SPARROW42Manufaktur für cyberRESILIENZ. Aus Ulm, für Süddeutschland.
SPARROW42 geht diesen Weg mit Ihnen rückwärts: vom Stillstand zu dem Moment, an dem man ihn noch hätte verhindern können. Herstellerunabhängig, aus Ulm, für Süddeutschland.
Ihre eigene Zahl
Was kostet Sie ein Tag Stillstand?
? €
Umsatz eingeben, Ausfalltage wählen. Gerechnet wird nur in Ihrem Browser.
Jetzt ausrechnenIhre eigene Zahl
Bevor es um Maßnahmen geht, lohnt eine Zahl: Was kostet es Sie, wenn nichts mehr läuft? Grob gerechnet, in einer Minute.
Das Fundament kostet ab 9.950 €. Das ist weniger als 10 % eines einzigen Stillstandstags.
Nur entgangener Umsatz, gerechnet mit 250 Arbeitstagen. Wiederherstellung, Vertragsstrafen, Mehrarbeit und Lösegeldforderungen kommen hinzu. Es wird nichts gespeichert.
Schulungen und Veranstaltungen, bei denen Sie uns persönlich erleben.
Vortrag von Kevin Palinkas beim Stadtentwicklungsverband Ulm/Neu-Ulm.
Ein Vormittag bei der IHK Ostwürttemberg, mit Kevin Palinkas als Co-Dozent. Mit Planspiel, in dem die Geschäftsleitung eine Cyberlage selbst entscheidet. Die Teilnahme dient als Nachweisbaustein für die Schulungspflicht nach § 38 Abs. 3 BSIG. 8:30 bis 13:00 Uhr, 195 € zzgl. MwSt.
Das Austauschformat für Geschäftsführung und IT: Weißwurst, Brezn, Fachimpuls und Gespräche auf Augenhöhe. Kostenfrei auf persönliche Einladung.
Die Sommerausgabe am Abend: Austausch für Geschäftsführung und IT, diesmal am Grill. Kostenfrei auf persönliche Einladung.
Das Austauschformat für Geschäftsführung und IT: Weißwurst, Brezn, Fachimpuls und Gespräche auf Augenhöhe. Kostenfrei auf persönliche Einladung.
Erst klären wir, was bei Ihnen am teuersten stillstehen würde. Dann schließen wir die Wege dorthin, in der Reihenfolge des Schadens. So wie eine Werkfeuerwehr: Lage, Beurteilung, Auftrag.
Welche Prozesse halten Ihren Betrieb am Leben, und wie lange darf jeder von ihnen stehen?
Geschäftsführung oder Partner sitzen vom ersten Termin an mit am Tisch.
Über welche Mittel käme ein Angreifer an genau diese Prozesse heran? Priorisiert wird nach Schaden, nicht nach Lautstärke.
Ergebnis: Ihr Reifegrad nach NIST und die fünf Maßnahmen, die zuerst kommen.
Eine Roadmap für 30, 90 und 360 Tage und ein Notfallhandbuch, das auch ohne IT funktioniert.
Der rote Notfallordner liegt am Ende griffbereit in Ihrem Schrank.
cyberRESILIENZ ist eine Führungsaufgabe. Wir beginnen bei Ihrer Wertschöpfung, nicht bei Servern und Firewalls.
Ihr Systemhaus bleibt wichtig. Wir sorgen dafür, dass seine Arbeit dort ansetzt, wo der Schaden entstünde.
Wir fragen, wie man Ihren Betrieb am wirksamsten zum Stehen bringen würde, und schließen genau diese Wege zuerst.
Nicht achtzig Seiten Befunde, sondern die fünf, die zählen.
Unsere Beratung ist vollständig herstellerunabhängig. Wir empfehlen, was zu Ihrem Betrieb passt.
Vorhandenes wird zuerst besser genutzt, bevor etwas Neues gekauft wird.
Eine Werkfeuerwehr verbringt die meiste Zeit mit Vorbeugen und Üben, damit der Einsatz kurz bleibt. Unsere Leistungen sind genauso geordnet.
Left of Bang
Zum Nachlesen: Das Spinnennetz.
Left of Bang
Right of Bang
Zum Nachlesen: Führungshilfen für den Cyber-Notfall, vorbestellbar.
Partner von Arctic Wolf. Für skalierbare Incident Response arbeiten wir mit Arctic Wolf zusammen. Wer ein Security Operations Center von Arctic Wolf wünscht, dem vermitteln wir es. Unsere Beratung bleibt herstellerunabhängig.
Erpressergruppen veröffentlichen die Namen ihrer Opfer auf Leak-Seiten. Wir werten diese Seiten für Süddeutschland aus und verschicken das Ergebnis einmal im Monat als persönliche Mail: das cyberRESILIENZ Radar.
