Northwave Cyber Security

Security Consulting mit echtem Impact, weit über das Erstellen von PowerPoints hinaus. Unser DACH Day neulich, mit Northwave Cyber Security Kolleg:innen aus der ganzen Region, hat mir wieder gezeigt, was uns ausmacht. Unterschiedliche Perspektiven. Gleiches Ziel: Unsere Kunden sicherer und resilienter machen. Dafür suchen wir weitere Talente: ✨ Erfahrene Security Consultants, die als strategische Berater:innen und Trusted Advisors agieren. Die Boardroom Workshops moderieren, pragmatische Gap Assessments durchführen und der Geschäftsführung Governance Frameworks und Security Roadmaps an die Hand geben. ✨ Junge High Potentials in der Beratung, die Lust haben, von den Besten zu lernen und vom ersten Tag an selbst mit anzupacken. ✨ ISBs, die Lust auf die Herausforderung haben, mehrere Kunden gleichzeitig strukturell beim Betrieb ihres ISMS und bei der Umsetzung ihrer Risikobehandlungspläne zu unterstützen. Wir haben natürlich Stellen ausgeschrieben, weil man das halt so macht 😉 Link im Kommentar. Aber du musst bei uns nicht in eine Box passen. Viel lieber wollen wir verstehen, was du mitbringst und wo du Impact machen kannst. Für ein Gespräch sind Katja Hempel, Tammo Peters und ich immer offen. Für Teilen bin ich auch dankbar. 📷 DACH-Day-Impression von unserem Security Operations Manager Robert. So viel zum Thema multitalented Crew. 🤩

Breach Fatigue endet in dem Moment, wenn es persönlich wird. Wir sehen in unserer täglichen Incident Response Arbeit, wie sich der Druck verändert. Wenn ein Krimineller Dich direkt kontaktiert. Wenn es plötzlich um Informationen geht, die Dir persönlich wichtig sind. Dann ist ein Data Breach nicht mehr abstrakt. Auch Menschen, die keinen Einfluss auf den Angriff haben, werden immer öfter Teil der Erpressung. Kunden. Patienten. Mitarbeitenden. 💡 Cyber Resilience bedeutet deshalb auch, diese Szenarien in der ruhigen Phase zu besprechen. Nicht mitten in der Krise. Wie reagieren wir auf eskalierenden Druck? Wie schützen und unterstützen wir die Menschen, die plötzlich mittendrin stehen? 👉 In den Kommentaren teilen wir ausführlicher unsere Einblicke und Erfahrungen aus genau solchen Situationen. 📷: SWR

Russisches Mitglied der Qilin-Ransomware-Gruppierung in Deutschland in Haft. Ein wichtiges Signal. Mein Herz schlägt auch nach meinem Abschied aus der Kripo-Laufbahn weiterhin für die Bekämpfung von Cyberkriminalität. Daher feiere ich das Landeskriminalamt NRW, die ZAC NRW und alle weiteren beteiligten Ermittlungsbehörden für diesen Erfolg! Als Northwave beobachten wir die Aktivitäten von Qilin seit Jahren und sehen regelmäßig die Auswirkungen ihrer Angriffe bei betroffenen Organisationen. Im Fokus stehen vor allem Einrichtungen, bei denen Ausfälle besonders hohen Druck erzeugen: das Gesundheitswesen, öffentliche Einrichtungen, Logistikunternehmen sowie Unternehmen mit komplexen Produktions- und Lieferketten. Diese Festnahme wird die Bedrohung durch die Qilin-Gruppe nicht beenden. Sie zeigt jedoch deutlich: Auch hochprofessionelle Cyberkriminelle sind nicht unangreifbar. Das ist ein wichtiges Signal für betroffene Organisationen, für die Strafverfolgung und vor allem für die vielen anderen Angreifer da draußen. Wer feiert diesen Erfolg mit?

Eight years ago, I had a conversation with Northwave that would change the course of my career. I was given the opportunity to build a business unit focused on something that, at the time, was still often seen as the "soft side" of cybersecurity: people. Human behavior. A secure and cybersafe culture. Crisis leadership. Communication under pressure. The mental impact of cyber incidents. Building organizations that are not only technically secure, but also capable of collaborating effectively, making sound decisions under pressure, and continuously strengthening their resilience maturity. What a journey it has been. Today, there is little debate left about the importance of the human factor alongside technology and organizational controls. In fact, many of the toughest challenges in cybersecurity emerge precisely where those three elements intersect. Yesterday's discussions at ONE reinforced that point once again. Building resilient organizations is not just about technology or controls. As our Human Resilience & Crisis Readiness team continues to grow, we are looking for new colleagues who want to help organizations become more resilient. We're currently hiring: Junior Human Resilience & Crisis Readiness Consultant & Senior Human Resilience & Crisis Readiness Consultant. Links in the comments. If you're passionate about the human side of cybersecurity, or know someone who is, I'd love to connect! Photo of Verena Z. during her key-note yesterday at ONE Conference, could not agree more!

We've become used to hearing about data breaches. But what happens when criminals start contacting victims directly? For years, ransomware was disruptive, yet relatively straightforward. Criminals put pressure on an organisation. Systems were encrypted, data was stolen, and somewhere around a boardroom table difficult decisions had to be made about how to respond. But the rules seem to be changing as we look back at for example the Flink incident. Increasingly, we see criminals putting pressure not only on the affected organisation, but also on the people behind the stolen data. Customers, patients, employees. People who have no influence over the situation, yet suddenly find themselves confronted with threats, publications, or direct messages from criminals. I find this a worrying development. Many people have become accustomed to news about data breaches: breach fatigue. Another breach. Another notification. Another password reset. But that fatigue disappears the moment it becomes personal. When a criminal contacts you directly. When the data involved is information that matters to you. When you no longer read about a breach in the news, but realise someone has access to information that affects your life. And that threshold is different for everyone. For some, its financial information. For others, medical records, information about a child, private communications, or home address details. This form of pressure extends far beyond the individual. It is a deliberate attempt to create fear, uncertainty, and societal pressure as part of a negotiation strategy. That raises important questions for organisations. How do you deal with criminals who keep escalating the pressure? When do you respond? When do you not? And how do you support the people affected while maintaining control of the situation? My advice: have these conversations in the cold phase, not in the middle of a crisis. That’s when you have the time and space to think through your strategy, your communications, and your response to the people caught in the middle. What to read more, see link in comments.

“Je kan die kennis natuurlijk in huis halen, maar met één persoon ben je nog steeds kwetsbaar.” Ronald van Isselt, Manager Bedrijfsvoering bij Alwel. Vier op de tien organisaties combineren twee of meer constructies voor security. Regie houden en externe hulp inschakelen sluiten elkaar niet uit.