Sign in

Stephan Beirer

@beirer.bsky.social
434 followers 187 following 272 posts

I do ICS/OT security and stuff with critical infrastructure. Editor ISO/IEC 27019, BEER-ISAC #022, physicist by education and by heart | CEO & Team Lead ICS/OT Security @ GAI NetConsult | Berlin/DE. This is a private account.

PostsRepliesMedia
Stephan Beirer @beirer.bsky.social · 17/12/2025
Auch Österreich hat jetzt ein Gesetz zur Umsetzung der NIS2-Richlinie - das Netz- und Informationssystemsicherheitsgesetz 2026 – NISG 2026. www.parlament.gv.at/gegenstand/X... www.parlament.gv.at/aktuelles/pk...
parlament.gv.at
Netz- und Informationssystemsicherheitsgesetz; Telekommunikationsgesetz, Gesundheitstelematikgesetz, Änderung | Parlament Österreich
308 d.B.
000
Stephan Beirer @beirer.bsky.social · 08/12/2025
Ein Lebenszeichen von FeFe: blog.fefe.de/?mon=202512
blog.fefe.de
Fefes Blog
020
Stephan Beirer @beirer.bsky.social · 05/12/2025
Heute wurde nun (endlich?) das NIS2-Umsetzungsgesetz veröffentlicht, es tritt somit morgen pünktlich zu St. Nikolaus in Kraft.. www.recht.bund.de/bgbl/1/2025/...
021
Stephan Beirer @beirer.bsky.social · 03/12/2025
Interesting read: 𝗣𝗿𝗶𝗻𝗰𝗶𝗽𝗹𝗲𝘀 𝗳𝗼𝗿 𝘁𝗵𝗲 𝗦𝗲𝗰𝘂𝗿𝗲 𝗜𝗻𝘁𝗲𝗴𝗿𝗮𝘁𝗶𝗼𝗻 𝗼𝗳 𝗔𝗿𝘁𝗶𝗳𝗶𝗰𝗶𝗮𝗹 𝗜𝗻𝘁𝗲𝗹𝗹𝗶𝗴𝗲𝗻𝗰𝗲 𝗶𝗻 𝗢𝗽𝗲𝗿𝗮𝘁𝗶𝗼𝗻𝗮𝗹 𝗧𝗲𝗰𝗵𝗻𝗼𝗹𝗼𝗴𝘆 www.cisa.gov/resources-to... (co authored by the German Bundesamt für Sicherheit in der Informationstechnik (BSI) )
cisa.gov
000
Stephan Beirer @beirer.bsky.social · 14/11/2025
Wir sind stolz darauf Amprion als Kritische Infrastruktur mit unserer IT/OT-Security Kompetenz beim Energiewende-Marathon unterstützen zu dürfen.
010
Stephan Beirer @beirer.bsky.social · 14/11/2025
Gestern fand das Amprion Procurement Insights Event für strategische Lieferanten statt. Ich war vor Ort dabei. Bis 2045 wird Amprion 115 Milliarden Euro in den Aus- und Umbau des AC- und DC- Übertragungsnetzes investieren.
110
Stephan Beirer @beirer.bsky.social · 13/10/2025
Update - KRITIS Supply Chain: Warburg Pincus will PSI Software übernehmen www.manager-magazin.de/unternehmen/...
manager-magazin.de
Delisting geplant: Warburg Pincus will PSI Software übernehmen
Die Spekulationen der vergangenen Tage bewahrheiten sich: Der Techinvestor Warburg Pincus greift nach der Softwareschmiede PSI aus Berlin. Nach Abschluss des Deals soll PSI von der Börse verschwinden.
010
Stephan Beirer @beirer.bsky.social · 23/09/2025
Die ISO/IEC 27019 ist ein wesentlicher Bestandteil der regulatorischen Vorgaben der BNetzA-Sicherheitskataloge für den sicheren Betrieb von Energienetzen und -anlagen - sie muss deshalb auch als deutsche Übersetzung vorliegen.
000
Stephan Beirer @beirer.bsky.social · 23/09/2025
Die Kommentierungsfrist läuft noch bis Anfang Oktober - gegebenfalls wird die Überstzung noch in 2025 erscheinen. Die Norm kann übrigens wie weitere Entwürfe des DIN NA 043 hier öffentlich kommentiert werden: www.din.de/de/mitwirken...
