.de/dok/1189714
Version 1.0: MongoDB - Aktiv ausgenutzte Schwachstelle erlaubt Offenlegung sensibler Daten
Am 19. Dezember 2025 veröffentlichte das Unternehmen MongoDB ein Advisory zu einer Schwachstelle in seinem gleichnamigen NoSQL-Datenbankmanagementsystem. Darin informierte der Hersteller über die Schwachstelle mit der Kennung CVE-2025-14847, welche nach dem Common Vulnerability Scoring System mit ...
www.bsi.bund.de
December 29, 2025 at 4:00 PM
bsi.bund.de
🌐 Die Web-Angriffsfläche Deutschlands umfasste im zweiten Quartal 2025 rund 13,2 Millionen aus dem Internet erreichbare .de-Domains. Angreifer können sich Metadaten verschaffen und missbrauchen. Mehr Infos im BSI-Lagebericht: ➡️https://medien.bsi.bund.de/lagebericht/de/web-angrifssflaeche-unter-de/
December 29, 2025 at 11:43 AM
Reposted by Bundesamt für Sicherheit in der Informationstechnik (BSI)
anke.domscheit-berg.de
solche Grußworte einer Behördenleiterin an den @ccc.de anlässig des #39C3, der morgen beginnt, hört man auch nicht alle Tage! Anerkennend, wertschätzend, auf Augenhöhe - so kann Kooperation klappen, auch bei unterschiedlichen Blickwinkeln! #BSI #ClaudiaPlattner ⬇️
bsi.bund.de Bundesamt für Sicherheit in der Informationstechnik (BSI) @bsi.bund.de · 15d
Wie kommen wir beim Thema #Cybersicherheit voran und wie machen wir die #Digitalisierung in 🇩🇪 und 🇪🇺 erfolgreich? Trotz unterschiedlicher Herangehensweisen freut es unsere BSI-Präsidentin Claudia Plattner, dass wir mit dem CCC an diesen entscheidenden Fragen gemeinsam arbeiten.

Viel Spaß beim #39c3!
December 26, 2025 at 10:24 PM
bsi.bund.de
Wir haben 12 kostenlose Mail-Programme geprüft: Sie erfüllen die Sicherheitsanforderungen, bieten aber keinen 100-prozentigen Schutz.
⚠️ Cyberangriffe wie Phishing oder Social Engineering bleiben ein Risiko. Im Beitrag erfahrt ihr, wie ihr eure E-Mails besser schützt.

#DeutschlandDigitalSicherBSI
Der Beitrag hat euch gefallen? Dann zeigt es uns - und anderen! Seid skeptisch bei unerwarteten E-Mails; checkt regelmäßig, ob ihr die aktuellste Version eures E-Mail-Programms verwendet und euer Betriebssystem aktuell ist. Bonuspunkte: Informiert euch online über den neuen BSI-Bericht „IT-Sicherheit auf dem digitalen Informiert euch, welche technischen Sicherheitsmaßnahmen euer E-Mail-Programm bietet; Prüft, ob es die Ende-zu-Ende-Verschlüsselung (E2EE) unterstützt.; Nutzt ein starkes und einzigartiges Passwort für euer Konto. Damit nicht plötzlich was fehlt … 5 Tipps, mit denen ihr eure E-Mail-Accounts und eure Daten schützt.
December 27, 2025 at 8:00 AM
bsi.bund.de
Wie kommen wir beim Thema #Cybersicherheit voran und wie machen wir die #Digitalisierung in 🇩🇪 und 🇪🇺 erfolgreich? Trotz unterschiedlicher Herangehensweisen freut es unsere BSI-Präsidentin Claudia Plattner, dass wir mit dem CCC an diesen entscheidenden Fragen gemeinsam arbeiten.

Viel Spaß beim #39c3!
December 26, 2025 at 4:50 PM
bsi.bund.de
Systemadmins? Literal GOATs.
(= Greatest of all Terminals.)

Ohne euch würde Weihnachten nicht laufen. Deswegen sagen wir einfach mal:
Danke. Für alles, was man nicht sieht – aber was ohne euch sofort auffallen würde. 🙏🐐

Frohe Weihnachten! Auch an alle anderen! 🎄

#DeutschlandDigitalSicherBSI
Text: Mäh. Bild: Eine illustrierte Ziege auf dunkelblauem Hintergrund.
December 26, 2025 at 8:00 AM
bsi.bund.de
Während viele von uns feiern, arbeiten andere. Unser Vizepräsident @thomascaspers.bsky.social hat daher unsere Kolleginnen & Kollegen des Nationalen IT-Lagezentrums besucht, weihnachtliche Leckereien mitgebracht & passende Worte gefunden. ✨
Danke an alle fürs Stellung halten & frohe Weihnachten! 🎄
thomascaspers.bsky.social Thomas Caspers @thomascaspers.bsky.social · 17d
🎄 Weihnachten gibt es Menschen, die zum Wohle aller arbeiten gehen – so auch unser Kollege Moritz mit dem Team des Nationalen IT-Lagezentrums des @bsi.bund.de.

🛡️ Cyberkriminalität kennt keine Feiertage, so macht auch die operative Cyberabwehr nicht frei.

🙏 Dafür Euch allen #EinfachDanke #TeamBSI
Blick in das Lagezentrum des BSI in Bonn am ersten Weihnachtstag 2025 mit einem Kollegen der Lagebeobachtung an seinem Arbeitsplatz
December 25, 2025 at 12:14 PM
bsi.bund.de
Alles, was wir wollen, ist eine Quanten-KI-Firewall mit Zero-Trust-Architektur, die jeden Angriff blockt, Phishing-Versuche vereitelt, Ransomware zuverlässig abwehrt – und den Kaffee kocht. 😌🎁
Was wünscht ihr euch? Schreibt’s in die Kommentare!
#DeutschlandDigitalSicherBSI #HappyXmas
Unser Weihnachtswunsch? Ganz bescheiden …
December 24, 2025 at 2:00 PM
bsi.bund.de
Hässliche Weihnachtspullover verschwinden im Januar wieder in der Schublade. Sichere IT nicht. Fehlende IT-Sicherheitsmaßnahmen wirken oft länger nach als die Feiertage. Unsere Tipps erleichtern Unternehmen den Einstieg in #Cybersicherheit: https://www.bsi.bund.de/dok/524748
Frohe Weihnachten! 🎄🔐
Bild mit einem Dackelhund mit einem roten Weihnachtshut und einem Pullover mit einem Lebkuchenmännchen darauf. Er trägt eine kleine weißblaue Schleife um den Hals. Neben ihm eine violette Kreisgrafik mit weißem Text: Hässliche Weihnachtspullis? Ab Januar
December 23, 2025 at 5:48 PM
bsi.bund.de
Wir haben ein Zertifikat gemäß BSI TR-03170-2 an die Firma pixolo GmbH übergeben. Zertifiziert wurde die pixolo IDENT APP. Die Client Software wird bei der Drogeriemarktkette dm-drogerie markt eingesetzt, um biometrische Lichtbilder sicher zu übermitteln.

Mehr Infos: ➡️ www.bsi.bund.de/dok/1189658
Biometrische Lichtbilder: pixolo erhält Zertifikat gemäß BSI TR 03170-2
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 18. Dezember 2025 ein Zertifikat gemäß BSI TR-03170-2 an die Firma pixolo GmbH übergeben.
www.bsi.bund.de
December 23, 2025 at 11:06 AM