Jens Lange

https://social.tchncs.de/@jela

Kommunaler IT-Sicherheitshausmeister | sammle kommunale IT-Sicherheitsvorfälle | schätze den IT-Grundschutz | hier nicht privat
#TeamInfoSic #TeamInfoSicöV

IT-Sicherheitsvorfälle in Kommunalverwaltungen: https://kommunaler-notbetrieb.de

Public Key

npub1sdcy5c26cvkvhjk8kc93rdfad4fmxf38pywacxhy8e22krgggqxqfrh063

NIP-05 Address

[email protected]

Profile Code

nprofile1qqsgxuz2v9dvxtxtetrmvzc3k57k65anycnsj8wurtjru49tp5yyqrqprpmhxue69uhhyetvv9ujumt0d4hhxarj9ecxjmntqy2hwumn8ghj7un9d3shjtnwdaehgu3wdejhgtv7cvl

Publishing to

Author Public Key

npub1sdcy5c26cvkvhjk8kc93rdfad4fmxf38pywacxhy8e22krgggqxqfrh063

Show more details

Last Notes

2026-07-26 09:14:42 CEST

- reply

Danke! Ich bin seit gestern auf der Rückfahrt aus dem Urlaub, mit einem Zwischenhalt bei Stuttgart. Werde es morgen in dem Fall ergänzen. :-)

2026-07-19 21:49:39 CEST

- reply

Ja, kann man nichts machen – muss man halt durch. 🙃

2026-07-19 18:39:21 CEST

Urlaubsbedingt kann ich heute erst drei neue Fälle nachmelden:
🔹 Feuerwehr Stadtlohn: Angriff im Zusammenhang mit „FortiBleed“
🔹 Verbandsgemeinde Rhein-Nahe: externer Angriff, Rathaus geschlossen
🔹 Stadtverwaltung Wriezen: Ransomware-Angriff, Verwaltung eingeschränkt arbeitsfähig
Das kommunale Lagebild verliert eben etwas an Dynamik, wenn sein einziger Mitarbeiter Urlaub macht. 😉
https://kommunaler-notbetrieb.de
#ITSicherheit #Kommunen

2026-05-29 16:27:21 CEST

Das @npub1prv…5px6 hat vorgestern seine Webseite zum Grundschutz++ aktualisiert. Darin finden sich jetzt interessante neue Informationen: 🧵
➡️ Die Absicherungsstufen Basis, Standard und erhöhter Schutzbedarf werden durch flexible Leistungszahlen in Verbindung mit dynamischen Schwellwerten ersetzt.
➡️ WiBA wird fester Bestandteil des GS++.
➡️ Es gibt einen Meilensteinplan.
➡️ Im Meilensteinplan ist aufgeführt, dass Leistungskennzahlen zur Leistungsmessung (erst) bis zum Ende März 2027 definiert sein werden.
https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Grundschutz-in-der-Informationssicherheit/Grundschutz-Plus-Plus/grundschutz-plus-plus_node.html
#ITSicherheit #BSI #Grundschutz #Basisabsicherung #koBAProfil

2026-04-25 08:47:43 CEST

Die neue EU-App zur Altersprüfung war nach wenigen Minuten sicherheitstechnisch kaputt. Dabei gibt es doch längst viel elegantere Möglichkeiten der Identifikation. Man muss digitale Ressourcen einfach nachhaltiger nutzen und auf bereits verlässlich kuratierte, global verfügbare Datenbestände zurückgreifen. Wer Synergien erkennt, muss das Rad nicht neu erfinden. 🙃
#SaibaSikjureti
https://f2.tchncs.de/media_attachments/files/116/463/995/162/832/808/original/a6f61f7afe9d6839.png

2026-01-08 21:27:52 CET

- reply

Noch eine kleine Ergänzung in eigener Sache:
Im Jahr 2025 lag die durchschnittliche monatliche Nutzung von Kommunaler-Notbetrieb.de bei knapp 24.000 Seitenaufrufen.
https://f2.tchncs.de/media_attachments/files/115/861/333/263/688/027/original/03039ef81ba9f981.png

