GRF · KI und digitale Governance
Cyber und öffentliche Infrastruktur
Public services and kritische Infrastruktur run on digital Systeme that attackers target and that fail through error. Cyber governance sets security obligations, incident reporting duties and the authorities that coordinate response. This page sets out how cyber risk to public infrastructure develops and how governance responds, the records that show it, and who holds the decisions.
Wie die Arbeit abläuft.
Öffentliches Algorithmenregister
Cyber and public infrastructure · Algorithm register · Quarter 3
Registrierte Systeme
| Kennzeichnung von Leistungsbetrug | Soziale Handlungsfähigkeit | Hoch | Fehlend | Teilweise |
| Triage von Genehmigungen | Planung | Begrenzt | Erledigt | Ja |
| Schulplatzvergabe | Bildung | Hoch | Erledigt | Ja |
| Chat-Assistent | Steuerbehörde | Minimal | Erledigt | n/a |
Aufsichtsmaßnahme
- System
- Kennzeichnung von Leistungsbetrug
- Erforderlich
- Folgenabschätzung, Rechtsbehelf
- Frist
- 38 days
- Befugnis
- Aufsichtsgremium
Beschwerden über automatisierte Entscheidungen
Abb.Public algorithm register: example names and illustrative values, not a record or a live system.
Cyber and public infrastructure: how the risk develops.
Governance of digital dependencies. The dossier below sets out how the risk develops, what is measured, where the data come from, how it is modelled and who decides.
Legacy systems persist
Public bodies run old software that is costly to replace and hard to secure. Budget cycles favour new services over patching and replacement, so known weaknesses stay.
Suppliers carry shared risk
Many agencies use the same software, cloud and managed service providers. A compromise of one supplier reaches all its customers at once.
Incidents cross sectors
Ransomware at a hospital, utility or local council disrupts physical services. Dependencies between digital and physical infrastructure turn a Cybervorfall into a public safety event.
Reporting shapes response
Mandatory incident reporting to national authorities lets them warn others and coordinate. Late or partial reporting leaves other targets exposed.
Vernetzte Aktivität in Ostasien.
Nächtliche Beleuchtung, Bevölkerungsdichte und Hochwasser über Ostasien, aus NASA GIBS. Jede Ebene trägt ihr eigenes Datum.
Die interaktive Karte benötigt JavaScript; die Ebenenliste und die Quellen finden Sie unten.
Ebenen 3
Vernetzte Aktivität für diese Seite
Über diese Ebene
- Evidenz
- Beobachtet
- Quelle
- VIIRS Black Marble (VNP46A2) (NASA LAADS DAAC)
- Anbieter
- NASA LAADS DAAC
- Lizenz
- Offene Daten der NASA
- Jahrgang
- täglich; Satellitenstrahlung, korrigiert um Mondlicht und Atmosphäre
- Neueste zum Zeitpunkt der Erstellung
- 2026-10-12
- Beschluss
- Raster von etwa 500 m
- Unsicherheit
- Satellitengestützte nächtliche Strahldichte für das angezeigte Datum; Lichter sind ein Stellvertreter für Stromverbrauch und Ausfälle, kein Maß für Versorgung oder Zugang.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Über diese Ebene
- Evidenz
- Geschätzt
- Quelle
- Gridded Population of the World v4.11 (NASA SEDAC (CIESIN, Columbia University))
- Anbieter
- NASA SEDAC (CIESIN, Columbia University)
- Lizenz
- CC BY 4.0
- Jahrgang
- null; Zensusbasierte Schätzung, statisch (2020)
