bsi

joined 4 years ago
sorted by: new top controversial old
4
#KI ist praktisch – doch gebt nicht zu viel preis! Sensible Daten wie Passwörter oder Bankinfos haben in KI-Tools nichts verloren. Auch Kriminelle nutzen KI für Deepfakes & Betrug. Weniger teilen = (fedia.io)
 

#KI ist praktisch – doch gebt nicht zu viel preis! Sensible Daten wie Passwörter oder Bankinfos haben in KI-Tools nichts verloren. Auch Kriminelle nutzen KI für Deepfakes & Betrug. Weniger teilen = besser schützen.

Tipps: 👉 https://www.bsi.bund.de/dok/1113674

#KünstlicheIntelligenz #CyberSecurity

2
In nur 3 Minuten könnt ihr euer #Smartphone effektiv vor Angriffen schützen: PIN & Sperrbildschirm aktivieren, Software aktuell halten, vertrauenswürdige Apps nutzen, Schnittstellen nur bei Bedarf (fedia.io)
 

In nur 3 Minuten könnt ihr euer #Smartphone effektiv vor Angriffen schützen: PIN & Sperrbildschirm aktivieren, Software aktuell halten, vertrauenswürdige Apps nutzen, Schnittstellen nur bei Bedarf einschalten.

👉️ Mehr Tipps vom #BSI: https://www.bsi.bund.de/dok/386642
#Sicherheit #Cybersecurity

3
Wir haben ein internationales Treffen in Berlin veranstaltet. 26 Teilnehmende aus neun Ländern teilten ihr Wissen zur länderübergreifenden Harmonisierung von Cybersecurity-Labelling-Programmen für (social.bund.de)
 

Wir haben ein internationales Treffen in Berlin veranstaltet. 26 Teilnehmende aus neun Ländern teilten ihr Wissen zur länderübergreifenden Harmonisierung von Cybersecurity-Labelling-Programmen für digitale Produkte am Verbrauchermarkt.

Mehr Eindrücke findet ihr im Video.

Mit dem IT-Sicherheitskennzeichen bieten wir als BSI ein eigenes, nationales #Cybersecurity Label an, das Hersteller digitaler Geräte und Dienste freiwillig bei uns beantragen können: http://www.bsi.bund.de/it-sik/hersteller

video/mp4

2
Verwendet ihr KI-Assistenten beim Programmieren? Achtung: „Rule Files“ können manipuliert werden und so Sicherheitslücken erzeugen. Prüft sorgfältig, nutzt Schutztools und vertraut nur geprüften (fedia.io)
 

Verwendet ihr KI-Assistenten beim Programmieren? Achtung: „Rule Files“ können manipuliert werden und so Sicherheitslücken erzeugen. Prüft sorgfältig, nutzt Schutztools und vertraut nur geprüften Quellen! 🤓

#CyberSecurity #KI #Entwicklung #RuleFiles

1
Die Betrugsmasche Phishing ist mittlerweile recht geläufig. Aber habt ihr schonmal vom sogenannten #Pharming gehört? 🤔 (fedia.io)
 

Die Betrugsmasche Phishing ist mittlerweile recht geläufig. Aber habt ihr schonmal vom sogenannten #Pharming gehört? 🤔
Dabei werdet ihr auf gefälschte Websites gelockt, um vertrauliche Informationen von euch zu stehlen. 🎣

#DeutschlandDigitalSicherBSI #CyberSecurity

Beim Pharming werdet ihr zu einer Fake-Webseite umgeleitet, selbst wenn ihr eine richtige URL in die Adresszeile eures Browser eingebt. Das ist möglich, wenn Cyber-Kriminelle zuvor eure Rechner oder Geräte manipuliert haben - mit einer Schaftsoftware namens DNS-Changer, die richtig eingegebene Adressen auf Fake-Seiten umleitet. Die gefälschte Website sieht der echten zum Verwechseln ähnlich und dient dazu, persönliche Daten für einen Identitätsdiebstahl abzufischen - etwa durch das Vortäuschen eines Webshops, bei dem ihr eure Kontodaten eingebt. Oder Cyberkriminelle versuchen, darüber weitere Schadsoftware auf euren Geräten zu installieren. Einen einfachen Schutz dagegen gibt es nicht, seid also vorsichtig und haltet eure Antivirensoftware auf dem neuesten Stand. Sie kann helfen, die entsprechende Malware rechtzeitig zu erkennen.

4
Wir wissen, Updates können nerven – aber wisst ihr, was noch nerviger ist? Cyberangriffe auf veraltete Software! 😵💻 (social.bund.de)
 

Wir wissen, Updates können nerven – aber wisst ihr, was noch nerviger ist? Cyberangriffe auf veraltete Software! 😵💻
Also: Update klicken – nicht skippen!