2026-01-08 18:59:02 CET

- reply

🔹 Externe Angriffe dominieren, Betriebsstörungen gewinnen an Bedeutung
Das ist kein offizielles Lagebild, sondern ein unvollständiges Monitoring auf Basis öffentlicher Quellen. Gerade deshalb macht es sichtbar, was fehlt: ein belastbares Lagebild zur Informationssicherheit von Kommunen. Mehr Informationen gerne auf Anfrage.
https://f2.tchncs.de/media_attachments/files/115/860/770/021/000/524/original/8c64e3981857f1e2.png
https://f2.tchncs.de/media_attachments/files/115/860/770/497/166/346/original/39611adc56716386.png

2026-01-08 18:57:06 CET

📊 Jahresabschluss 2025 – Kommunaler Notbetrieb
2025 ist die Zahl öffentlich bekannter IT-Sicherheitsvorfälle in Kommunalverwaltungen erneut gestiegen. Der Anteil von Vorfällen mit „sehr hohem“ Auswirkungsgrad bleibt insgesamt gering – die Entwicklung ist differenziert zu betrachten.
🔹 Inkl. Zweckverbände/IT-Dienstleister: deutlicher Zuwachs bei Vorfällen mit hohem Auswirkungsgrad
🔹 Ohne Zweckverbände/IT-Dienstleister: klarer Anstieg bei mittleren und sehr hohen Auswirkungen
🔹 Mehr betroffene Kommunen, nicht nur mehr Vorfälle
🧵
#KommunalerNotbetrieb #ITSicherheit #Kommunen #Informationssicherheit #Lagebild
https://f2.tchncs.de/media_attachments/files/115/860/742/407/437/716/original/516e5ffc39e8cc77.png
https://f2.tchncs.de/media_attachments/files/115/860/744/514/989/010/original/994757c8811a90b5.png
https://f2.tchncs.de/media_attachments/files/115/860/745/199/098/077/original/f27e3e0488ae546e.png
https://f2.tchncs.de/media_attachments/files/115/860/745/821/540/921/original/d47612f867bf3ff7.png

2025-12-11 09:36:37 CET

Neben Phishing-E-Mails mit IT-Bezug ("Konto gesperrt", "Speicher voll") stellt "Rechnungs-Umleitungs-Betrug" eine weiterhin reale Gefährdung für Kommunen dar.
Unter Verwendung gefälschter Absenderdaten werden bei kommunalen Dienstleistern Rechnungen angefordert, manipuliert (insbesondere Änderung der IBAN) und anschließend zur Zahlung bei Kommunen eingereicht. Ziel ist es, Zahlungen auf Konten von Kriminellen umzuleiten, während der echte Leistungserbringer unbezahlt bleibt.
Empfehlungen:
❗ Bankverbindungen nie ungeprüft übernehmen.
📞 IBAN-Änderungen immer telefonisch über bekannte Kontakte bestätigen.
⚠️ Vorsicht bei Zeitdruck, Jahresabschluss oder PDF-Rechnungen per E-Mail.
🛑 Im Zweifel: Zahlung stoppen und Rücksprache halten.
#ITSicherheit #Kommunen #Rechnungsbetrug
https://f2.tchncs.de/media_attachments/files/115/699/967/323/621/688/original/c82948c187445095.jpg

2025-12-04 18:06:07 CET

E-Mails sollen künftig im "Amtsverkehr" rechtsgültig sein.
Das haben die Regierungschefinnen und -chefs der 16 Länder in einem 200-Maßnahmen-Paket für eine föderale Modernisierungsagenda beschlossen.
Geht es um einfache E-Mails? Verschlüsselte Kommunikation? Wie wird rechtssicherer Zugang und Identität gewährleistet, ohne dass es wieder so kompliziert wird, dass es niemand nutzt?
Ich bin gespannt, wie das praxistauglich ausgestaltet werden soll. 🙄
https://www.rlp.de/service/pressemitteilungen/detail/ministerpraesident-alexander-schweitzer-zeitenwende-in-der-staatsmodernisierung-laender-beschliessen-200-massnahmen-paket-fuer-schnellere-verwaltung
#EMail #Digitalisierung #Verwaltung #Amtsverkehr #Bürokratieabbau