- Beschluss
- Raster von etwa 1 km
- Unsicherheit
- Zensusbasierte Schätzung der Einwohner pro Quadratkilometer im Jahr 2020, als Kontext der Exposition gezeigt; keine Zählung der von einer Gefahr betroffenen Menschen.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Über diese Ebene
- Evidenz
- Beobachtet
- Quelle
- VIIRS NOAA-20 korrigierte Reflektanz (NASA LANCE)
- Anbieter
- NASA LANCE
- Lizenz
- Offene Daten der NASA
- Jahrgang
- täglich; Satellitenbild
- Neueste zum Zeitpunkt der Erstellung
- 2026-10-14
- Beschluss
- Raster von etwa 250 m
- Unsicherheit
- Satellitenbild. Satelliten- oder Modellraster, wie vom Anbieter veröffentlicht. Wolken, Streifenlücken und Abrufunsicherheit hinterlassen Lücken und Rauschen; die Werte sind Indikatoren, keine Messungen an einem Ort.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Über diese Ebene
- Evidenz
- Beobachtet (Wolken hinterlassen Lücken)
- Quelle
- VIIRS Global Flood Product (NASA LANCE)
- Anbieter
- NASA LANCE
- Lizenz
- Offene Daten der NASA
- Jahrgang
- täglich; Satellitenerkennung; Wolken hinterlassen Lücken
- Neueste zum Zeitpunkt der Erstellung
- 2026-10-14
- Beschluss
- Raster von etwa 250 m
- Unsicherheit
- Satellitenerkennung; Wolken hinterlassen Lücken. Satelliten- oder Modellraster, wie vom Anbieter veröffentlicht. Wolken, Streifenlücken und Abrufunsicherheit hinterlassen Lücken und Rauschen; die Werte sind Indikatoren, keine Messungen an einem Ort.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Über diese Ebene
- Evidenz
- Beobachtet (Wolken und Überflugzeitpunkt hinterlassen Lücken)
- Quelle
- VIIRS NOAA-20 375 m (FIRMS) (NASA LANCE FIRMS)
- Anbieter
- NASA LANCE FIRMS
- Lizenz
- Offene Daten der NASA
- Jahrgang
- täglich; Satellitenerkennung; Wolken und Überflugzeitpunkt hinterlassen Lücken
- Neueste zum Zeitpunkt der Erstellung
- 2026-10-13
- Beschluss
- Raster von etwa 500 m
- Unsicherheit
- Satellitengestützte Hotspot-Erkennungen für den angezeigten Tag, einschließlich Gasfackeln und industrieller Wärme; kein bestätigter Brand, kein Einsatzbericht und keine Warnung.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Über diese Ebene
- Evidenz
- Modelliert (jüngstes von GIBS veröffentlichtes Jahr)
- Quelle
- MODIS Terra und Aqua Landbedeckung (MCD12Q1) (NASA LP DAAC)
- Anbieter
- NASA LP DAAC
- Lizenz
- Offene Daten der NASA
- Jahrgang
- jährlich; Satellitenklassifikation; jüngstes von GIBS veröffentlichtes Jahr
- Neueste zum Zeitpunkt der Erstellung
- 2024-01-01
- Beschluss
- Raster von etwa 500 m
- Unsicherheit
- Satellitengestützte Landbedeckungsklassen für das angezeigte Jahr, einschließlich Ackerland; eine Klassifikation mit bekannten Fehlern, kein Landwirtschaftsregister.
- Erreichbar über
- gibs.earthdata.nasa.gov, erst nachdem Sie die Live-Karte zugelassen haben
Tastatur, bei fokussierter Karte
Strg oder ⌘ gedrückt halten und scrollen, um zu zoomen
Zuletzt verfügbar
NASA GIBS / EOSDIS · ASTER GDEM (METI, NASA) · Blue Marble (NASA) · © OpenStreetMap-Mitwirkende (ODbL) · Natural Earth
Die neuesten NASA-Bilder werden geladen.
Zum Verschieben ziehen. Zum Zoomen Strg oder ⌘ gedrückt halten und scrollen, die Zwei-Finger-Geste oder die Schaltflächen verwenden; für die Werte unter dem Zeiger darüberfahren; Zurücksetzen kehrt zur Region zurück.