110
Stephan Beirer @beirer.bsky.social · 23/09/2025
Ich habe heute als einer der Editoren der ISO/IEC 27019:2024 𝘐𝘯𝘧𝘰𝘳𝘮𝘢𝘵𝘪𝘰𝘯 𝘴𝘦𝘤𝘶𝘳𝘪𝘵𝘺 𝘤𝘰𝘯𝘵𝘳𝘰𝘭𝘴 𝘧𝘰𝘳 𝘵𝘩𝘦 𝘦𝘯𝘦𝘳𝘨𝘺 𝘶𝘵𝘪𝘭𝘪𝘵𝘺 𝘪𝘯𝘥𝘶𝘴𝘵𝘳𝘺 meine Korrekturvorschläge zum Entwurf der deutschen Übersetzung DIN EN ISO/IEC 27019 abgegeben.
100
Stephan Beirer @beirer.bsky.social · 29/08/2025
Ich liebe Kommentierungsfristen für Gesetzesentwürfe von 4 Werktagen. Da wird es am Wochenende nicht langweilig 😉
000
Stephan Beirer @beirer.bsky.social · 18/08/2025
Weitere relevante Veröffentlichung aus der Serie betreffen Secure-by-Design und Secure-by-Demand www.bsi.bund.de/DE/Service-N... www.bsi.bund.de/DE/Service-N...
000
Stephan Beirer @beirer.bsky.social · 18/08/2025
Im Rahmen einer Zusammenarbeit mit verschiedenen Cyber Security Behörden haben CISA und BSI vor Kurzem einen Leitfaden zur OT Asset Inventarisierung veröffentlicht: Foundations for OT Cybersecurity: Asset Inventory Guidance for Owners and Operators www.bsi.bund.de/DE/Service-N...
bsi.bund.de
Cybersicherheitsbehörden veröffentlichen Leitfaden zur Absicherung von Assets in Industrieanlagen
Das BSI hat in Zusammenarbeit mit acht internationalen Cybersicherheitsbehörden unter Federführung der amerikanischen CISA an der Publikation mitgearbeitet. Der Leitfaden soll KRITIS-Betreibern helfen, die eigene Infrastruktur zu ordnen und das Bewusstsein für kritische Komponenten zu schärfen.
100
Stephan Beirer @beirer.bsky.social · 05/08/2025
Nicht thematisiert werden die zusätzlichen Angriffsvektoren, die die Nutzung von KI technologiebedingt einführen kann, wie z.B. Data Poisoning, Model Stealing oder Prompt Injection.
000
Stephan Beirer @beirer.bsky.social · 05/08/2025
Die VDE ETG hat ein interessantes Hintergrundpapier „Künstliche Intelligenz in der Netzleittechnik“ veröffentlicht: www.vde.com/de/etg/publi... Das Thema Security wird im Kontext Anomaliedetektion und Angriffserkennung behandelt - das sind sicherlich sinnvolle Use Cases.
vde.com
VDE ETG: Komplexität im Stromnetz besser handhaben mit KI
Vielzahl an Erzeugungsanlagen und Verbrauchseinrichtungen macht Überwachung und Steuerung des Stromnetzes durch Netzleittechnik zu komplexer AufgabeIn neuem Hintergrundpapier zeigt VDE ETG auf, welches Potenzial Künstliche Intelligenz (KI) bei der Analyse und Bewertung von Daten in Echtzeit haben kannVierstufiges Implementierungsmodell kann dabei helfen, KI innerhalb regulatorischer Vorgaben sicher und transparent einzusetzenwww.vde.com/ki-netzleittechnik
100
Stephan Beirer @beirer.bsky.social · 31/07/2025
NIS2 Kabinettsentwurf verabschiedet - damit sind wir jetzt ein kleinen Schritt weiter wie bei der Ampelkoalition 😏https://lnkd.in/dmqgSE5Y
000
Stephan Beirer @beirer.bsky.social · 12/07/2025
By 14:00 CEST, the transmission system substations supplying Prague were put back into operation. By 15:00 CEST, the operation of all remaining affected substations was also restored. ENTSO-E statement here www.entsoe.eu/news/2025/07...
000
Stephan Beirer @beirer.bsky.social · 12/07/2025
As a result, part of the transmission network went into island operation mode, disconnecting from the larger national system. The Czech TSO ČEPS immediately activated the system restoration procedures.