2025-11-23 12:28:54 CET

Vier neue IT-Sicherheitsvorfälle auf Kommunaler-Notbetrieb.de allein diese Woche. Die Städte Wuppertal, Goslar und Mainz hatten DDoS-Angriffe auf ihre Webseiten zu verzeichnen. Die Kleinstadt Steinau an der Straße in Hessen hat einen "Sicherheitsvorfall in wenigen IT-Systemen", der noch untersucht wird.
Ludwigshafen benötigt zudem vermutlich noch zwei Wochen, bis zur vollständigen Wiederherstellung des Regelbetriebs.
Die neuen Fälle und ein Update für Ludwigshafen auf https://kommunaler-notbetrieb.de
#ITSicherheit #Kommunen #KommunalerNotbetrieb

2025-11-15 11:34:09 CET

Die Stadt Bocholt führt S/MIME-Zertifikate für ihre dienstlichen E-Mail-Adressen ein.
In der öffentl. Verwaltung wäre das schon längst seit 2001 flächendeckend nutzbar, wenn das Wurzelzertifikat der Verwaltungs-PKI des Bundes in den gängigen Vertrauenslisten verankert und eine echte föderale PKI bis zur Kommunalebene etabliert wäre.
https://www.bocholt.de/neuigkeiten/rathaus/sichere-e-mails-stadt-bocholt-fuehrt-digitale-zertifikate-ein
#ITSicherheit #Kommunen #sichereEMail #VerwaltungsPKI

2025-10-22 20:14:50 CEST

- reply

Danke, habe es in dem Fall ergänzt :-)

2025-10-09 20:51:40 CEST

- reply

Tricks nützen mir nichts, wenn ich es auf kommunaler-notbetrieb.de verlinken will.

2025-10-09 20:36:58 CEST

- reply

Ja, schade. Für 'Kommunaler Notbetrieb' leider nicht verwertbar.

2025-10-03 17:29:55 CEST

Ein kommunaler IT-Sicherheitsvorfall, der es bisher wegen der Beschränkung (Bezahlschranke) des mir einzig bekannten Artikels nicht auf 'Kommunaler Notbetrieb' geschafft hat:
https://www.braunschweiger-zeitung.de/niedersachsen/helmstedt/article410124726/datenschutzpanne-in-schoeningen-stadtverwaltung-klaert-auf.html
#ITSicherheit #Kommunen

2025-08-12 18:48:47 CEST

In Herborn und Sinn im mittelhessischen Lahn-Dill-Kreis sind Telefon- und Internetverbindungen ausgefallen, auch der Notruf war zeitweise betroffen. Ursache ist eine bei Baggerarbeiten am Freibad beschädigte Hauptleitung. Die Verwaltungen beider Kommunen sind nur eingeschränkt erreichbar und können viele Dienste nicht anbieten. Die Telekom verlegte neue Kabel. Bis zum Abend soll die Störung behoben sein.
Mehr auf 'Kommunaler-Notbetrieb.de':
https://kommunaler-notbetrieb.de/2025/08/12/stadtverwaltung-herborn-und-gemeindeverwaltung-sinn/
#ITSicherheit #Kommunen #ExterneEinflüsse

2025-08-12 07:28:38 CEST

Ich schreibe so was nicht oft.
Eine spannende Leitungsposition wartet in Kassel: Verantwortung für moderne IT-Infrastrukturen, ein großartiges Team und die Gestaltung zukunftsfähiger Systeme.
Wer Erfahrung bei zentralen IT-Systemen, Virtualisierung sowie IT-Sicherheit mitbringt und strategisch wie operativ wirken möchte, findet hier die ideale Gelegenheit.
Eine Aufgabe für Menschen, die nicht nur Systeme am Laufen halten, sondern sie auf das nächste Level bringen.
https://www.kassel.de/buerger/rathaus_und_politik/arbeit-und-ausbildung-bei-der-stadt/stellenangebote/stellenangebote/Leiterin-Leiter-fuer-das-Sachgebiet-IT-Infrastrukturen-und-Systeme-w-m-d-15-.php
#ITJobs #Digitalisierung #Karriere #ITInfrastruktur #Kassel

