Hintergrund: Die ACS wurde für die Wirtschaft gegründet. Seit 2013 können sich auch Kommunen anmelden. Das BSI nutzt diesen Umweg, erreicht aber nur Kommunen, die sich aktiv registriert haben. Ein strukturelles Defizit.

Für zeitkritische Gefahrenabwehr braucht es endlich klare, ebenenübergreifende #Meldestrukturen in beide Richtungen. Das ist zentraler Bestandteil moderner Staatlichkeit, kein freiwilliges Zusatzangebot.

Betroffen sind meist Bürger:innen, die sich auf kommunalen Webportalen registriert haben. Richtig ist: Kommunen müssen informiert werden. Problematisch ist: Seit 2013 läuft dieser Meldeweg weiterhin indirekt über die ACS.

Die Kleinstadt Steinau an der Straße in Hessen hat einen "Sicherheitsvorfall in wenigen IT-Systemen", der noch untersucht wird.

Ludwigshafen benötigt zudem vermutlich noch zwei Wochen, bis zur vollständigen Wiederherstellung des Regelbetriebs. 2/2

Nachtrag: Der DFN-Verein macht das seit Jahren für alle Unis und Hochschulen vor: doku.tid.dfn.de/de:dfnpki:st...

... wenn das Wurzelzertifikat der Verwaltungs-PKI des Bundes in den gängigen Vertrauenslisten verankert und eine echte föderale PKI bis zur Kommunalebene etabliert wäre. 2/2

Fakt ist hingegen, dass die Kommunalverwaltung weiterhin im digitalen Blackout ist. Die Verwaltung steht still. 2/2

Es gibt noch keine Klarheit, ob ein externer Angriff stattgefunden hat. Von der IT sind „versuchte Zugriffe von außen“ und „ernstzunehmende Auffälligkeiten“ festgestellt worden, daher sei vorsorglich "der Stecker gezogen" worden.

Ich habe den Vorfall mit zwei neuen Links von heute aktualisiert.

Zunächst sprach die Stadt von einer technischen Störung, später wurde ein externer Angriff bestätigt. Mitarbeitenden wurde mobiles Arbeiten untersagt, und die Verwaltung berief Krisensitzungen ein, um den Vorfall zu untersuchen und Gegenmaßnahmen einzuleiten. 2/2

Die elfseitige Broschüre richtet sich gezielt an Unternehmen mit begrenzten Ressourcen (KMU), ist damit aber klassisch auch ein Hilfsmittel für Kommunen. 2/2

Laut Mitteilung sind ausschließlich die öffentlichen Portale betroffen, während die internen IT-Systeme, der E-Mail-Verkehr und die Verwaltungsarbeit unbeeinträchtigt bleiben. 2/2

Die Gemeinde arbeitet mit Hochdruck an der Wiederherstellung und der Minimierung der Auswirkungen. Unterstützung kommt vom LKA und der Cybersicherheitsagentur Baden-Württemberg. 2/2

Wunderbar und danke für die beiden Links. 👍 Ich habe sie im Vorfall ergänzt.