Upgrade für die E-Mail-Sicherheit

EMPFEHLUNG: IT FÜR UNTERNEHMEN BSI-Veröffentlichungen zur Cyber-Sicherheit Upgrade für die E-Mail-Sicherheit Handlungsempfehlungen für moderne E-Mail-Infrastrukturen in Unternehmen Eine digitale Außenkommunikation für Unternehmen ist kaum ohne das Medium „E-Mail“ vorstellbar. Die zu Grunde liegende Technik stammt aus den 80er-Jahren und bietet in ihrer Grundform große Angriffsflächen. Mit der fortschreitenden Digitalisierung und der damit verbundenen Innovationskraft, haben sich starke Sicherheitsstandards rund um die E-Mail etabliert, die den wachsenden Bedrohungen etwas entgegensetzen. Durch die Nutzung dieser Standards sollen verschiedene Sicherheitsaspekte erreicht werden: • Empfangende von E-Mails sollen sich darauf verlassen können, dass eine E-Mail tatsächlich von dem Absender stammt, der als Absender im E-Mail-Programm angezeigt wird. Die Manipulation dieser Absenderdaten („Spoofing“) ist eine leider häufig erfolgreich genutzte Angriffsmethode. • Absendende und Empfangende einer E-Mail sollen sich sicher sein können, dass der Inhalt der E-Mail auf dem Weg vom Absendenden zum Empfangenden nicht verändert wurde. • Absendende und Empfangende einer E-Mail sollen darauf vertrauen können, dass der Inhalt der E-Mail auf dem Weg durch das Internet nicht von Dritten mitgelesen wurde. Dieses Dokument richtet sich vor allem an Unternehmen, die Ihren E-Mail-Dienst nicht oder nur teilweise selbst betreiben. Die hier genannten Empfehlungen sind das Ergebnis der...