Vernetzte Aktivität, am Beispiel Ostasiens.Satelliten- und Modellprodukte, wie die NASA sie veröffentlicht, jeweils mit eigenem Datum. Sie sind Indikatoren, keine Bewertungen eines Ortes.
Daten: NASA GIBS · ASTER GDEM · Blue Marble · © OpenStreetMap-Mitwirkende · Natural Earth · NASA EONET · NASA/NOAA VIIRS · U.S. Geological SurveyQuellen und Lizenzen
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Offene Daten der NASA
- We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS). Colours redrawn from the published colour map; values averaged into hexagonal cells where shown (modified). Offene Daten der NASA
- Nächtliche Lichter VIIRS Black Marble, NASA Goddard Space Flight Center; bereitgestellt vom NASA Level-1 and Atmosphere Archive and Distribution System (LAADS DAAC); Bilder über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Offene Daten der NASA
- Center for International Earth Science Information Network (CIESIN), Columbia University. 2018. Gridded Population of the World, Version 4 (GPWv4): Population Density, Revision 11. NASA Socioeconomic Data and Applications Center (SEDAC). Lizenziert unter CC BY 4.0. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). doi:10.7927/H49C6VHW. CC BY 4.0
- VIIRS-Produkte nahezu in Echtzeit (Hochwasser, Landoberflächentemperatur, Schneebedeckung, korrigierte Reflektanz), NASA LANCE; Bilder über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Offene Daten der NASA
- Fire Information for Resource Management System (FIRMS) der NASA, VIIRS-375-m-Produkt aktiver Brände, NASA LANCE; Vektorkacheln über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Offene Daten der NASA
- MODIS-Landprodukte (Vegetationsindizes, Bruttoprimärproduktion, Landbedeckung), NASA LP DAAC und LANCE; Bilder über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Offene Daten der NASA
- ASTER GDEM ist ein Produkt von METI und NASA (ASTER Global Digital Elevation Model V003, NASA LP DAAC); Bilder über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Zitieren als: NASA/METI/AIST/Japan Spacesystems and U.S./Japan ASTER Science Team (2019). ASTER Global Digital Elevation Model V003. doi:10.5067/ASTER/ASTGTM.003. Offene Daten der NASA
- Erstellt mit Natural Earth. Freie Vektor- und Rasterkartendaten @ naturalearthdata.com. Gemeinfrei
- © OpenStreetMap-Mitwirkende (ODbL), über NASA GIBS (Küstenlinien, Grenzen, Straßen und Ortsnamen). Farben aus der veröffentlichten Farbtabelle neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). ODbL
- Blue Marble, NASA Earth Observatory; Bilder über NASA GIBS. Farben nach der veröffentlichten Farbskala neu gezeichnet; Werte, wo gezeigt, in Sechseckzellen gemittelt (verändert). Offene Daten der NASA
- Kontext auf Globus und flacher Karte: Küstenlinien, Grenzen, Straßen und Ortsnamen aus den Referenzebenen von NASA GIBS (OpenStreetMap-Daten, ODbL, © OpenStreetMap contributors); Blue-Marble-Bilddaten als optionale Basis; 3D-Gelände und Höhenanzeige aus dem Höhenfarbindex des ASTER GDEM (Klassen von 5 m bis 200 m, zur besseren Lesbarkeit überhöht). Grenzen werden wie veröffentlicht dargestellt und beziehen keine Position zu einem Gebiet.
- Live-Ereignisse: NASA Earth Observatory Natural Event Tracker (EONET). Die Ereignisse sind indikativ und behalten ihre ursprünglichen Quellenlinks.
- Observed (EO): NASA/NOAA VIIRS (Suomi NPP). We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Live: Die NASA-EONET-Ereignisse sind Anhaltspunkte, keine behördlichen Warnungen.
- Live: Ereignisse des U.S. Geological Survey sind Hinweise, keine behördlichen Warnungen.