2025-05-28 17:15:45 CEST

Die geschätzten Kollegen Thomas Stasch und Heino Reinartz sind seit heute im Podcast CYBERSNACS der Allianz für Cyber-Sicherheit zu hören. Das Thema der Folge 32 ist "IT-Sicherheit bei Kommunen" und es ist hervorragend, wenn Kollegen aus der kommunalen Praxis Ursachen, Folgen und notwendige Maßnahmen aufzeigen.
#ITSicherheit #Kommunen
https://www.allianz-fuer-cybersicherheit.de/Webs/ACS/DE/Netzwerk-Formate/Medien/Cyber-Sicherheits-Podcast/cyber-sicherheits-podcast_node.html

2025-05-20 22:18:15 CEST

- reply

Das ist prima! Vernetzung ist wichtig und kann Synergien freisetzen. Für kommunale ISB gibt es das IT-SiBe-Forum: https://info.it-sibe-forum.de/

2025-05-20 20:54:16 CEST

Eine Auswertung von 513 kommunalen IT-Sicherheitsvorfällen von https://kommunaler-notbetrieb.de zeigt, wie unterschiedlich die Vorfälle in der Relation zur Einwohnerzahl in den Bundesländern verteilt sind.
Die Ergebnisse machen deutlich: Digitale Resilienz der Kommunen ist regional verschieden, aber warum? Eine Analyse mit weiteren Daten könnte aufschlussreiche Erkenntnisse liefern.
#ITSicherheit #Kommunen
https://f2.tchncs.de/media_attachments/files/114/541/531/189/754/050/original/85c48d37cf20fd9a.png

2025-03-11 12:19:46 CET

Ein IT-Leiter handelt arglistig, wenn er die Basis-Anforderungen des IT-Grundschutz-Kompendiums nicht beachtet.
Eine bemerkenswerte Aussage des OLG Schleswig in einer Entscheidung zu vorvertraglichen Anzeigepflichten beim Abschluss einer Cyberversicherung (Beschluss vom 09.01.2025 – 16 U 63/24).
https://rsw.beck.de/aktuell/daily/meldung/detail/risikofragen-cyberversicherung-ins-blaue-hinein-olg-schleswig-urteil

2025-03-06 17:36:30 CET

Bei der Stadtverwaltung Schwerte stehen einige Services nicht zur Verfügung, darunter Pass- und Meldewesen, Führungszeugnisse sowie E-Mail-Kommunikation. Grund ist ein externer IT-Angriff auf die Stadtwerke, weshalb die IT-Verbindungen zu den Stadtwerken und zur Südwestfalen-IT getrennt wurden.
#ITSicherheit #Kommunen
https://kommunaler-notbetrieb.de/2025/03/05/stadtverwaltung-schwerte/

2025-03-02 13:08:19 CET

- reply

Wer eine Quelle ohne Bezahlschranke zum letzten Stand mit der Entscheidung des Oberlandesgerichts Bamberg findet (oder kennt), bitte gerne melden. 🙂

2025-03-02 13:03:32 CET

9 Jahre nachdem Ransomware die Daten der Stadt Dettelbach verschlüsselt hatte, endete jetzt ein Rechtsstreit mit dem IT-Dienstleister. Dieser muss nun 155.878,24 Euro Schadensersatz zahlen, weil das Backup unzureichend war. Eine Chronologie der Ereignisse findet sich auf 'Kommunaler Notbetrieb'.
#ITSicherheit #Kommunen
https://kommunaler-notbetrieb.de/2016/02/08/stadtverwaltung-dettelbach/

