Kostenlos · ohne Konto

Erfahren Sie es, wenn Ihre Software eine Sicherheitslücke hat.

Das BSI veröffentlicht jeden Tag Dutzende Warnungen, die meisten zu Software, die in Ihrem Betrieb gar nicht läuft. Der Schwachstellen-Alarm filtert für Sie: Sie wählen Ihre Programme und Geräte aus, ich schicke Ihnen nur die Warnungen, die dazu passen.

  • Nur Ihre Technik. Windows, Fritzbox, Praxissoftware, Website: Sie haken an, was Sie nutzen, und ergänzen, was fehlt.
  • So dringend, wie Sie wollen. Nur kritische Lücken oder alles ab „hoch“. Lücken, die Angreifer schon ausnutzen, kommen immer.
  • Verständlich erklärt. Jede Mail sagt, was betroffen ist, wie Angreifer herankommen und was jetzt zu tun ist. Zum Weiterleiten an Ihren IT-Dienstleister.
  • Kein Rauschen. Jede Lücke kommt einmal. Ergänzungen des BSI melde ich nur, wenn eine Lücke gefährlicher wird.

Quelle sind die Warnmeldungen des BSI (CERT-Bund), abgerufen alle zwei Stunden. Ob eine Lücke bereits ausgenutzt wird, prüfe ich zusätzlich im Katalog der US-Behörde CISA. Alle aktuellen Warnungen sehen Sie in der Bedrohungslage.

1 Was für ein Betrieb sind Sie?

Ein Klick wählt typische Programme und Geräte vor. Danach können Sie alles anpassen. Sie können diesen Schritt auch überspringen.

2 Welche Technik setzen Sie ein?

Die Liste entsteht aus den Warnungen, die das BSI tatsächlich veröffentlicht hat, sortiert danach, wo die Technik bei Ihnen steht. Haken Sie an, was Sie nutzen. Im Zweifel lieber einen Haken mehr.

Büro-Arbeitsplätze

Einfallstor ist fast immer ein Mensch: ein Link, ein Anhang oder eine Webseite, die am Arbeitsplatz geöffnet wird.

Mobiles Arbeiten und Fernzugriff

Einfallstor ist meist eine Nachricht, ein Link oder ein offener Fernzugang – unterwegs, ohne den Schutz des Büronetzes.

Firewall, VPN und Router

Solche Geräte stehen am Übergang zum Internet. Angreifer finden sie per automatischer Suche, ganz ohne Zutun Ihrer Leute.

Website, Hosting und Cloud

Die Anwendung ist aus dem Internet erreichbar und wird rund um die Uhr automatisiert abgesucht.

Serverraum

Steht ein Server nur im Haus, ist er meist der zweite Schritt: Wer schon im Netz ist, etwa nach einer Phishing-Mail, springt von hier aus weiter zu Daten und Backups. Mail- und Dateiserver wie Exchange, SharePoint Server oder Nextcloud hängen aber oft direkt am Internet und sind dann genauso offen wie eine Website.

Zentrale KI-Dienste

KI-Dienste laufen oft mit weitreichendem Zugriff auf Dokumente, Postfächer und Schlüssel – wer sie übernimmt, sieht alles, was die KI sieht.

Software-Entwicklung

Wer hier hineinkommt, kann Schadcode in die eigene Software schleusen und sie so an Kunden ausliefern.

Weitere Software (Bibliotheken, Werkzeuge)

Hersteller oder Produktname, mehrere durch Komma getrennt. Ich gleiche sie mit jeder neuen BSI-Warnung ab und nehme häufig genannte in die Liste auf.

3 Wie dringend und wie oft?

Das BSI stuft jede Warnung in vier Stufen ein. Lücken, die Angreifer nachweislich schon ausnutzen, bekommen Sie immer, egal welche Stufe Sie wählen.

Für einzelne Produkte strenger oder großzügiger (freiwillig)

Zum Beispiel: Für die Firewall alles ab „mittel“, sonst nur ab „hoch“.

Wählen Sie oben zuerst Produkte aus.

Wie oft möchten Sie Post?

Bereits bekannte Lücken melde ich nicht noch einmal, wenn das BSI sie nur ergänzt. Nur wenn eine Lücke nachträglich gefährlicher eingestuft wird oder Angreifer sie inzwischen ausnutzen, bekommen Sie Bescheid.

4 Wohin sollen die Meldungen?

Bestätigt kurz, dass hier ein Mensch tippt – kein Bot.

Wählen Sie Produkte aus, dann sehen Sie hier, wie viele Meldungen das ungefähr wären.

Sie bekommen zuerst eine Bestätigungsmail. Kostenlos, keine Werbung, jederzeit mit einem Klick abbestellbar. Was ich speichere, steht in der Datenschutzerklärung.

Noch nichts ausgewählt Weiter zur Adresse ↓

In einer Stunde eingerichtet, in einer Woche geschult.

Konto kostenlos anlegen, Team eintragen, Kurs freischalten. Bezahlt wird erst beim Start. Lieber erst sehen, wie eine Test-Mail aussieht? Der Selbsttest ist kostenlos.

Team eintragen Erst selbst testen