- NASA GIBS: We acknowledge the use of imagery provided by services from NASA’s Global Imagery Browse Services (GIBS), part of NASA’s Earth Science Data and Information System (ESDIS).
- Optionale Ebenen (5 Quellen in der Ebenenliste: live, Vorhersage, beobachtet und Kontext) zeigen beim Einschalten ihren Anbietervermerk auf der Karte und hier; Vorhersagen sind Modellausgaben, abgeleitete Indizes sind Schätzungen.
Ebenen und Daten
- Nachtlichter, täglich: VIIRS Black Marble (VNP46A2), NASA LAADS DAAC · 12. Okt. 2026
- Bevölkerungsdichte, 2020: Bevölkerung: CIESIN, Columbia University, Gridded Population of the World v4.11 (2018), NASA SEDAC, CC BY 4.0 · statisch
- Echtfarbe: VIIRS NOAA-20 korrigierte Reflektanz, NASA LANCE · 13. Okt. 2026
- Hochwasser, 3-Tage-Komposit: VIIRS Global Flood Product, NASA LANCE · 14. Okt. 2026
- Aktive Brände und thermische Anomalien: VIIRS NOAA-20 375 m (FIRMS), NASA LANCE FIRMS · 13. Okt. 2026
- Landbedeckungstyp (IGBP), jährlich: MODIS Terra and Aqua land cover (MCD12Q1), NASA LP DAAC · 2024
Was gemessen wird und wie gut.
Jeder Indikator trägt seine Einheit, seinen Rhythmus, die Art der zugrunde liegenden Quelle und die Evidenzkennzeichnung, die ein Wert tragen würde. Es werden keine Werte gezeigt: Ein Programm liefert sie unter seiner eigenen Autorität.
| Indikator | Einheit | Takt | Quellentyp | Kennzeichnung |
|---|---|---|---|---|
| National cybersecurity strategy in force | ja oder nein | bei Änderung | Regierungsaufzeichnungen | Veröffentlichte Statistiken |
| National computer security incident response team | ja oder nein, mit Mandat | bei Änderung | FIRST and ITU records | Veröffentlichte Statistiken |
| Significant incidents reported by public bodies | count by sector | jährlich | National authority reports | Veröffentlichte Statistiken |
| Global Cybersecurity Index tier | tier, categorical | periodisch | ITU | GESCHÄTZT |
| Known exploited vulnerabilities remediated within deadline | share | periodisch | Agency compliance reports | BERICHTET |
| Public service downtime from cyber incidents | hours | per incident | Incident reports | BERICHTET |
Wo Kopplung Schaden in einen Ausfall verwandelt.
How spare capacity and dependencies between sectors decide whether local damage stays local, the levers resilience regulation and investment can pull. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
Steuerung
- Anlagen je Ebene
- 18
- Gefahrenausdehnung
- 8% der Fläche
- Vermögenswerte, die von einer anderen Ebene abhängen
- 60%
- Reservekapazität (Toleranz)
- 30%
Messwerte
- Von der Gefahr getroffene Anlagen
- 7%
- Noch funktionierende Anlagen
- 20%
- Verstärkung des Anfangsschadens
- 10.8 times
- Schritte bis zur Abwicklung
- 4
Zahlen, Methoden und Quellen
| Schritt | Funktionierende Rechenzentren (%) | Funktionierende Netze (%) | Stromversorgung in Betrieb (%) |
|---|---|---|---|
| 0 | 89 | 89 | 100 |
| 1 | 56 | 72 | 94 |
| 2 | 50 | 33 | 28 |
