Die E-Mail gilt in allen Publikationen als Angriffsvektor Nummer 1. Die Angaben schwanken dabei f\u00fcr den traurigen Sieger, in ca. 85-95% aller Angriffe involviert zu sein.<\/p>\n\n\n\n
Warum ist das so? Nun, zun\u00e4chst einmal k\u00f6nnen wir nicht entscheiden, welcher Absender uns mit welcher Absicht eine Mail versendet. Des Weiteren liegt die Hoheit \u00fcber das Medium prim\u00e4r beim Empf\u00e4nger, also oft dem Benutzer. Auch wenn er sensibilisiert ist und etablierte Regeln befolgen sollte, hat er im Vergleich zu anderen Bereichen und Services erheblichen Handlungsspielraum.<\/p>\n\n\n\n
Es ist neben technischen Ma\u00dfnahmen, ma\u00dfgeblich der Mensch, der nach eigenem Ermessen entscheidet, wie er eine Nachricht behandelt. So werden oft durch Phishing-Mails vertrauliche Informationen abgegriffen.<\/p>\n\n\n\n
Aus Perspektive der Security Verantwortlichen ist E-Mail ein „Graus“.<\/p>\n\n\n\n
Nicht zuletzt, weil man jedes einzelne E-Mail-Konto als „T\u00fcr“ in die das Unternehmensnetz betrachten muss.<\/p>\n\n\n\n
Was sehen wir? Viele unserer Kunden haben bereits gute L\u00f6sungen im Einsatz, welche die OnPremise Umgebung oder den Mailserver in der Cloud<\/a> sch\u00fctzen. Teilweise sind auch nach Cloudmigration noch OnPremise Appliances, sogenannte Secure E-Mail Gateways im Einsatz, welche grunds\u00e4tzlich ihren Zweck erf\u00fcllen, jedoch teilweise zu einem Umweg (durch R\u00fcckf\u00fchrung von Traffic aus der Cloud und anschlie\u00dfend wieder in die Cloud) f\u00fchren.<\/p>\n\n\n\n Werden diese L\u00f6sungen durch den Kunden selbst betrieben, beobachten wir h\u00e4ufig eine Vernachl\u00e4ssigung dieser IT-Systeme, weil man sich auf die Cloud-Administration der Mailserver konzentriert. Konfigurationsfehler oder ein Aufweichen der Regelwerke findet h\u00e4ufig statt, wenn das Admin-Team hoffnungslos \u00fcberlastet ist, so wie auch der t\u00e4gliche System- und Quarant\u00e4ne-Check ausbleibt, wenn der Alltag andere Themen priorisiert.<\/p>\n\n\n\n Wenn sie sich hier wieder finden \u2026 sie sind nicht allein.<\/p>\n\n\n\n Moderne Email-Security-L\u00f6sungen adressieren viele der genannten Probleme. Sie setzen zum einen nat\u00fcrlich auf KI, zum anderen werden sie in der Regel als Cloudl\u00f6sung bereitgestellt.<\/p>\n\n\n\nDie gute Nachricht: es gibt L\u00f6sungen f\u00fcr die \u00dcberlastung und weitere Herausforderungen.<\/strong><\/h3>\n\n\n\n