2025-01-28 21:11:39 CET

Ein Software-Update bei der Kreisverwaltung Roth führte am 27. Januar zu technischen Problemen. Da die letzte Speicherung einer Notfall-Wiederherstellung am 24. Januar erfolgte, sind alle nachfolgenden E-Mails verloren gegangen.
#ITSicherheit #Kommunen
https://www.nn.de/region/roth/datenpanne-am-rother-landratsamt-hunderte-e-mails-von-burgern-und-behorden-verloren-1.14561353

2025-01-18 09:50:53 CET

- reply

Das erinnert mich an eine Untersuchung der CISA: 54 % der erfolgreichen Angriffe erfolgten mit gültigen Konto-Zugangsdaten.
https://f2.tchncs.de/media_attachments/files/113/848/497/701/752/728/original/3c331321b32d19ba.png

2025-01-18 08:59:46 CET

Die Phishing-Klickrate hat sich im Jahr 2024 im Vergleich zum Vorjahr verdreifacht. 8,4 von 1.000 Nutzenden klicken jeden Monat auf einen Phishing-Link. Die meisten Phishing-Klicks kommen nicht mehr über E-Mails (!), sondern über bösartige Anzeigen oder SEO-Poisoning in Suchergebnissen.
#Phishing #Awareness
https://www.csoonline.com/article/3802315/phishing-klickrate-massiv-gestiegen.html

2025-01-04 10:16:15 CET

21 hessische Kommunen haben 2024 dem Hessen3C eine "Cyberattacke" gemeldet. Es sollen in der Mehrzahl "niederschwellige Angriffe" ohne Schaden gewesen sein.
https://www.hessenschau.de/politik/kommunen-in-hessen-melden-21-cyberattacken-v1,kurz-cyberattacken-100.html
Auf 'Kommunaler Notbetrieb' habe ich in diesem Zeitraum 3 echte IT-Sicherheitsvorfälle für Hessen ermittelt: https://kommunaler-notbetrieb.de/tag/hessen+2024

2024-12-11 17:33:34 CET

Eine Ex-Mitarbeiterin der Stadtverwaltung Rostock wird verdächtigt, Daten von über 100 Personen entwendet zu haben, um Beteiligte in einem Sorgerechtsstreit unter Druck zu setzen. Sie nutzte illegal Zugangsdaten und drohte mit der Veröffentlichung sensibler Informationen.
#ITSicherheit #Kommunen
https://web.archive.org/web/20241211154231/https://www.ostsee-zeitung.de/lokales/rostock/datenklau-im-rostocker-rathaus-ex-mitarbeiterin-droht-mit-veroeffentlichung-sensibler-infos-NWSYCJWCXNFSRK5QKDF6KHFUCM.html

2024-12-01 18:33:13 CET

Update 'Kommunaler Notbetrieb':
Eigene Übersichtkarten für die Jahre 2024, 2023, 2022, 2021 und 2010–2020.
https://kommunaler-notbetrieb.de/uebersichtskarte/uebersichtskarte-2024/
Statistiken mit den noch vorläufigen Zahlen für das Jahr 2024 aktualisiert und überarbeitet.
https://kommunaler-notbetrieb.de/zeitleiste/statistik/
#ITSicherheit #Kommunen #KommunalerNotbetrieb
https://f2.tchncs.de/media_attachments/files/113/578/728/080/150/074/original/0c661eb1d77143b6.png
https://f2.tchncs.de/media_attachments/files/113/578/742/322/052/424/original/6f247611fb725e1d.jpeg

2024-11-15 20:34:43 CET

- reply

Die übersichtliche Darstellung wird durch die Kartengröße und den eingeklappten Filter zur Auswahl der Meldekategorien unterstützt. Zusätzlich wird die Abbildung verbessert, indem Kommunen, die durch Vorfälle bei Zweckverbänden oder IT-Dienstleistern betroffen sind, nur noch in einer Karte im jeweiligen Beitrag dargestellt werden. Beispiel hierfür ist der Vorfall der Südwestfalen-IT:
https://kommunaler-notbetrieb.de/2023/10/30/zweckverband-suedwestfalen-it/