| 3 | 33 | 33 | 11 |
| 4 | 22 | 33 | 6 |
Methoden
- Voneinander abhängige Netze Buldyrev and others (2010), Catastrophic cascade of failures in interdependent networks, Nature 464
- Überlastkaskaden Motter and Lai (2002), Physical Review E 66
- Zwischenzentralitätslast Brandes (2001), Journal of Mathematical Sociology 25
- Mehrschichtige Netzwerke Kivela and others (2014), Journal of Complex Networks 2
- Infrastrukturabhängigkeiten Rinaldi, Peerenboom and Kelly (2001), IEEE Control Systems 21(6)
- Fächer der Unsicherheit (Parameter-Monte-Carlo) Spiegelhalter, Pearson und Short (2011), Visualising uncertainty about the future, Science 333
- Sensitivität mit jeweils einem Faktor (Tornado) Saltelli and others (2008), Global Sensitivity Analysis: The Primer, Wiley
Daten
The model runs on the teaching values set by the controls. To calibrate it for a place, read it against these admitted layers and series, which this page’s map can draw:
- Hauptstraßen Natural Earth
- Eisenbahnen Natural Earth
- Seehäfen Natural Earth
- Flughäfen Natural Earth
- Siedlungsflächen Natural Earth
- Nachtlichter heute Nacht, Ausfälle (VIIRS-Tag/Nacht-Band) NASA/NOAA VIIRS (Suomi NPP) · Register nasa.gibs.context-live-layers
- Naturereignisse (NASA EONET) NASA EONET · Register nasa.eonet.events
Über die sechs Säulen, unter Leitung von Nexus Consortium
- Experimente Labore
- Erstellt in KI und digitale Governance in Foundry
- Getestet am KI und digitale Governance in Universe
- Kodifiziert in Digitales, Cyber und KI in Standards
- Veröffentlicht in KI und digitale Governance in Reports
- Gelehrt in Fakultät für Technologie und digitale Systeme in der Akademie
Woher die Evidenz stammt.
Benannte öffentliche Datensätze und institutionelle Aufzeichnungen, jeweils mit ihrer Lizenzklasse. Quellen auf Vereinbarungsbasis werden nur zu ihren Bedingungen genutzt und niemals weiterveröffentlicht.
| Quelle | Was es liefert | Lizenzklasse |
|---|---|---|
| ITU Global Cybersecurity Index | Country commitments on legal, technical, organisational, capacity and cooperation measures | Free to read, ITU terms |
| ENISA Threat Landscape and NIS incident reports | Threats and incidents across EU sectors | Free, ENISA terms |
| CISA Known Exploited Vulnerabilities catalogue | Vulnerabilities known to be exploited, with remediation deadlines for US federal agencies | Gemeinfrei |
| National cyber security centre annual reviews | Incidents handled and threat assessments | Public records, terms per centre |
| FIRST member directory | Incident response teams and their constituencies | Free to read, FIRST terms |
Vom Mandat zur Evaluierung, nach Säulen.
The steps an instrument takes from mandate to evaluation, each with the pillar that runs it, and the decisions that stay with the authority. Teaching model with stated illustrative values, not a prediction. The map on this page shows East Asia; the model itself is not tied to a place.