100
Stephan Beirer @beirer.bsky.social · 12/07/2025
According to the currently available preliminary information, a failure of a phase conductor led to an automatic disconnection of several transmission lines and an outage of a power plant.
100
Stephan Beirer @beirer.bsky.social · 12/07/2025
In case you missed it: On 4 July 2025, shortly before 12:00 CEST, an incident occurred in the Czech power system which led to significant outages in the eastern and northern part of the Czech Republic including areas of Prague.
110
Reposted by Stephan Beirer
DLR-next @dlr-next.bsky.social · 24/03/2025
Hier nochmal aus unserem Archiv eine ebenso aufwendige wie durchaus realitätsnahe Visualisierung, die den Unterschied zwischen einer partiellen und einer totalen Sonnenfinsternis zeigt.
Zwei Fotos mit runden Keksen auf einer Tischplatte. Links liegt einer der beiden Kekse nur teilweise auf dem anderen, rechts liegen beide nahezu perfekt übereinander.
411440260
Reposted by Stephan Beirer
Saloni @scientificdiscovery.dev · 09/06/2025
I wrote a new piece on how much progress has been made in treating childhood leukemia. The answer is: quite a lot! Before the 1970s, fewer than 10% of children diagnosed survived 5 years after diagnosis. Now most are cured and around 85% survive that long. ourworldindata.org/childhood-le...
Two charts present survival rates for childhood leukemia over time, specifically focusing on Acute Lymphoblastic Leukemia (ALL) and Acute Myeloid Leukemia (AML). 

In the top panel, for ALL, a series of curved lines represent overall survival rates plotted against years since diagnosis. The lines show a marked increase in survival rates from the late 1960s, when only 14% of children survived more than five years post-diagnosis, to around 94% in the 2010s. Key intervals are labeled, with different colors indicating different periods of diagnosis, ranging from 1972-1975 to 2010-2015.

The bottom panel illustrates survival rates for AML, which are consistently lower overall compared to ALL. Like the top graph, it features several colored lines indicating specific periods. The highest point noted indicates a survival rate of 65%. The graph captures trends in survival as well, showing gradual improvement over time, from 1975-1977 up to 2011-2017.

Data sources for these visualizations are cited at the bottom: Mignon Loh et al. (2023) for ALL and Todd M Cooper et al. (2023) for AML, both from the Children's Oncology Group. The chart is published by Our World in Data, and licensed under Creative Commons by the author, Saloni Dattani.
524870
Reposted by Stephan Beirer
Freie Universität Berlin @freieuniversitaet.bsky.social · 23/06/2025
Vom 23. bis 29. Juni streicht die #FUBerlin das "E", um zu zeigen, was fehlt, wenn Substanz gestrichen wird. Allein für 2025 sollen die Kürzungen rund 37 Million n uro betragen. D r B rlin r S nat g fährd t damit L hr, Forschung und Zukunftssich rh it. All Infos ➡️ tinyurl.com/aktionswoche...
317065
Stephan Beirer @beirer.bsky.social · 04/07/2025
/cc @molsysbio.bsky.social 😏
000
Stephan Beirer @beirer.bsky.social · 04/07/2025
I studied physics, theoretical biophysics and was involved in the emerging field (around 2005) of systems biology - this paradigm of @proffeynman.bsky.social always astonished me. Still.
111
Stephan Beirer @beirer.bsky.social · 01/07/2025
"With editing access, attackers can rewrite this logic to suppress protection, force false trips, or inject stealthy backdoors." - I know some protection engineers who would get quite nervous about this..
000
Stephan Beirer @beirer.bsky.social · 01/07/2025
My friend @chrissistrunk.bsky.social and his colleagues from @mandiant.com published a great and deeply techical blog post about "Protecting the Core: Securing Protection Relays in Modern Substations". Highly recommended read.
cloud.google.com
Protecting the Core: Securing Protection Relays in Modern Substations | Google Cloud Blog
Protection relays are prime targets for cyber-physical attacks targeting substation automation systems and grid management systems.
221
Stephan Beirer @beirer.bsky.social · 30/06/2025
On 18 July, ACER and ENTSO-E will organise a dedicated workshop of the European Stakeholder Committee established in the context of the Iberian Peninsula blackout.
