SPARROW42Manufaktur für cyberRESILIENZ. Aus Ulm, für Süddeutschland.
SPARROW42 geht diesen Weg mit Ihnen rückwärts: vom Stillstand zu dem Moment, an dem man ihn noch hätte verhindern können. Herstellerunabhängig, aus Ulm, für Süddeutschland.
Ihre eigene Zahl
Was kostet Sie ein Tag Stillstand?
? €
Umsatz eingeben, Ausfalltage wählen. Gerechnet wird nur in Ihrem Browser.
Jetzt ausrechnenIhre eigene Zahl
Bevor es um Maßnahmen geht, lohnt eine Zahl: Was kostet es Sie, wenn nichts mehr läuft? Grob gerechnet, in einer Minute.
Das Fundament kostet ab 9.950 €. Das ist weniger als 10 % eines einzigen Stillstandstags.
Nur entgangener Umsatz, gerechnet mit 250 Arbeitstagen. Wiederherstellung, Vertragsstrafen, Mehrarbeit und Lösegeldforderungen kommen hinzu. Es wird nichts gespeichert.
Schulungen und Veranstaltungen, bei denen Sie uns persönlich erleben.
Keynote von Kevin Palinkas auf Einladung der Heidenheimer Volksbank mit IHK Ostwürttemberg, Digitalisierungszentrum und Transformationsnetzwerk Ostwürttemberg: wie Ransomware-Gruppen arbeiten, was der Angriff auf Maersk lehrt und was mit einfachen Mitteln schützt.
Veranstaltung des Digitalisierungszentrums mit SOFT-CONSULT und SPARROW42: wie Angreifer vorgehen, Fälle aus dem Security Operations Center und die ersten Minuten und Stunden eines Vorfalls am Beispiel Maersk. Teilnahme kostenlos.
Vortrag von Kevin Palinkas beim Stadtentwicklungsverband Ulm/Neu-Ulm.
Erst klären wir, was bei Ihnen am teuersten stillstehen würde. Dann schließen wir die Wege dorthin, in der Reihenfolge des Schadens. So wie eine Werkfeuerwehr: Lage, Beurteilung, Auftrag.
Welche Prozesse halten Ihren Betrieb am Leben, und wie lange darf jeder von ihnen stehen?
Geschäftsführung oder Partner sitzen vom ersten Termin an mit am Tisch.
Über welche Mittel käme ein Angreifer an genau diese Prozesse heran? Priorisiert wird nach Schaden, nicht nach Lautstärke.
Ergebnis: Ihr Reifegrad nach NIST und die fünf Maßnahmen, die zuerst kommen.
Eine Roadmap für 30, 90 und 360 Tage und ein Notfallhandbuch, das auch ohne IT funktioniert.
Der rote Ordner liegt am Ende griffbereit in Ihrem Schrank.
cyberRESILIENZ ist eine Führungsaufgabe. Wir beginnen bei Ihrer Wertschöpfung, nicht bei Servern und Firewalls.
Ihr Systemhaus bleibt wichtig. Wir sorgen dafür, dass seine Arbeit dort ansetzt, wo der Schaden entstünde.
Wir fragen, wie man Ihren Betrieb am wirksamsten zum Stehen bringen würde, und schließen genau diese Wege zuerst.
Nicht achtzig Seiten Befunde, sondern die fünf, die zählen.
Unsere Beratung ist vollständig herstellerunabhängig. Wir empfehlen, was zu Ihrem Betrieb passt.
Vorhandenes wird zuerst besser genutzt, bevor etwas Neues gekauft wird.
Eine Werkfeuerwehr verbringt die meiste Zeit mit Vorbeugen und Üben, damit der Einsatz kurz bleibt. Unsere Leistungen sind genauso geordnet.
Left of Bang
Zum Nachlesen: Das Spinnennetz.
Left of Bang
Right of Bang
Zum Nachlesen: Führungshilfen für den Cyber-Notfall, vorbestellbar.
Partner von Arctic Wolf. Für skalierbare Incident Response arbeiten wir mit Arctic Wolf zusammen. Wer ein Security Operations Center von Arctic Wolf wünscht, dem vermitteln wir es. Unsere Beratung bleibt herstellerunabhängig.