Ein Auszug, so wie er bei unseren Lesern ankommt.
cyberRESILIENZ Radar: Der Juli war kein Ausreißer
Im Juli hat sich die Zahl der süddeutschen Unternehmen auf den Leak-Seiten nahezu verdoppelt: 21 statt 11.
„Welche drei Lieferanten oder Dienstleister können wir vier Wochen lang nicht ersetzen?“ – die Frage für die nächste Leitungssitzung.
Für drei Welten haben wir es zu Ende gedacht, in ihrer eigenen Sprache.
Hohe Fertigungstiefe, internationale Lieferketten, Kunden mit engen Terminen. Wir zeigen, worauf Angreifer in produzierenden Weltmarktführern wirklich zielen, und warum wir beim Geschäft anfangen, nicht bei der Technik.
Zur Seite für die Fertigung Für Praxen und MVZ mit GroßgerätenKein Termin aufrufbar, kein Bild archiviert, kein Befund beim Zuweiser. Seit NIS-2 müssen die Partner diesen Tag vorher durchdacht haben. Wir rechnen ihn mit Ihnen durch.
Zur Seite für die Diagnostik Für schnell wachsende UnternehmenDue Diligence, ISO 27001, TISAX, NIS-2 in der Lieferkette. Wir bereiten den Nachweis so vor, dass er im Fragebogen besteht und auch dann noch stimmt, wenn es ernst wird.
Zur Seite für NachweiseIhre Branche ist nicht dabei? Wenn ein Stillstand Ihrer IT Ihr Geschäft anhält, gilt all das auch für Sie. Schreiben Sie mir.
Wer lieber erst liest, bevor er anruft: Unsere Arbeit gibt es auch gebunden. Ein Roman, der den Angriff aus Sicht des Angreifers erzählt, und ein Handbuch für den Moment, in dem er passiert ist.
Left of Bang: den Angreifer verstehen
Kevin Palinkas. Der Businessroman zur Cyber-Resilienz
Der Krimi beginnt bei der Spinne, dem Kopf einer kriminellen, erstaunlich mittelständisch geführten Hacker-Organisation. Aus ihrer Sicht lernen Sie, wie ein Angreifer denkt und rechnet. Danach geht es um Wiederaufbau, Resilienz und Verteidigung, mit Bezug zu NIS-2.
Das Spinnennetz bestellen
Right of Bang: im Notfall führen
Kevin Palinkas, Florian Scholz. Praxishandbuch
Wenn die Systeme stehen, entscheidet die Führung. Krisenstab, die ersten 120 Minuten, Meldepflichten nach NIS-2, Wiederanlauf. Aufgebaut nach dem Führungskreislauf der FwDV 100, in sechs Farbregistern zum Aufschlagen unter Druck.
Führungshilfen vorbestellenFür die Geschäftsleitung
Fällt Ihr Unternehmen unter NIS-2, verpflichtet das BSI-Gesetz die Geschäftsleitung selbst: Maßnahmen billigen, ihre Umsetzung überwachen, regelmäßig an Schulungen teilnehmen. Ob und wie das für Sie gilt, ordnen wir mit Ihnen ein. Die rechtliche Prüfung gehört zu einem Juristen.
Cyberversicherer fragen vor Vertragsabschluss typischerweise nach Mehr-Faktor-Anmeldung, Sicherungen und Notfallplänen. Unsere Arbeit schafft genau das, mit Belegen. Wir vermitteln keine Versicherungen, deshalb bleibt unsere Empfehlung unabhängig.
Geschäftsleitung und IT hören von uns dasselbe. Es gibt keinen Bericht für die Chefetage und einen anderen für die IT.
Der erste Schritt
Danach wissen Sie, wo Sie stehen und was zuerst kommt. Ihr Aufwand als Geschäftsleitung: ein Top-Management-Briefing und ein Workshop zum Schutzbedarf, je etwa zwei Stunden.
Für die IT-Leitung
Kevin war CIO, Florian kommt aus dem IT-Betrieb. Wir wissen, wie es ist, wenn ein Berater der Geschäftsführung Befunde vorlegt. Deshalb arbeiten wir mit Ihnen, nicht über Sie.
Befunde kommen bei uns als Prioritätenliste mit Begründung, nicht als Mängelbericht. Damit argumentieren Sie gegenüber der Geschäftsführung für Budget und Zeit.
Wir arbeiten mit ISMS nach ISO 27001 und Notfallmanagement nach BSI-Standard 200-4. Was entsteht, versteht auch der nächste Auditor.