000
Stephan Beirer @beirer.bsky.social · 30/06/2025
(...) Just after the initial generation trips, the voltage had reached values exceeding the operational limits in large parts of the Spanish transmission network, which ultimately led to the blackout."
100
Stephan Beirer @beirer.bsky.social · 30/06/2025
ENTSO-E has updated its webpage on the Iberian Peninsula blackout with new information: www.entsoe.eu/publications... "The Panel can now provide information on the power system conditions in the hours and moments leading up to the blackout. (...)
entsoe.eu
Iberian Peninsula Blackout - 28 April 2025
The documents and materials published on this web page by ENTSO-E are considered working documents and are provided for general informational purposes only. These documents are based on the most current information available to ENTSO-E at the time of publication. Thus, the information contained herein may be updated, modified, or replaced as new data becomes available or circumstances change
100
Stephan Beirer @beirer.bsky.social · 26/06/2025
Die Auflistung erscheint mir sehr "Strom"- und "TSO"-lastig. Für eine Anwendung bei Anlagenbetreibern,DSOs und im Gasbereich sind viele Prozesse nicht definiert oder tragen zumindest andere Bezeichnungen 🤔 - da wird dann das spaßige Interpretationsspiel losgehen. Eine Anwendungshilfe wäre sinnvoll.
000
Stephan Beirer @beirer.bsky.social · 26/06/2025
im Offshorebereich gültig ebenfalls ab 25.12.2025 (im Onshorebreich verstehe ich ehrlichgesagt nicht, ab wann die Festlegung gelten soll).
100
Stephan Beirer @beirer.bsky.social · 26/06/2025
Für ÜNB werden die Funktionen der Netz- und Systemsteuerung von HGÜ-Verbindungen als kritische Funktionen eingestuft, gültig ab 25.12.2025. Für Netzbetreiber und KRITIS-Anlagenbetreiber gilt unten genannte Auflistung -
100
Stephan Beirer @beirer.bsky.social · 26/06/2025
Die @bnetza.bsky.social hat gestern im Amtsblatt 12/2025 die Regulierung zur Festlegung sog. Kritischer Funktionen in der Energieversorgung veröffentlicht (www.bundesnetzagentur.de/DE/Allgemein...).
bundesnetzagentur.de
211
Stephan Beirer @beirer.bsky.social · 11/06/2025
ENTSO-E has has published a webpage summarizing the background information and current state of the investiagtion with regard to the Iberian Peninsula Blackout - very interesting read www.entsoe.eu/publications...
entsoe.eu
Iberian Peninsula Blackout - 28 April 2025
The documents and materials published on this web page by ENTSO-E are considered working documents and are provided for general informational purposes only. These documents are based on the most current information available to ENTSO-E at the time of publication. Thus, the information contained herein may be updated, modified, or replaced as new data becomes available or circumstances change.
000
Stephan Beirer @beirer.bsky.social · 03/06/2025
The need for flexibility solutions - like interconnections, storage, and demand response - is increasing.
000
Stephan Beirer @beirer.bsky.social · 03/06/2025
..with total installed capacity increasing by 31% over one year. Battery energy storage system capacity more than doubled (increased by 127%) compared to the previous summer but remains very small in scale, with only 25 GW of installed capacity throughout Europe.
100
Stephan Beirer @beirer.bsky.social · 03/06/2025
From the ENTSO-E 2025 Summer Outlook Report: Installed renewable capacity in Europe has increased by more than 90 GW compared to the previous summer. Most of this increase comes from the massive installation of rooftop, industrial, and utility-scale photovoltaic production across Europe, ..
entsoe.eu
Summer Outlook 2025
All risks identified for the summer season are driven by weather conditions in combinations with other adverse factors. Dedicated non-market resources help alleviate these risks in Ireland and entirely eliminate risks in Malta.
210
Reposted by Stephan Beirer
nixCraft @cyberciti.biz · 02/06/2025
lost packet form 🤓
An image of lost packet form. It shows An RFC 791 "Internet Protocol Datagram" diagram with fill-in-the-blanks for header fields like Source, Destination, Version, Type of Service, Precedence, Fragmentation, Protocol, Length, and Time to Live.