#DeutschlandDigitalSicherBSI #CyberSecurity #Update

video/mp4

5
Top-Ten-Maßnahmen gegen Ransomware-Angriffe. 🚨 Ein Ransomware-Angriff kann den ganzen Betrieb lahmlegen – aber mit den richtigen Maßnahmen könnt ihr das Risiko erheblich senken. Hier kommen zehn (fedia.io)
 

Top-Ten-Maßnahmen gegen Ransomware-Angriffe. 🚨 Ein Ransomware-Angriff kann den ganzen Betrieb lahmlegen – aber mit den richtigen Maßnahmen könnt ihr das Risiko erheblich senken. Hier kommen zehn Maßnahmen, die euch bestmöglich schützen!

Wenn ihr mehr über Ransomware wissen wollt, klickt hier: https://www.bsi.bund.de/dok/1064216

1. Patches & Updates: Haltet eure Systeme aktuell! Sicherheitslücken sind einer der häufigsten Angriffswege. 2. Remote-Zugänge absichern: kein Zugriff von außen ohne VPN & Zwei-Faktor-Authentisierung! 3. E-Mail-Sicherheit & Makros deaktivieren: HTML-Mails vermeiden & aktive Inhalte blockieren. 4️. Programme nur gezielt zulassen: Mit "Application Whitelisting" (erlaubt nur freigegebene Programme) verhindert ihr unerwünschte Software. 5️. Virenschutz richtig konfigurieren: Nutzt Intrusion Prevention (erkennt und blockiert Angriffe in Echtzeit) & Cloud-Module eurer Antivirensoftware. 6. Administrator-Accounts nur für Admin-Tätigkeiten nutzen: keine Mails lesen oder im Internet surfen mit Admin-Rechten! 7️. Netzwerk segmentieren: Verhindert, dass sich Ransomware unkontrolliert ausbreitet. 8. Back-ups & zentrale Datenhaltung: Offline-Backups sind eure Lebensversicherung im Ernstfall! 9️. Active Directory (Verwaltung von Zugriffsrechten in einem zentralen Netzwerk) härten: Schützt euer zentrales Authentifizierungs- und Autorisierungssystem. 10. Notfallplan haben & üben: Worst-Case durchspielen, Alternativkommunikation vorbereiten & Notfallkontakte offline sichern. #CyberSecurity #Ransomware #DeutschlandDigitalSicherBSI

Thomas Caspers ist seit dem 1. März unser neuer BSI-Vizepräsident. 😃 In unserem StackTalk löchert ihn Tobi aus unserem Social-Media-Team mit Fragen.❓️Schaut rein und erfahrt, ob er einen grünen in c/[email protected]
[–] [email protected] 2 points 3 months ago (1 children)

@[email protected] Gerne auf unseren Beitrag hier bei Mastodon verlinken: https://social.bund.de/@bsi/114109144358250851 🙂

4
Thomas Caspers ist seit dem 1. März unser neuer BSI-Vizepräsident. 😃 In unserem StackTalk löchert ihn Tobi aus unserem Social-Media-Team mit Fragen.❓️Schaut rein und erfahrt, ob er einen grünen (social.bund.de)
 

Thomas Caspers ist seit dem 1. März unser neuer BSI-Vizepräsident. 😃 In unserem StackTalk löchert ihn Tobi aus unserem Social-Media-Team mit Fragen.❓️Schaut rein und erfahrt, ob er einen grünen Daumen hat, welche Serie er momentan am liebsten schaut oder was seine erste Handlung als #Vizepräsident sein wird.

#Cybersicherheit #Cybersecurity #itsicherheit #bsi

video/mp4

7
Wir feiern die Vielfalt und Freiheit von Open Source Software (OSS)! 🎉 (fedia.io)
 

Wir feiern die Vielfalt und Freiheit von Open Source Software (OSS)! 🎉

Damit OSS auch wirklich sicher bleibt, ist eine regelmäßige Überprüfung des Quellcodes unerlässlich. Denn: Erfolgreiche Angriffe lassen sich häufig auf Fehler im Programmcode zurückführen. Hier kommt unser Projekt CAOS ins Spiel!📖 Neugierig auf mehr? Erfahrt hier alles über CAOS und unsere spannenden Analysen: https://www.bsi.bund.de/dok/1092594

#OpenSource #CyberSecurity #CodeAnalysis

Was ist CAOS? Das Projekt „Codeanalyse von Open Source Software“ (CAOS) untersucht weit verbreitete Open Source Software auf Sicherheitslücken. Durch dynamische Codeanalysen werden Schwachstellen im Code erkannt und behoben. Warum ist das wichtig? Cyberangriffe nutzen oft Programmierfehler aus. Durch Codeanalysen lassen sich Sicherheitslücken aufdecken, bevor sie Schaden anrichten können. Was wurde bereits untersucht? KeePass, Vaultwarden, Matrix, Mastodon, Jitsi & mehr. 📢 Gefundene Schwachstellen? Direkt gemeldet und behoben - für mehr digitale Sicherheit. Entwicklerinnen und Entwickler reagieren schnell auf die von uns gemeldeten Schwachstellen. So sorgen wir gemeinsam dafür, dass OSS sicher bleibt!