Im Vorfall führt unser KrisenMANAGER den Krisenstab und spricht mit der Geschäftsführung. Ihr Team kann sich um die Technik kümmern.
| Aufgabe | Bei Ihnen | Bei SPARROW42 |
|---|---|---|
| Betrieb | Systeme betreiben, patchen, sichern. Bleibt bei Ihrem Team und Ihren bestehenden Partnern. | Wir priorisieren, was zuerst gehärtet werden sollte, und warum. |
| Informationssicherheit | Umsetzung der Maßnahmen, Zuarbeit zu Bestandsaufnahme und Risiken. | ISMS nach ISO 27001: Standortbestimmung, Risikobewertung, Richtlinien, Maßnahmenplan. |
| Notfallmanagement | Technische Wiederanlaufpläne Ihrer Systeme, Teilnahme an Übungen. | BCM nach BSI-Standard 200-4: Business-Impact-Analyse, Notfallhandbuch, roter Notfallordner, Krisenstabsübungen. |
| Überwachung | Lizenzen und Freigaben, Umsetzung von Empfehlungen. | cyberDEFENCE: SOC auf Basis der Microsoft Defender Suite als XDR-Plattform, komplett aus unserer Manufaktur. Auf Wunsch vermitteln wir ein SOC von Arctic Wolf. |
| Im Vorfall | Technische Maßnahmen im eigenen Umfeld. | cyberRETTUNG: Der KrisenMANAGER führt den Krisenstab, schafft das Lagebild und übersetzt es in Entscheidungen. Rechtliche Einordnung und Meldepflichten durch Juribo, separat beauftragbar und im Notfall auch am Wochenende erreichbar. Skalierbare Incident Response mit unserem Partner Arctic Wolf, ebenfalls separat beauftragbar. |
Unsere Ansprechpartner kommen aus dem Tagesgeschäft und unterscheiden Sicherheit, die ein Zertifikat belegt, von Sicherheit, die einem Angreifer wirklich im Weg steht.
Gründer & Geschäftsführer
War CIO eines großen produzierenden Mittelständlers und ist heute Unternehmer. Er kommt aus der IT-Infrastruktur, vom Rechenzentrum bis zur Sicherheitsarchitektur. Ihn interessiert nicht die Technik, sondern wie eine Organisation entscheidungsfähig bleibt.
Security Operations Center
Kommt aus dem Betrieb: Server-Landschaften, Verzeichnisdienste, Mail-Umgebungen, große Migrationen. Heute arbeitet er im Security Operations Center von SPARROW42. Aus der täglichen Arbeit mit Alarmen weiß er, wie wenig die erste Meldung verrät.
Dort haben wir gelernt, was wir auch von der IT verlangen: erst die Lage feststellen, dann handeln. Aufgaben verteilen, statt sie selbst zu übernehmen. Melden, auch wenn es unangenehm ist. Und hinterher besprechen, was schiefging, ohne Schuldige zu suchen.
Die Einsatzlogik, mit der SPARROW42 arbeitet, ist deshalb keine Anleihe aus einem fremden Fach. Sie ist das, worauf wir uns im Ernstfall selbst verlassen.
Sie schreiben an einen Menschen, nicht an ein System. Ich melde mich persönlich. Bei einem akuten Vorfall bitte nicht schreiben, sondern anrufen: +49 731 71804800.
Mit souveränen Grüßen
Kevin Palinkas
SPARROW42, Manufaktur für cyberRESILIENZ, Ulm
Vom Industrieunternehmen bis zur gemeinnützigen Gesellschaft: vorbereitet vor dem Vorfall, und an der Seite, wenn er passiert ist.
„Die Arbeit von SPARROW42 unterstützt uns und treibt unsere cyberRESILIENZ nachhaltig voran.“
„Wir konnten über die definierten Ziele hinaus 60+ Befunde in der Delta-Analyse erzielen.“
„Wir werden auch in Zukunft gemeinsam mit SPARROW42 arbeiten.“
Ausnahmezustand bei der JU*törn gGmbH
Systematische Wiederherstellung kritischer IT-Prozesse nach einem Cyberangriff.
Die Zeit vor dem Vorfall: alles, was einen Angriff verhindert oder seine Folgen begrenzt. Vorbeugen, vorbereiten, üben.
Die Zeit ab dem Vorfall: eindämmen, entscheiden, den Betrieb kontrolliert wieder anlaufen lassen.
EU-Richtlinie für Cybersicherheit, in Deutschland über das BSI-Gesetz umgesetzt. Sie verpflichtet viele mittelständische Unternehmen zu Schutzmaßnahmen, Meldungen bei Vorfällen und Schulungen der Geschäftsleitung.
Informationssicherheits-Managementsystem: feste Regeln, Rollen und Abläufe, mit denen ein Unternehmen seine Informationssicherheit dauerhaft steuert, zum Beispiel nach ISO 27001.
Business-Continuity-Managementsystem: feste Regeln, Rollen und Abläufe, damit kritische Prozesse bei einem Ausfall weiterlaufen oder schnell wieder anlaufen.
