Für Hidden Champions im süddeutschen Mittelstand
Wenn die Produktion steht, ist Cyber kein IT-Problem mehr.
Wir beraten herstellerunabhängig, mit der Brille des Angreifers und immer zuerst aus der Richtung Ihres Geschäfts – nicht aus der IT-Perspektive.
Worauf Angreifer in produzierenden Hidden Champions wirklich zielen
Im industriellen Mittelstand treffen hohe Fertigungstiefe, internationale Lieferketten, gewachsene Operational Technology: die Technik, die Maschinen und Anlagen steuert – Steuerungen, Leitstände, Sensoren. Sie läuft oft viele Jahre unverändert, weil jeder Eingriff die Produktion berührt. und enge Verfügbarkeitsanforderungen aufeinander. Genau diese Übergänge erzeugen die Hebel, die Angreifer ausnutzen.
Hohe Fertigungstiefe
Viele Schritte im eigenen Haus, eng miteinander verzahnt.
Ein einziger ausgefallener Schritt stoppt die ganze Kette. Und die Daten dahinter – Konstruktion, Rezepturen, Prozessparameter – sind genau das, womit sich erpressen lässt.
Internationale Lieferketten
Standorte, Partner und Kunden in vielen Ländern.
Jede Verbindung zu einem Partner ist auch ein möglicher Weg hinein. Bei zwanzig bis dreißig wichtigen Lieferanten ist über ein Jahr gerechnet nicht die Frage, ob einer ausfällt, sondern welcher.
Gewachsene OT-Landschaften
Anlagen, die seit Jahren zuverlässig laufen und nie für das Internet gedacht waren.
Wo Büro-IT und Maschinensteuerung zusammenwachsen, entstehen Übergänge, die niemand vollständig im Blick hat – etwa Zugänge, über die Maschinenhersteller oder Dienstleister von außen auf Anlagen zugreifen, etwa für Störungsbehebung. von Maschinenherstellern.
Enge Verfügbarkeitsanforderungen
Jede Stunde Stillstand kostet Geld und Vertrauen beim Kunden.
Angreifer wissen das. Je teurer der Stillstand, desto höher die Forderung – und desto kürzer die Bedenkzeit, die sie Ihnen lassen.
Die Lage in Süddeutschland
Erpressergruppen veröffentlichen die Namen ihrer Opfer auf sogenannten Internetseiten, auf denen Angreifer gestohlene Firmendaten zeigen oder verkaufen, um Druck für eine Zahlung aufzubauen.. Wir werten diese Seiten jeden Monat für unsere Region aus.
veröffentlichten Opfern in Deutschland sitzt 2026 in Süddeutschland. Der Anteil lag seit Jahresbeginn zwischen 30 und 36 Prozent.
hatte das kleinste Opfer-Unternehmen im Mai. „Wir sind zu klein, uns sucht niemand“ trägt nicht.
süddeutsche Unternehmen standen bis Ende Juli 2026 auf diesen Seiten. Im Juli allein 21 – fast doppelt so viele wie im Monat davor.
Quelle: eigene Auswertung im cyberRESILIENZ Radar auf Basis von ransomware.live, Stand Juli 2026.
Wir starten nicht beim Tool.Wir starten beim Stillstand.
Systemhäuser beginnen häufig bei Infrastruktur, Betrieb und Maßnahmenkatalogen. SPARROW42 beginnt dort, wo für das produzierende Unternehmen der größte wirtschaftliche Schaden entsteht: bei Betriebsunterbrechung, Krisenführung, Lieferfähigkeit und Systeme und Anlagen in einer vorher festgelegten Reihenfolge wieder in Betrieb nehmen – geprüft und sauber, damit der Angreifer nicht mit hochfährt..
Wo häufig begonnen wird
- Infrastruktur
- Betrieb
- Maßnahmenkataloge
Wo wir beginnen
- BetriebsunterbrechungWelche Linie, welcher Prozess – und wie lange darf er stehen?
- KrisenführungWer entscheidet, wer spricht mit Kunden, wer ist nachts erreichbar?