2
Safer Internet Day: Mythen zur E-Mail-Sicherheit entlarvt! 🔒 (fedia.io)
 

Safer Internet Day: Mythen zur E-Mail-Sicherheit entlarvt! 🔒
E-Mails sind Alltag – aber wie sicher sind sie wirklich? Viele Irrtümer helfen Cyberkriminellen!

❓ Ist das Öffnen einer E-Mail harmlos?
❓ Bringt der „Abbestellen“-Link wirklich etwas?
🚨 Tipp: Deaktiviert HTML & externes Laden, prüft Links genau!
#SaferInternetDay #CyberSecurity

„Gefahren lauern zwar mitunter in Anhängen – aber nicht in der E-Mail selbst.“ Falsch! Auch die E-Mail selbst kann z. B. versteckten Schadcode oder unsichtbare Tracking-Pixel in ihrem Quellcodeenthalten. Tipp: Deaktiviert die HTML-Ansicht und das automatische Laden externer Inhalte wie etwa Bilder. So verhindert ihr, dass z.B. Schadcode beim Öffnen der E-Mail ausgeführt wird. „Spam-Mails kann ich einfach abbestellen – über den „Unsubscribe“-Link am Ende der E-Mail.“ Falsch! ⚠️ Auch „Unsubscribe“-Links können eine Falle sein und z. B. zu einer präparierten Webseite führen. Tipp: Löscht Spam am besten ungeöffnet & nutzt den Spamfilter eures E-Mail-Programms. Öffnet außerdem niemals unüberlegt Links aus Spam-Mails.

7
Im Rahmen des Projektes "Codeanalyse von Open Source Software" (CAOS 3.0) haben wir die Open-Source-Kollaborationssoftware #Nextcloud auf ihre Sicherheitseigenschaften überprüft. Dabei wurden mehrere (social.bund.de)
 

Im Rahmen des Projektes "Codeanalyse von Open Source Software" (CAOS 3.0) haben wir die Open-Source-Kollaborationssoftware #Nextcloud auf ihre Sicherheitseigenschaften überprüft. Dabei wurden mehrere Schwachstellen entdeckt. Die Entwicklerinnen und Entwickler haben wir über die Sicherheitslücken informiert und sie haben auf die Probleme bereits reagiert.

Mehr Infos dazu 👉 https://www.bsi.bund.de/dok/1136652

#CAOS #BSI #Cybersecurity #IT-Sicherheit #OpenSource

2
KI und Cyberbedrohungen: Was ihr wissen solltet. 🔍 (fedia.io)
 

KI und Cyberbedrohungen: Was ihr wissen solltet. 🔍
Kriminelle nutzen Künstliche Intelligenz (KI) zunehmend für gezielte Cyberangriffe – aber statt neuer Taktiken beschleunigt KI bestehende Methoden. Besonders im Fokus: Dort, wo es um Ausnutzung von Vertrauen geht, etwa bei Social Engineering und Desinformation.

Wir beleuchten aktuelle Trends und geben Prognosen zur Zukunft der KI-Bedrohungen: ➡️ https://www.bsi.bund.de/dok/1121150

#DeutschlandDigitalSicherBSI #CyberSecurity #KI #KünstlicheIntelligenz

KI zur Auswertung von Zielen Nutzen für die Angreifenden: Schnelle Analyse großer Datenmengen. Gefahr für Unternehmen: Gesteigerte Präzision bei Social Engineering und Desinformation Angriffe auf KI-Systeme Nutzen für die Angreifenden: Manipulation interner KI (z.B. Chatbots). Gefahr für Unternehmen: Herausgabe sensibler Infos durch „Prompt Jailbreaks“ (eine Art Prompt-Injektion, bei der Prompts versuchen, die Sicherheits- und Moderationsfunktionen zu umgehen) und „Poisoning-Angriffe“ (eine Art von Cyberangriff, der Schwachstellen im weit verbreiteten Adress Resolution Protocol (ARP) ausnutzt, um den Netzwerkdatenverkehr zu unterbrechen, umzuleiten oder auszuspionieren). Trojanisierte KI-Tools Nutzen für die Angreifenden: Missbrauch durch gefälschte KI-Software. Gefahr für Unternehmen: Datendiebstahl und Identitätsdiebstahl durch unsichere KI-Tools.

view more: next ›