Business Continuity Management, auf Deutsch Notfallmanagement: Vorsorge, damit kritische Prozesse bei einem Ausfall weiterlaufen oder schnell wieder anlaufen.
Internationale Norm für Informationssicherheit. Sie beschreibt, wie ein ISMS aufgebaut wird. Unternehmen können sich danach zertifizieren lassen.
Leitfaden des BSI für das Notfallmanagement: wie ein Unternehmen Notfallvorsorge und Krisenmanagement aufbaut.
Gesetz über das BSI. Es setzt NIS-2 in Deutschland um und regelt, welche Unternehmen welche Pflichten haben.
Bundesamt für Sicherheit in der Informationstechnik, die deutsche Cybersicherheitsbehörde. Dort melden NIS-2-pflichtige Unternehmen erhebliche Sicherheitsvorfälle.
Extended Detection and Response: Software, die Rechner, Konten und E-Mail gemeinsam überwacht und bei einem Angriff Alarm schlägt oder eingreift.
Security Operations Center: ein Team, das Rechner, Konten und Netzwerk laufend auf Angriffe überwacht und bei einem Alarm eingreift.
Die technische Reaktion auf einen Angriff: eindämmen, Spuren sichern, den Angreifer aussperren und die Systeme bereinigen.
Ein international anerkannter Rahmen des US-Standardisierungsinstituts, mit dem sich der Reifegrad der Sicherheit vergleichbar einordnen lässt.
US-Behörde für Cybersicherheit. Sie veröffentlicht frei verfügbare Empfehlungen, wie Systeme und Microsoft 365 sicher eingestellt werden.
Center for Internet Security: gemeinnützige Organisation mit frei verfügbaren Empfehlungen, wie Systeme sicher eingestellt werden.
Unsere Prüfung Ihrer Microsoft-365-Umgebung gegen Best Practice. Wir bekommen nur Lesezugriff und ändern nichts.
Kurz für Microsoft 365: E-Mail, Teams, Office und Dateiablage aus der Microsoft-Cloud.
Ihre eigene Microsoft-365-Umgebung: Postfächer, Teams, Dateien, Benutzerkonten und deren Sicherheitseinstellungen.
Die Benutzerverwaltung von Microsoft: Sie entscheidet, wer sich wo anmelden darf.
Die Schutzfunktionen von Microsoft für Rechner, Konten und E-Mail. Sie sind in vielen Lizenzen bereits enthalten, aber oft nicht vollständig eingerichtet.
Die Aufstellung, welche Folgen der Ausfall eines Prozesses hat, nach Stunden, Tagen und Wochen.
Recovery Time Objective: die Zeit, in der ein System nach einem Ausfall wieder laufen muss.
Recovery Point Objective: wie viele Daten höchstens verloren gehen dürfen, gemessen als Zeit seit der letzten Sicherung.
Maximum Tolerable Period of Disruption: die längste Ausfallzeit, die ein Prozess verkraftet, bevor der Schaden nicht mehr tragbar ist.
Abgleich zwischen Soll und Ist: Was verlangt der Maßstab, was ist bei Ihnen umgesetzt, wo sind Lücken?
Mobile Device Management: zentrale Verwaltung und Absicherung von Smartphones, Tablets und Laptops.
Sicherheitsprinzip: Kein Gerät und kein Konto gilt automatisch als vertrauenswürdig, jeder Zugriff wird einzeln geprüft.
Anmeldung mit Passwort und einem zweiten Nachweis, etwa einer App auf dem Handy. Ein gestohlenes Passwort allein reicht dann nicht mehr.
Öffentliche Wissensdatenbank, die beschreibt, mit welchen Taktiken und Techniken Angreifer vorgehen.
Cyber Resilience Act: EU-Verordnung mit Sicherheitspflichten für Hersteller von Produkten mit Software.
Chief Information Security Officer: die Person, die im Unternehmen die Informationssicherheit verantwortet.
Prüfverfahren der Automobilindustrie für Informationssicherheit. Viele Hersteller verlangen es von ihren Zulieferern.
Virtueller Beauftragter: eine externe Person, die die Rolle des Sicherheits- und Notfallbeauftragten dauerhaft für Sie übernimmt, ohne neue Planstelle.
Erpressungssoftware: Sie verschlüsselt oder stiehlt Daten, damit die Angreifer Lösegeld fordern können.
Internetseiten, auf denen Angreifer gestohlene Firmendaten zeigen oder verkaufen, um Druck für eine Zahlung aufzubauen.
Gründliche Prüfung eines Unternehmens vor Kauf, Beteiligung oder Finanzierung, heute regelmäßig auch der IT-Sicherheit.
Feuerwehr-Dienstvorschrift 100. Sie beschreibt, wie die Feuerwehr Einsätze führt: im Kreislauf aus Lagefeststellung, Planung und Befehlsgebung.