2024-11-15 19:10:34 CET

Ich habe die Übersichtkarte der IT-Sicherheitsvorfälle auf 'Kommunaler Notbetrieb' optimiert. Nahe gelegene Marker müssen jetzt erst einmal nicht mehr gruppiert werden. Die Karte ist damit wieder etwas wirkungsvoller.
#ITSicherheit #Kommunen #KommunalerNotbetrieb
https://kommunaler-notbetrieb.de/uebersichtskarte/
https://f2.tchncs.de/media_attachments/files/113/488/310/978/069/240/original/f00970393c2352d8.png

2024-11-13 13:12:27 CET

Das Bundesamt für Sicherheit in der Informationstechnik (@npub1prv…5px6) hat "Die Lage der IT-Sicherheit in Deutschland 2024" veröffentlicht. Wie in den vergangenen Jahren schaue ich in einer Kurzanalyse auf die Worthäufigkeit von "Kommune*"/"kommunal*".
Die Nutzung dieser Begriffe hat in den vergangenen Jahren zugenommen, mit einem deutlichen Höhepunkt im Jahr 2023 mit 77 Nennungen. Im Jahr 2024 ist die Häufigkeit wieder auf 28 gesunken.
#ITSicherheit #Kommunen #BSI
https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Lageberichte/Lagebericht2024.html
https://f2.tchncs.de/media_attachments/files/113/475/558/081/235/252/original/133add501a9779d8.png

2024-10-31 19:17:19 CET

- reply

Eine Woche nach dem Vorfall bestätigte das Landratsamt Kitzingen einen Datendiebstahl, dessen Umfang noch unklar ist. Das initiale Einfallstor wurde identifiziert, und ein Notbetrieb zur Wiederherstellung der E-Mail-Kommunikation sowie des Zugriffs auf ausgewählte Daten wird eingerichtet.
https://www.infranken.de/lk/kitzingen/blaulicht/cyberangriff-schulen-kitzingen-datendiebstahl-it-forensik-notbetrieb-verschluesselung-polizei-ransomware-art-5937099

2024-10-30 22:09:49 CET

- reply

Ein Großteil der öffentlichen Berichterstattung habe ich auf 'Kommunaler Notbetrieb' zusammengetragen.
https://kommunaler-notbetrieb.de/2023/10/30/zweckverband-suedwestfalen-it/

2024-10-30 22:06:59 CET

Heute ist der Jahrestag des digitalen Blackouts der #SüdwestfalenIT.
126 Kommunen waren davon betroffen und es hat fast ein Jahr gedauert, bis der IT-Zweckverband wieder in einen Normalbetrieb übergehen konnte.
https://www.stern.de/gesellschaft/regional/nordrhein-westfalen/ein-jahr-danach--cyberangriff--monatelanger-krisenmodus-und-millionenkosten-35186132.html

2024-10-28 20:58:41 CET

- reply

Eine Sammlung der öffentlichen Berichterstattung zu dem kommunalen IT-Sicherheitsvorfall findet sich hier:
https://kommunaler-notbetrieb.de/2024/10/23/kreisverwaltung-kitzingen/

2024-10-25 10:58:13 CEST

Externer Angriff auf sieben weiterführende Schulen im Landkreis Kitzingen. Es wurden Unregelmäßigkeiten bei einzelnen IT-Systemen festgestellt und die Schulen wurden vorsorglich von den zentralen Diensten und dem Internet getrennt.
#ITSicherheit #Kommunen
https://www.kitzingen.de/buergerservice/aktuelles/aktuelles-2024/cyberangriff/

2024-10-11 21:58:19 CEST

Verrückt: heute 1. Lesung des #NIS2-Umsetzungs- und Cybersicherheitsstärkungsgesetz im Bundestag. Im Redebeitrag von @npub105r…a33j wird mein Projekt https://kommunaler-notbetrieb.de von ihr hervorgehoben und ich zudem auch noch namentlich erwähnt. Danke!
#ITSicherheit #Kommunen
https://dbtg.tv/cvid/7616697