- LieferfähigkeitWelche Kunden, welche Verträge, welche Fristen sind zuerst betroffen?
- Kontrollierter WiederanlaufIn welcher Reihenfolge fahren Sie wieder hoch – ohne den Angreifer gleich mit?
Die Arbeit Ihres Systemhauses bleibt wichtig. Wir sorgen dafür, dass sie dort ansetzt, wo der Schaden entstehen würde.
Drei Wege, anzufangen
Das Fundament klärt, wie gut Sie geschützt sind. Die Roadmap klärt, ob Sie handeln können, wenn der Schutz nicht gereicht hat.
Können wir handeln, wenn es passiert ist – an jedem Standort?
Aufklärung und Orientierung für die Führungsebene.
Gemeinsames Verständnis von cyberRESILIENZ, Klarheit über Verantwortlichkeiten.
Welche Prozesse halten Ihr Unternehmen am Leben, welche Daten sind die Kronjuwelen?
Die Aufstellung, welche Folgen der Ausfall eines Prozesses hat – nach Stunden, Tagen und Wochen., Schutzbedarf je Anwendung festgelegt.
Abgleich Ihres Schutzbedarfs mit den tatsächlich gelebten Abläufen.
Top-5-Handlungsempfehlungen, Reifegrad nach Ein international anerkannter Rahmen des US-Standardisierungsinstituts, mit dem sich der Reifegrad der Sicherheit vergleichbar einordnen lässt. eingeordnet.
Alle Befunde nach Kritikalität geordnet: Was hat Vorrang, in welcher Reihenfolge?
Roadmap mit den Zeithorizonten 30, 90 und 360 Tage.
Notfallhandbuch zur Krisenführung und IT-Notfallhandbuch mit Praxisbeispiel.
Der rote Ordner für den schlimmsten Fall – griffbereit in Ihrem Schrank, auch ohne funktionierende IT.
Ergebnis
Ein roter Notfallordner und klare Abläufe – das Unternehmen bleibt an jedem Standort handlungsfähig.
Passt, wenn
Größere Unternehmen mit mehreren Standorten, die im Ernstfall überall entscheidungs- und handlungsfähig bleiben müssen.
Ein Workshop-Tag (ca. 8 Stunden) vor Ort in Ulm, Vor- und Nachbereitung remote.
Wie gut sind wir heute geschützt – und was tun wir zuerst?
Aufklärung und Orientierung für die Führungsebene.
Gemeinsames Verständnis von cyberRESILIENZ, Klarheit über Verantwortlichkeiten und Pflichten.
Welche Prozesse halten Ihr Unternehmen am Leben, welche Daten sind die Kronjuwelen?
Die Aufstellung, welche Folgen der Ausfall eines Prozesses hat – nach Stunden, Tagen und Wochen., Schutzbedarf je Anwendung festgelegt.
Ihr aktueller Stand bei den zentralen technischen und organisatorischen Schutzmaßnahmen.
Top-5-Handlungsempfehlungen, Reifegrad nach Ein international anerkannter Rahmen des US-Standardisierungsinstituts, mit dem sich der Reifegrad der Sicherheit vergleichbar einordnen lässt. eingeordnet.
Prüfung der sicherheitsrelevanten Einstellungen nach Frei verfügbare Empfehlungen anerkannter Sicherheitsorganisationen, wie Systeme sicher eingestellt werden.. Fehler werden erkannt, bevor es ernst wird.
Prüfung der Die Schutzfunktionen, die in vielen Microsoft-Lizenzen bereits enthalten sind – oft aber nicht vollständig eingerichtet.-Konfiguration, Top-5-Empfehlungen, Befunde nach Priorität.
Ergebnis
Volle Klarheit über Verantwortlichkeiten, Schutzbedarf und nötige Maßnahmen.
Passt, wenn
Unternehmen, die eine belastbare Standortbestimmung für Führung und IT brauchen – oft der erste Schritt überhaupt.