- Mandat und Problemrahmung Zuständige Behörde (außerhalb des Programms)
Eine zuständige Behörde rahmt Problem und Mandat nach ihren eigenen Regeln. Howlett, Ramesh und Perl (2009) - Evidenz und Systemmodell Foundry
Das System wird mit seinen Rückkopplungen, Daten und angegebenen Grenzen modelliert. OECD (2014), Grundsatz 2 - Optionen mit Szenarien bewertet Foundry
Instrumente werden unter Szenarien verglichen, mit ausgewiesener Unsicherheit. Hood (1983) - Übung mit Beteiligten Universum
Die Optionen werden in einer Übung mit denen erprobt, die sie umsetzen und tragen würden. OECD (2014), Grundsatz 3 - Standard oder Leitfaden entworfen Nexus Standards
Was funktioniert, wird als Standard oder Leitfaden kodifiziert und zur Kommentierung geöffnet. Verfahren von Nexus Standards - Entscheidung der Behörde Zuständige Behörde (außerhalb des Programms)
Die Behörde entscheidet außerhalb des Programms auf Grundlage der aktenkundigen Evidenz. Howlett, Ramesh und Perl (2009) - Kapazität und Schulung Risk Academy
Wer umsetzt, wird zum beschlossenen Instrument und seinen Daten geschult. Sendai-Rahmenwerk für Katastrophenvorsorge (2015), Priorität 2 - Überwachung und öffentlicher Bericht Berichte
Indikatoren werden mit Quellen, Grenzen und Korrekturen veröffentlicht. OECD (2014), Grundsatz 5 - Evaluierung und Überarbeitung Nexus Standards
Die Ergebnisse fließen in den Standard und das Modell zurück: Der Zyklus schließt sich. Howlett, Ramesh und Perl (2009)
Methoden
- Politikzyklus Howlett, Ramesh und Perl (2009), Studying Public Policy, Oxford University Press
- Steuerung kritischer Risiken OECD (2014), Recommendation of the Council on the Governance of Critical Risks
- Layered drawing of directed graphs Sugiyama, Tagawa und Toda (1981), IEEE SMC 11
Über die sechs Säulen, unter Leitung von Nexus Consortium
- Experimente Labore
- Erstellt in KI und digitale Governance in Foundry
- Getestet am KI und digitale Governance in Universe
- Kodifiziert in Digitales, Cyber und KI in Standards
- Veröffentlicht in KI und digitale Governance in Reports
- Gelehrt in Fakultät für Technologie und digitale Systeme in der Akademie
Wer entscheidet und wozu die Evidenz dient.
KI und digitale Governance bereitet Evidenz vor. Die folgenden Entscheidungen treffen die genannten Behörden nach ihren eigenen Regeln und niemals die Plattform.
| Wer entscheidet | Die Frage | Evidenz, der diese Seite dient |
|---|---|---|
| National cybersecurity authorities | Which obligations apply and how incidents are coordinated | Comparative regimes and incident data |
| Public body leadership | How much to invest in security and legacy replacement | Threat data and comparable practice |
| Parlamente | Which sectors fall under cyber obligations and reporting duties | Comparative laws and incident evidence |
| Procurement authorities | What security requirements suppliers must meet | Supply chain incident evidence and standards |
Ergebnisse, die dieses Thema hervorbringt
- Comparative notes on cyber obligations for public bodies
- Guide to incident reporting regimes and timelines
- Dialogue briefs on shared supplier risk in public services
- Questions for public boards on cyber oversight
Exercise a cascade in cyber and public infrastructure with the people who decide.
Assembled from the Nexus Standards area profile Standards zu Cyber- und digitalen Risiken: the hazards it names, the Systeme and communities that carry the loss, the controls and institutions that dampen it and the data that observe it. Pick an initiating event and step through the cascade to see where mandates meet and which decisions fall to whom. The Map view places the run on an example geography with open data. Every weight is a stated assumption. An exercise for dialogue, not a forecast, an assessment or a position. To model a place of your own choosing, open the full System-Builder.
