E-Mail-Verschlüsselung für Unternehmen

Warum sich nach der Pflicht die Kür lohnt

5. Ende-zu-Ende-Verschlüsselung mit externen Partnern

Echte Ende-zu-Ende-Verschlüsselung ist im Unternehmenskontext meist nicht erwünscht, da sie zentrale Anti-Virus-Kontrollen oder den Einsatz von DLP-Lösungen verhindert. Für diesen Fall ist der Einsatz eines hybriden E-Mail-Gateways sinnvoll, es verschlüsselt die Nachricht innerhalb des Unternehmens auf dem Weg zum Gateway, wo sie dann auf Viren untersucht und mittels DLP geprüft wird, bevor die Nachricht dann beim Verlassen des Unternehmens auf die Technologie des Empfängers „umgeschlüsselt“ wird (sh. Grafik 3). So ist die E-Mail innerhalb wie außerhalb des Unternehmens vor neugierigen Blicken geschützt und zentrale Anti-Viren-Kontrollen und DLP-Maßnahmen können trotzdem eingesetzt werden.

Grafik 3: Ein hybrides E-Mail Encryption Gateway bietet neben gängigen Standards wie S/MIME oder OpenPGP auch alternative Verschlüsselungstechnologien und verschlüsselt E-Mails innerhalb wie außerhalb des Unternehmens.
Grafik 3: Ein hybrides E-Mail Encryption Gateway bietet neben gängigen Standards wie S/MIME oder OpenPGP auch alternative Verschlüsselungstechnologien und verschlüsselt E-Mails innerhalb wie außerhalb des Unternehmens.
Foto: totemo

Nachdem E-Mails nach wie vor das wichtigste Kommunikationsmittel im Geschäftsverkehr sind, sollte der Austausch von verschlüsselten Nachrichten unkompliziert und ohne zusätzlichen Aufwand erfolgen können – selbst wenn das System des Mailempfängers nicht Standards wie S/MIME oder PGP nutzt. Daher empfiehlt es sich, ein E-Mail-Verschlüsselungs-Gateway einzusetzen, das mit den verschiedenen Standards arbeitet und auch alternative Technologien einsetzt.

Fazit

Nicht nur aufgrund gesetzlicher Vorschriften sollten Unternehmen wichtige Informationen konsequent verschlüsseln und damit vor unberechtigten Zugriffen schützen. Auch mit Blick auf die immer raffinierteren Methoden der Cyber-Kriminellen und dem steigenden Wert der Daten im Zeitalter der Digitalisierung lohnt es sich, in eine umfassende Verschlüsselungslösung zu investieren – und dabei vielleicht neben dem Erfüllen der Pflicht auch die ein oder andere Kür in Betracht zu ziehen. (bw)