Optional danach, Phase 2: Delta-Analyse, Roadmap und Priorisierung, dokumentiertes Konzept. Ergebnis ist ein Sicherheitsfundament, nachweisbar gegenüber Geschäftsführung, Versicherern und Partnern (Managementsysteme für Informationssicherheit bzw. Betriebskontinuität: feste Regeln, Rollen und Abläufe, die sich gegenüber Dritten nachweisen lassen., Krisenmanagement).
Ist unsere Microsoft-Umgebung sicher eingestellt?
Wir erhalten Lesezugriff auf Ihren Ihre eigene Microsoft-365-Umgebung: Postfächer, Teams, Dateien, Benutzerkonten und deren Sicherheitseinstellungen. – wir ändern nichts.
Vollständiges Bild der Einstellungen.
Abgleich mit Frei verfügbare Empfehlungen anerkannter Sicherheitsorganisationen, wie Systeme sicher eingestellt werden. und der Die Schutzfunktionen, die in vielen Microsoft-Lizenzen bereits enthalten sind – oft aber nicht vollständig eingerichtet.-Konfiguration.
Alle Abweichungen erkannt.
Gemeinsame Besprechung der Befunde.
Top-5-Empfehlungen, alle Befunde nach Priorität geordnet.
Ergebnis
Sie wissen, welche Einstellungen Angreifern heute Tür und Tor öffnen – und was zuerst zu ändern ist.
Passt, wenn
Unternehmen, die mit Microsoft 365 arbeiten und schnell technische Gewissheit wollen.
Ist im Fundament für cyberRESILIENZ als Schritt 3.2 bereits enthalten.
Wie wir beraten
Zuerst das Geschäft
Wir beginnen bei Ihren Wertschöpfungsprozessen, nicht bei Servern und Firewalls. Cyber-Resilienz ist eine Führungsaufgabe.
Konkret: Die Geschäftsführung sitzt vom ersten Termin an mit am Tisch.
Mit der Brille des Angreifers
Wir fragen, wie ein Angreifer Ihren Betrieb am wirksamsten treffen würde – und schließen genau diese Wege zuerst.
Konkret: Priorität hat, was im Ernstfall am meisten kostet, nicht was am lautesten klingt.
Herstellerunabhängig
Wir empfehlen, was zu Ihrem Betrieb passt. Nicht, was zu einem Produktkatalog passt.
Konkret: Vorhandene Lösungen werden zuerst besser genutzt, bevor etwas Neues gekauft wird.
Vor dem Vorfall. Und danach.
Unsere Leistungen folgen der Logik einer Werkfeuerwehr – Alles, was vor dem Moment des Vorfalls geschieht: vorbeugen, vorbereiten, üben. vorbeugen, Alles ab dem Moment des Vorfalls: eindämmen, entscheiden, wieder anlaufen. eingreifen.
Gut vorbereitet sein
- Roadmap für Krisen-ResilienzEinstieg: 13.950 €
- Das Fundament für cyberRESILIENZEinstieg: 9.950 €
- M365 Tenant CheckEinstieg: 3.950 €
Adaptiv steuern
- Das cyberRESILIENZ Konzeptwie ein Brandschutzkonzept
- KRISENSICHER – der rote Ordnerwie Einsatzpläne
- krisenBERATUNG
- cyberRESILIENZ Virtueller Beauftragter: eine externe Person, die die Rolle des Sicherheits- und Notfallbeauftragten dauerhaft für Sie übernimmt – ohne neue Planstelle.wie ein Brandschutzbeauftragter
- cyberDEFENCE ENTRY und Extended Detection and Response: Software, die Rechner, Konten und E-Mail gemeinsam überwacht und bei einem Angriff Alarm schlägt oder eingreift.wie eine Werkfeuerwehr
- cyberCOMMUNITY (demnächst)
Effizient reagieren
- cyberRETTUNGKrisenmanagement und Notfallbehandlung, in Süddeutschland auch vor Ort. Die Chaosphase wird auf das Nötigste verkürzt. Rund um die Uhr unter +49 731 71804800.
