Akteure mit widerstreitenden Interessen sind keine Störfaktoren kommunaler Cyberkrisen, sondern strukturelle Normalität. Das macht den Umgang mit ihnen zwar nicht einfacher, aber zumindest vorhersehbarer. Jeder Akteur verfolgt legitime, aus seiner Rolle ableitbare Interessen: der IT-Bereich Systemkontinuität, der externe IT-Dienstleister Folgeaufträge, die Versicherung den Leistungsrahmen. Eine Hidden Agenda entsteht dort, wo
Im Herbst 2024 war es so weit: Die Arbeitsgruppe RESI hat im Rahmen des Dialogs für Cybersicherheit das erste Cyberresilience-Framework veröffentlicht – das Ransomware-Szenario für Kommunen. Was danach passierte, hat die Arbeitsgruppe positiv überrascht. Die Handreichung, das Szenario, die Vorlagen und Checklisten für die Krisenkommunikation landeten auf Schreibtischen, in Serverräumen und
Der Beitrag bezieht sich auf die Veröffentlichung "NIS-2 für die Landes- und Kommunalverwaltung - Häufig gestellte Fragen und Antworten (FAQ) zur Betroffenheit und Einbeziehung von Ländern, Landkreisen und Kommunen in die Umsetzung der NIS-2-Richtlinie". Der Beitrag stellt keine Rechtsberatung dar. Mit dem Inkrafttreten des „Gesetzes zur Umsetzung der
Der 39C3 zeigte reale Angriffe und analysierte IT-Risiken, ergänzt durch Forschung zu Manipulation, Überwachung, KI im Krieg und digitaler Verantwortung. So verband der Congress technische Exzellenz mit ethischer und politischer Einordnung.
Gestern und heute fand die Denkwerkstatt „Sichere Informationsgesellschaft” des Bundesamtes für Sicherheit in der Informationstechnik (BSI) statt. An diesen beiden Tagen enden regelmäßig die Workstreams des letzten Zyklus und gleichzeitig fällt der Startschuss für die nächste Runde. Zudem werden die Vertreter:innen des Dialogkomitees gewählt. Veränderungen im Dialogkomitee Der Austausch
Bevor wir zur Zusammenfassung des BSI Lageberichts kommen, sei angemerkt, dass die neue Systematik in der Bundespressekonferenz vorgestellt wurde. Der Lagebericht ist nun in die folgenden fünf Dimensionen unterteilt: Bedrohungen, Angriffsfläche, Gefährdungslage, Schadwirkungen und Resilienz. Grundsätzlich ist das zielführend. Die neue Präsentation des Zahlenwerks im Web ist jedoch ein absoluter
here we go (again) Ich hatte mit diesem Blog bereits im vergangenen Jahr begonnen. Zu oft fehlte mir Texten und Dokumenten eine Verknüpfung der Erkenntnisse untereinander und mit der kommunalen Realität. Da in den letzten Monaten und Wochen verschiedene Mandate und persönliche Projekte ausgelaufen sind und sich der Wunsch, zu