419725
Stephan Beirer @beirer.bsky.social · 02/06/2025
ENTSO-E has published a new Position Paper on Vendor Agnostic Solutions (VAS) for Next-Generation Control Room Eco-Systems, calling for modular, interoperable systems to 𝗿𝗲𝗽𝗹𝗮𝗰𝗲 𝗼𝘂𝘁𝗱𝗮𝘁𝗲𝗱 𝗦𝗖𝗔𝗗𝗔/𝗘𝗠𝗦 𝗶𝗻𝗳𝗿𝗮𝘀𝘁𝗿𝘂𝗰𝘁𝘂𝗿𝗲. (….)
000
Stephan Beirer @beirer.bsky.social · 02/06/2025
Interesting read..contains a dedicated chapter on "Digital and Cyber Resilience" (emphasis by me): ENTSO-E publishes its position paper on "Vendor Agnostic Solutions (Vas) For Next-Generation Control Room Eco-System”: eepublicdownloads.blob.core.windows.net/public-cdn-c...
eepublicdownloads.blob.core.windows.net
100
Stephan Beirer @beirer.bsky.social · 02/06/2025
The rest of the Continental European power system was not significantly affected by the incident. ENTSO-E is establishing an Expert Panel to perform a detailed investigation of this event.
000
Stephan Beirer @beirer.bsky.social · 02/06/2025
The incident resulted in a loss of almost 100% of load in the electricity system of North Macedonia for one and a half hours (from 04:59 to 06:27 CEST). The actions set up by the Transmission System Operator (MEPSO) of North Macedonia enabled a quick restoration of the power system.
100
Stephan Beirer @beirer.bsky.social · 02/06/2025
I have not seen this covered elsewhere: Incident in the power system of North Macedonia on May 18th www.entsoe.eu/news/2025/05... On 18 May 2025 in the early morning hours, a partial blackout occurred in the power system of North Macedonia.
entsoe.eu
Incident in the power system of North Macedonia on May 18th
The incident resulted in a loss of almost 100% of load in the electricity system of North Macedonia for one and a half hours (from 04:59 to 06:27 CEST). The actions set up by the Transmission System Operator (MEPSO) of North Macedonia enabled a quick restoration of the power system. The rest of the Continental European power system was not significantly affected by the incident.
210
Stephan Beirer @beirer.bsky.social · 01/06/2025
Laut dem aufgeregten Anruf meiner Verwandtschaft war es im rosa Bereich wohl recht heftig. Die Blumenrabatten sind wohl hinüber. Habe darum gebeten doch erstmal Dach und Dachfenster zu inspizieren.
000
Stephan Beirer @beirer.bsky.social · 30/05/2025
Happy Birthday! Die ESA feiert heute Ihr 50jähriges Bestehen. Ich bin seit meiner Kindheit ein ESA-Fan (und hatte während meines Studiums ernsthaft überlegt, dort meine berufliche Karriere zu starten..aber nicht als Astronaut 😉 ) www.esa.int/About_Us/50_...
esa.int
50 years of ESA
Space Year 2007
000
Reposted by Stephan Beirer
Poitou Esel von Avalon @avalonorden.bsky.social · 22/05/2025
Alle unsere Esel sind wunderschön. Jeder hat seine ganz eigene und unverwechselbare Persönlichkeit. Hier seht ihr Altesse 🥰 #esel #eselliebe Sie kann Holzstämme ziehen und ist in der Herde der Wach-Esel. Nichts entgeht ihrer Aufmerksamkeit.
Ein brauner Esel mit dichtem, zotteligem Fell steht frontal auf einem sandigen Weg in einer ländlichen Umgebung. Der Esel hat sehr große, aufrechte Ohren, einen weißen Maulbereich und helle Partien um die Augen. Im Hintergrund sind Wiese, ein paar Häuser und ein teils bewölkter Himmel zu sehen.
310815
Reposted by Stephan Beirer
Patrick C Miller @patrickcmiller.bsky.social · 22/05/2025
Joe Slowik on Identifying Truly 'Critical' Infrastructure
buff.ly
001
Reposted by Stephan Beirer
Prof. Feynman @proffeynman.bsky.social · 21/05/2025
“Quantum mechanics describes nature as absurd from the point of view of common sense. And yet it fully agrees with experiment. So I hope you can accept nature as She is - absurd.”
082
Stephan Beirer @beirer.bsky.social · 21/05/2025
Interesting read: Positionspapier des BSIs: Cybersicherheit im Energiesektor Deutschlands #KRITIS
000