- cyberDEFENCE PREMIUMLaufende Überwachung, roter Notfallordner und garantierte Unterstützung durch die cyberRETTUNG, wenn es ernst wird.
Für die Geschäftsleitung
Ein Tag Stillstand hat einen Preis. Rechnen Sie ihn aus.
Bevor es um Maßnahmen geht, lohnt eine Zahl: Was kostet es Sie, wenn nichts mehr läuft? Grob gerechnet, in einer Minute.
Das Fundament kostet ab 9.950 €. Das ist weniger als 10 % eines einzigen Stillstandstags.
Nur entgangener Umsatz, gerechnet mit 250 Arbeitstagen. Wiederherstellung, Vertragsstrafen, Mehrarbeit und Lösegeldforderungen kommen hinzu. Es wird nichts gespeichert.
Ihre persönliche Verantwortung
Fällt Ihr Unternehmen unter NIS-2, verpflichtet das BSI-Gesetz die Geschäftsleitung selbst: Maßnahmen billigen, ihre Umsetzung überwachen, regelmäßig an Schulungen teilnehmen. Ob und wie das für Sie gilt, ordnen wir mit Ihnen ein. Die rechtliche Prüfung gehört zu einem Juristen.
Versicherungsfähig werden
Cyberversicherer fragen vor Vertragsabschluss typischerweise nach Mehr-Faktor-Anmeldung, Sicherungen und Notfallplänen. Unsere Arbeit schafft genau das, mit Belegen. Wir vermitteln keine Versicherungen, deshalb bleibt unsere Empfehlung unabhängig.
Ein Bild für oben und unten
Geschäftsleitung und IT hören von uns dasselbe. Es gibt keinen Bericht für die Chefetage und einen anderen für die IT.
Der erste Schritt
Das Fundament für cyberRESILIENZ: ab 9.950 €, in 2 bis 4 Wochen
Danach wissen Sie, wo Sie stehen und was zuerst kommt. Ihr Aufwand als Geschäftsleitung: ein Top-Management-Briefing und ein Workshop zum Schutzbedarf, je etwa zwei Stunden.
Für die IT-Leitung
Wir saßen selbst auf Ihrem Stuhl.
Kevin war CIO, Florian kommt aus dem IT-Betrieb. Wir wissen, wie es ist, wenn ein Berater der Geschäftsführung Befunde vorlegt. Deshalb arbeiten wir mit Ihnen, nicht über Sie.
Rückendeckung statt Zeugnis
Befunde kommen bei uns als Prioritätenliste mit Begründung, nicht als Mängelbericht. Damit argumentieren Sie gegenüber der Geschäftsführung für Budget und Zeit.
Nachweise nach Standard
Wir arbeiten mit ISMS nach ISO 27001 und Notfallmanagement nach BSI-Standard 200-4. Was entsteht, versteht auch der nächste Auditor.
Entlastung im Ernstfall
Im Vorfall führt unser KrisenMANAGER den Krisenstab und spricht mit der Geschäftsführung. Ihr Team kann sich um die Technik kümmern.
Wer macht was
| Aufgabe | Bei Ihnen | Bei SPARROW42 |
|---|---|---|
| Betrieb | Systeme betreiben, patchen, sichern. Bleibt bei Ihrem Team und Ihren bestehenden Partnern. | Wir priorisieren, was zuerst gehärtet werden sollte, und warum. |
| Informationssicherheit | Umsetzung der Maßnahmen, Zuarbeit zu Bestandsaufnahme und Risiken. | ISMS nach ISO 27001: Standortbestimmung, Risikobewertung, Richtlinien, Maßnahmenplan. |
| Notfallmanagement | Technische Wiederanlaufpläne Ihrer Systeme, Teilnahme an Übungen. | BCM nach BSI-Standard 200-4: Business-Impact-Analyse, Notfallhandbuch, roter Ordner, Krisenstabsübungen. |
| Überwachung | Lizenzen und Freigaben, Umsetzung von Empfehlungen. | cyberDEFENCE: SOC auf Basis der Microsoft Defender Suite als XDR-Plattform, komplett aus unserer Manufaktur. Auf Wunsch vermitteln wir ein SOC von Arctic Wolf. |
| Im Vorfall | Technische Maßnahmen im eigenen Umfeld. | cyberRETTUNG: Der KrisenMANAGER führt den Krisenstab, schafft das Lagebild und übersetzt es in Entscheidungen. Rechtliche Einordnung und Meldepflichten mit Juribo, an Werktagen. Skalierbare Incident Response mit unserem Partner Arctic Wolf. |
Unsere Leistungen in Klartext
- Das Fundament für cyberRESILIENZab 9.950 €
- Standortbestimmung und Gap-Analyse gegen drei Maßstäbe: ISO 27001, BSI-Standard 200-4 und das 98-%-Schutzmodell von Microsoft. Ergebnis: Reifegrad, Lückenliste, die fünf wichtigsten Maßnahmen.
