Zentrale E-Mail-Verschlüsselung statt Desktop-Security

Automatische Verschlüsselung mit E-Mail Gateways

Secure E-Mail Gateways

Diesen Risiken und Nachteilen entgeht man mit einer serverseitigen Verschlüsselungslösung, einem Secure E-Mail Gateway. Alle kryptografischen Vorgänge wie Verschlüsseln und Signieren werden hier vom individuellen Desktop-PC in ein dediziertes Mail Gateway verlagert.

Das Gateway befindet sich dabei an zentraler Stelle im Unternehmensnetzwerk und wird entweder als eigenständige Server oder als Aufsatz für vorhandene E-Mail-Server eingesetzt. Wegen der Analogien zum Umgang mit Briefen in Organisationen wird diese Art der Lösung häufig auch als „virtuelle Poststelle“ bezeichnet.

Im Gegensatz zu einer Einzelplatzlösung nimmt ein sicheres Mail Gateway alle wichtigen kryptografischen Vorgänge für Mitarbeiter und bestimmte Nutzergruppen transparent vor: Die virtuelle Poststelle verschlüsselt und signiert ausgehende E-Mails und entschlüsselt und verifiziert den eingehenden E-Mail-Verkehr. Das alles erfolgt automatisch und einheitlich gemäß den Unternehmensrichtlinien.

Basisarchitektur: Das Grundkonzept eines sicheren E-Mail Gateways.
Basisarchitektur: Das Grundkonzept eines sicheren E-Mail Gateways.

Die Mitarbeiter haben somit keinen Mehraufwand: Die Gateway-Anwender können ihre E-Mails wie gewohnt empfangen und versenden, ohne dass sie dazu irgendwelche zusätzlichen Tätigkeiten ausüben müssen. Auch auf Seite der Kommunikationspartner sind die Anforderungen minimal – sie kommen gegebenenfalls ganz ohne kryptografische Software aus. Ein E-Mail Gateway gewährleistet damit Vertraulichkeit, Integrität und Verbindlichkeit bei E-Mails deutlich besser als isolierte Insellösungen.