Erpressergruppen veröffentlichen die Namen ihrer Opfer auf Leak-Seiten. Wir werten diese Seiten für Süddeutschland aus und verschicken das Ergebnis einmal im Monat als persönliche Mail: das cyberRESILIENZ Radar.
Ein Auszug, so wie er bei unseren Lesern ankommt.
cyberRESILIENZ Radar: Der Juli war kein Ausreißer
Im Juli hat sich die Zahl der süddeutschen Unternehmen auf den Leak-Seiten nahezu verdoppelt: 21 statt 11.
„Welche drei Lieferanten oder Dienstleister können wir vier Wochen lang nicht ersetzen?“ – die Frage für die nächste Leitungssitzung.
Für drei Welten haben wir es zu Ende gedacht, in ihrer eigenen Sprache.
Hohe Fertigungstiefe, internationale Lieferketten, Kunden mit engen Terminen. Wir zeigen, worauf Angreifer in produzierenden Weltmarktführern wirklich zielen, und warum wir beim Geschäft anfangen, nicht bei der Technik.
Zur Seite für die Fertigung Für Praxen und MVZ mit GroßgerätenKein Termin aufrufbar, kein Bild archiviert, kein Befund beim Zuweiser. Seit NIS-2 müssen die Partner diesen Tag vorher durchdacht haben. Wir rechnen ihn mit Ihnen durch.
Zur Seite für die Diagnostik Für schnell wachsende UnternehmenDue Diligence, ISO 27001, TISAX, NIS-2 in der Lieferkette. Wir bereiten den Nachweis so vor, dass er im Fragebogen besteht und auch dann noch stimmt, wenn es ernst wird.
Zur Seite für NachweiseIhre Branche ist nicht dabei? Wenn ein Stillstand Ihrer IT Ihr Geschäft anhält, gilt all das auch für Sie. Schreiben Sie mir.
Wer lieber erst liest, bevor er anruft: Unsere Arbeit gibt es auch gebunden. Ein Roman, der den Angriff aus Sicht des Angreifers erzählt, und ein Handbuch für den Moment, in dem er passiert ist.
Left of Bang: den Angreifer verstehen
Kevin Palinkas. Der Businessroman zur Cyber-Resilienz
Der Krimi beginnt bei der Spinne, dem Kopf einer kriminellen, erstaunlich mittelständisch geführten Hacker-Organisation. Aus ihrer Sicht lernen Sie, wie ein Angreifer denkt und rechnet. Danach geht es um Wiederaufbau, Resilienz und Verteidigung, mit Bezug zu NIS-2.
Das Spinnennetz bestellen
Right of Bang: im Notfall führen
Kevin Palinkas, Florian Scholz. Praxishandbuch
Wenn die Systeme stehen, entscheidet die Führung. Krisenstab, die ersten 120 Minuten, Meldepflichten nach NIS-2, Wiederanlauf. Aufgebaut nach dem Führungskreislauf der FwDV 100, in sechs Farbregistern zum Aufschlagen unter Druck.
Führungshilfen vorbestellenFür die Geschäftsleitung
Fällt Ihr Unternehmen unter NIS-2, verpflichtet das BSI-Gesetz die Geschäftsleitung selbst: Maßnahmen billigen, ihre Umsetzung überwachen, regelmäßig an Schulungen teilnehmen. Ob und wie das für Sie gilt, ordnen wir mit Ihnen ein. Die rechtliche Prüfung gehört zu einem Juristen.
Cyberversicherer fragen vor Vertragsabschluss typischerweise nach Mehr-Faktor-Anmeldung, Sicherungen und Notfallplänen. Unsere Arbeit schafft genau das, mit Belegen. Wir vermitteln keine Versicherungen, deshalb bleibt unsere Empfehlung unabhängig.
Geschäftsleitung und IT hören von uns dasselbe. Es gibt keinen Bericht für die Chefetage und einen anderen für die IT.
Der erste Schritt
Danach wissen Sie, wo Sie stehen und was zuerst kommt. Ihr Aufwand als Geschäftsleitung: ein Top-Management-Briefing und ein Workshop zum Schutzbedarf, je etwa zwei Stunden.
Für die IT-Leitung
Kevin war CIO, Florian kommt aus dem IT-Betrieb. Wir wissen, wie es ist, wenn ein Berater der Geschäftsführung Befunde vorlegt. Deshalb arbeiten wir mit Ihnen, nicht über Sie.