- Roadmap für Krisen-Resilienzab 13.950 €
- Ihr Maßnahmenplan in drei Zeithorizonten: was in 30, was in 90 und was in 360 Tagen umgesetzt sein soll.
- M365 Tenant Checkab 3.950 €
- Konfigurationsprüfung Ihrer Microsoft-365-Umgebung gegen Best Practice.
- KRISENSICHER
- Der rote Ordner: Ihr Notfallhandbuch auf Papier, nutzbar, wenn keine IT mehr läuft.
- cyberRESILIENZ vOFFICER
- Externer Informationssicherheitsbeauftragter, der Ihr ISMS laufend steuert.
- cyberDEFENCE
- Security Operations Center: Microsoft Defender Suite als XDR-Plattform aus unserer Manufaktur. Auf Wunsch vermitteln wir ein SOC von Arctic Wolf.
- krisenBERATUNG
- Rahmenvertrag mit definierten Reaktionszeiten, bevorzugtem Zugriff auf unsere Krisenmanager und geübten Notfallplänen.
- cyberRETTUNG350 € netto je Stunde
- Krisenmanagement im Vorfall, rund um die Uhr erreichbar, in Süddeutschland vor Ort. Vor Ort in der Regel zwei Personen, mindestens 16 Stunden.
Ihre Ansprechpartner
Ihre Anfrage landet nicht in einem Ticketsystem, sondern direkt bei Ihrem Ansprechpartner.
Kevin Palinkas
Gründer & Geschäftsführer
Ehemaliger CIO eines großen produzierenden Mittelständlers. Er liest Ihre Anfrage und führt im Ernstfall den Einsatz.
Florian Scholz
Security Operations Center
Kommt aus dem IT-Betrieb und arbeitet heute im Security Operations Center von SPARROW42. Er weiß, wie wenig die erste Alarmmeldung verrät.
Erstgespräch anfragen
Sie schreiben an einen Menschen, nicht an ein System.
-
Sie schildern kurz Ihre LageBranche, Größe, und was Sie gerade beschäftigt. Stichworte genügen.
-
Wir sprechen über Ihr GeschäftWelche Prozesse kritisch sind und wo Sie heute stehen.
-
Sie erhalten eine klare EmpfehlungWelcher Einstieg passt – oder ob Sie gerade gar keinen brauchen.
Kevin Palinkas
SPARROW42 – Manufaktur für cyberRESILIENZ, Ulm
Was Kunden über unsere Arbeit sagen.
Vom Industrieunternehmen bis zur gemeinnützigen Gesellschaft: vorbereitet vor dem Vorfall, und an der Seite, wenn er passiert ist.
„Die Arbeit von SPARROW42 unterstützt uns und treibt unsere cyberRESILIENZ nachhaltig voran.“
„Wir konnten über die definierten Ziele hinaus 60+ Befunde in der Delta-Analyse erzielen.“
„Wir werden auch in Zukunft gemeinsam mit SPARROW42 arbeiten.“
Ausnahmezustand bei der JU*törn gGmbH
Systematische Wiederherstellung kritischer IT-Prozesse nach einem Cyberangriff.