Gefahren
- Dammbruch
- Flusshochwasser (nachgelagert ausgelöst)
- Sturzflut (nachgelagert ausgelöst)
- Massenvertreibung (stromabwärts ausgelöst)
- Großflächiger Stromausfall (stromabwärts ausgelöst)
- Wasserversorgungsengpass (nachgelagert ausgelöst)
Systeme und Kopplungen
Steuerung
NS-0Verfassung und GrundsätzeNS-9Kontextuelle UNIs (Bereitstellungen, Instanzen, Programminstanzen)NS-10Richtlinien und Klauseln (maschinenlesbare Verpflichtungen: Definition, Bindung, Evaluierung und Durchsetzung)NS-11Verifikation und Überwachung (Evidenz, Bescheinigungen, Beobachtung der Zero-Trust-Konformität)NS-12Software-, Modell- und KI/ML-Artefakte (Lieferkette, Modellkarten, Datenblätter)NRS-H94Gefahrenfamilie: systemische Cyberereignisse (NHS-1 cyber.systemic-cyber)NRS-X6Cyber- und digitales SicherheitsrisikoNRS-H51Gefahrenfamilie: böswillige Kompromittierung (NHS-1 cyber.intrusion)NRS-T8Risiko für die Integrität von Software und LieferketteNRS-H93Gefahrenfamilie: Versagen von Identität, Vertrauen und Kryptografie (NHS-1 cyber.identity)NRS-H54Gefahrenfamilie: Signal- und Plattformstörung (NHS-1 cyber.platform)
Beobachtung
- National Vulnerability Database (CVE enrichment API) (listed for reference)
- Known Exploited Vulnerabilities catalogue (listed for reference)
- OSV open source vulnerability database (listed for reference)
- MITRE ATT&CK knowledge base (STIX 2.1) (listed for reference)
- Proportion of population covered by a mobile network, by technology
- Fixed Internet broadband subscriptions per 100 inhabitants
Beispielgeografie
- North America: 243 hexagonal cells
- Nachtlichter heute Nacht, Ausfälle (VIIRS Day/Night Band), NASA GIBS
- Oberflächenwasser durch Wolken, 30 m (Radar OPERA DSWx-S1), NASA GIBS
- Niederschlagsrate, letzte halbe Stunde (IMERG), NASA GIBS
- Bodenfeuchte an der Oberfläche (SMAP), NASA GIBS
What institutions ask about digital dependencies.
- Which public services would stop if a given system, provider or network failed?
- Who is responsible for securing each dependency, and are those responsibilities clear in contracts?
- How are incidents reported, coordinated and communicated to the public?
- How exposed is the public sector to a single provider or software component?
How cyber and public infrastructure is governed: instruments, mandates and commitments.
Die Instrumente, Mandate, Akteure und Rechenschaftsregelungen, mit denen Politikgestaltende, Diplomatinnen und Diplomaten oder Entwicklungsagenturen arbeiten, unter Angabe der Abkommen, die sie begründen. Die Strukturen folgen den genannten Rahmenwerken. Jeder dargestellte Stand oder Fortschritt ist illustrativ, keine Aufzeichnung.
Matrix der Politikinstrumente
The kinds of instrument available on cyber and public infrastructure, by level of government and cooperation.
| Instrumententyp | Lokal | National | Regional | Global |
|---|---|---|---|---|
| Regulatorisch | Flächennutzungsplanung, Bauvorschriften | Gesetze, Normen, Zulassung | Harmonisierte Regeln | Übereinkommen und Verträge |
| Wirtschaftlich | Lokale Abgaben, Zuweisungen | Haushaltslinien, Steuern, Versicherungssysteme | Risikopools, regionale Fonds | Finanzierungsmechanismen |
| Information | Lokale Warnungen | Offenlegung, Frühwarnung, Statistik | Vereinbarungen zum Datenaustausch | Globale Überwachung und Berichterstattung |
| Institutionell | Lokale Ausschüsse | Federführende Behörden, Koordinierungsräte | Regionale Gremien und Sekretariate | Multilaterale Mandate |
| Kooperativ | Gemeinschaftsvereinbarungen | Partnerschaftsvereinbarungen | Absichtserklärungen und gemeinsame Programme | Vereinbarungen und gemeinsame Verpflichtungen |
How cyber risk reaches public services.
Ransomware attacks on hospitals, local governments and schools have shown how quickly encrypted Systeme can halt services, with patients diverted and payments delayed. Supply chain compromises, in which attackers enter through a trusted software update or provider, can reach many organisations at once. Faulty updates from a single vendor have also disrupted services widely without any attack at all.
Public bodies often have older systems, limited security staff and complex procurement, which makes them attractive targets. Responsibility is fragmented between the agency, its suppliers and national cyber authorities. Concentration on a few cloud and software providers creates efficiency and security benefits but also shared points of failure.