Befunde kommen bei uns als Prioritätenliste mit Begründung, nicht als Mängelbericht. Damit argumentieren Sie gegenüber der Geschäftsführung für Budget und Zeit.
Wir arbeiten mit ISMS nach ISO 27001 und Notfallmanagement nach BSI-Standard 200-4. Was entsteht, versteht auch der nächste Auditor.
Im Vorfall führt unser KrisenMANAGER den Krisenstab und spricht mit der Geschäftsführung. Ihr Team kann sich um die Technik kümmern.
| Aufgabe | Bei Ihnen | Bei SPARROW42 |
|---|---|---|
| Betrieb | Systeme betreiben, patchen, sichern. Bleibt bei Ihrem Team und Ihren bestehenden Partnern. | Wir priorisieren, was zuerst gehärtet werden sollte, und warum. |
| Informationssicherheit | Umsetzung der Maßnahmen, Zuarbeit zu Bestandsaufnahme und Risiken. | ISMS nach ISO 27001: Standortbestimmung, Risikobewertung, Richtlinien, Maßnahmenplan. |
| Notfallmanagement | Technische Wiederanlaufpläne Ihrer Systeme, Teilnahme an Übungen. | BCM nach BSI-Standard 200-4: Business-Impact-Analyse, Notfallhandbuch, roter Ordner, Krisenstabsübungen. |
| Überwachung | Lizenzen und Freigaben, Umsetzung von Empfehlungen. | cyberDEFENCE: SOC auf Basis der Microsoft Defender Suite als XDR-Plattform, komplett aus unserer Manufaktur. Auf Wunsch vermitteln wir ein SOC von Arctic Wolf. |
| Im Vorfall | Technische Maßnahmen im eigenen Umfeld. | cyberRETTUNG: Der KrisenMANAGER führt den Krisenstab, schafft das Lagebild und übersetzt es in Entscheidungen. Rechtliche Einordnung und Meldepflichten mit Juribo, an Werktagen. Skalierbare Incident Response mit unserem Partner Arctic Wolf. |
Unsere Ansprechpartner kommen aus dem Tagesgeschäft und unterscheiden Sicherheit, die ein Zertifikat belegt, von Sicherheit, die einem Angreifer wirklich im Weg steht.
Gründer & Geschäftsführer
War CIO eines großen produzierenden Mittelständlers und ist heute Unternehmer. Er kommt aus der IT-Infrastruktur, vom Rechenzentrum bis zur Sicherheitsarchitektur. Ihn interessiert nicht die Technik, sondern wie eine Organisation entscheidungsfähig bleibt.
Security Operations Center
Kommt aus dem Betrieb: Server-Landschaften, Verzeichnisdienste, Mail-Umgebungen, große Migrationen. Heute arbeitet er im Security Operations Center von SPARROW42. Aus der täglichen Arbeit mit Alarmen weiß er, wie wenig die erste Meldung verrät.
Dort haben wir gelernt, was wir auch von der IT verlangen: erst die Lage feststellen, dann handeln. Aufgaben verteilen, statt sie selbst zu übernehmen. Melden, auch wenn es unangenehm ist. Und hinterher besprechen, was schiefging, ohne Schuldige zu suchen.
Die Einsatzlogik, mit der SPARROW42 arbeitet, ist deshalb keine Anleihe aus einem fremden Fach. Sie ist das, worauf wir uns im Ernstfall selbst verlassen.
Sie schreiben an einen Menschen, nicht an ein System. Ich melde mich persönlich. Bei einem akuten Vorfall bitte nicht schreiben, sondern anrufen: +49 731 71804800.
Mit souveränen Grüßen
Kevin Palinkas
SPARROW42, Manufaktur für cyberRESILIENZ, Ulm
Vom Industrieunternehmen bis zur gemeinnützigen Gesellschaft: vorbereitet vor dem Vorfall, und an der Seite, wenn er passiert ist.
„Die Arbeit von SPARROW42 unterstützt uns und treibt unsere cyberRESILIENZ nachhaltig voran.“
„Wir konnten über die definierten Ziele hinaus 60+ Befunde in der Delta-Analyse erzielen.“
„Wir werden auch in Zukunft gemeinsam mit SPARROW42 arbeiten.“
Ausnahmezustand bei der JU*törn gGmbH
Systematische Wiederherstellung kritischer IT-Prozesse nach einem Cyberangriff.