Sicherheit an der Haustür des Servers: Opel Stadt News setzt BSI-Empfehlung um

Ein digitaler Notfallkontakt für das Internet

Stellen Sie sich vor, ein Nachbar bemerkt an Ihrem Haus ein offenes Fenster bei heranziehendem Unwetter – findet aber an der Haustür weder eine Klingel noch einen Namen oder eine Telefonnummer, um Sie rechtzeitig zu warnen.

Im Internet passiert genau das jeden Tag: Unabhängige IT-Fachleute, Sicherheitsforscher oder Behörden entdecken technische Schwachstellen auf Webseiten. Doch wenn sie den Betreiber warnen wollen, scheitert der Versuch oft an anonymen Formularen oder überfüllten E-Mail-Postfächern. Wichtige Warnungen gehen verloren, bevor Fehler behoben werden können.

---

Nur 1,8 Prozent der Webseiten sind vorbereitet

Eine aktuelle Untersuchung des Bundesamts für Sicherheit in der Informationstechnik (BSI) zeigt, wie groß dieser Nachholbedarf in Deutschland ist:

• Große Lücke:

Bislang haben erst 1,8 Prozent aller deutschen Webseitenbetreiber einen standardisierten Notfallkontakt (security.txt) hinterlegt.

• Das Risiko:

Fehlt diese Kontaktmöglichkeit, können automatisierte Schutzsysteme und Experten Sicherheitswarnungen nicht schnell genug an die richtige Stelle übermitteln.

---

Die Lösung: Eine digitale Türklingel für mehr IT-Sicherheit

Das Prinzip ist einfach und wirkungsvoll: Unter der festen Adresse /.well-known/security.txt wird auf dem Server eine kleine Textdatei bereitgestellt. Sie enthält auf einen Blick:

1. Die direkte E-Mail-Adresse für sicherheitsrelevante Hinweise.
2. Informationen darüber, wie vertrauliche Meldungen verschlüsselt werden können.
3. Hinweise zum Datenschutz und zu den Richtlinien der Website.

Wird im Rahmen des nationalen Sicherheits-Frühwarnsystems des BSI (*Cyberdome*) eine Schwachstelle erkannt, kann der Betreiber sofort und automatisiert benachrichtigt werden.

---

Opel Stadt News geht voran

Für Opel Stadt News – Entdecke Rüsselsheim gehören Datenschutz, Verlässlichkeit und technische Sorgfalt untrennbar zusammen. Lokaler Journalismus braucht nicht nur gute Inhalte, sondern auch ein sicheres und vertrauenswürdiges Fundament.

Deshalb haben wir die BSI-Empfehlung ab sofort fest in unserer Server- und Veröffentlichungsstruktur verankert. Damit ist unser Portal für Sicherheitsforscher und Prüfbehörden jederzeit auf direktem Weg erreichbar.

Download: Sicherheitskontakte mit Hilfe einer security.txt nach RFC 9116 angeben