Why now: cyber incidents now halt hospitals, ports and payments, and the UN process on security in the use of information technologies agreed in 2025 to move to a permanent mechanism. The platform is designed to convene public infrastructure owners on decision rights during an incident and exercise them without touching live systems.
Instruments of governance.
- 01
Dependency mapping
Identifying which services depend on which Systeme and providers. Limits: hidden sub-dependencies.
- 02
Baseline security requirements
Minimum controls for public bodies and suppliers. Limits: compliance does not ensure security.
- 03
Incident reporting and coordination
Mandatory reporting and national coordination. Limits: under-reporting and slow information sharing.
- 04
Übungen
Cross-agency cyber exercises. Limits: participants know it is an exercise.
Wie es untersucht wird und was die Methoden nicht sagen können.
- 01Politik-, Institutionen- und EntscheidungswissenschaftVergleich von KI-Regimen · Kartierung der Verantwortlichkeit in Wertschöpfungsketten · Kartierung von Foren und MandatenHier angewandt
- 02Digitale Identität und öffentliche digitale SystemeVertrauensniveaus für öffentliche Dienste · Minimale Offenlegung · AusgrenzungsanalyseHier angewandt
- 03Künstliche Intelligenz und maschinelles LernenWie Modelle im Einsatz versagen · Modelldokumentation lesen · Agentenarchitekturen erklärtHier angewandt
Fragen und Antworten.
What is a CSIRT?
What does NIS2 require?
Why are public bodies frequent targets?
Sollte ich einen Cybervorfall der Plattform melden?
Is moving to cloud safer for public bodies?
Does the platform publish vulnerability information?
Why is responsibility for public cyber security fragmented?
Evidenz von dieser Seite aus beitragen.
Berichte is the Consortium’s quarterly publication. What you know about this subject can become evidence, a case or a correction in the next edition, credited to you and published under CC BY 4.0 where it is your own work.
- E-MailGateway GW-GRFVon dieser Seite aus sendenEvidenz, eine Korrektur, ein Fall, eine Methode, eine Prüfung, eine Übersetzung oder ein Beitrag zu einem Profil. Sie kommt mit dieser Seite gekennzeichnet an, sodass die zuständige Redaktion sie erhält.
- ZenodoOffene HinterlegungHinterlegen und bei der Community einreichenVeröffentlichen Sie Ihren eigenen Eintrag auf Zenodo mit Ihrer ORCID iD und reichen Sie ihn dort bei der Reports-Community ein. Kuratorinnen und Kuratoren prüfen ihn; der DOI bleibt bei Ihnen.
- BerichteGlobal Risks ForumAlle Wege zum Beitragen ansehenDie Beitragsarten, wie jede geprüft wird, welche Nennung Sie erhalten, die Lizenz und was nie angenommen wird.
Senden Sie nie personenbezogene Daten, sensible Infrastrukturdetails oder etwas, das Sie nicht weitergeben dürfen. Ein Beitrag wird vor der Nutzung geprüft; das Einsenden begründet weder Urheberschaft noch redaktionelle Rechte, und Sponsoring erkauft nie ein Ergebnis.
Bringen Sie eine Governance-Frage in das Forum ein.
Information und Anfragen sind heute offen. Eine Anfrage erhält ein Aktenzeichen und nennt den nächsten Schritt; Bewerbungen, Zahlungen, Rechenzuteilungen und Registrierungen öffnen erst, wenn Team, Bedingungen und Prüfkapazität bestehen.
Rechtliche Dokumente.
Alle 18 Rechtsdokumente anzeigen
Karten, Daten und Zahlen auf dieser Website werden zu Kontext- und allgemeinen Informationszwecken gezeigt. Sie sind weder Beratung noch Prognosen oder Warnungen; die Grenzen der Information sind in den Haftungsausschlüssen und Datenhinweisen dargelegt.