Schutz vor Spam, Mailware und Datenverlust

E-Mail-Sicherheit für den Posteingang

Der E-Mail-Eingang stellt den Administrator vor komplexe Aufgaben: Spam und Mailware dringen in das Unternehmen ein und müssen weggefiltert werden. Die verbleibenden E-Mails müssen hingegen sicher vor dem Löschen geschützt und langfristig auffindbar archiviert werden.

35 Milliarden E-Mails sollen nach einer Prognose des Marktforschungsinstituts IDC weltweit im Jahr 2005 täglich versendet worden sein. Für das Jahr 2008 geht HP von 5500 PByte an E-Mail-Datenvolumen allein in Deutschland aus. Davon werden 90 Prozent als Spam betrachtet. Unabhängig davon, wie man diese Werte einstuft, eines ist sicher: Das Wachstum bei verseuchten oder unerwünschten Mails ist ungebrochen.

Trotz ihrer Anzahl müssen alle E-Mails, und somit auch der Spam, bearbeitet werden. Meist trennt man in der ersten Stufe die unerwünschten E-Mails ab und löscht sie zeitnah. Der dann noch verbleibende kleine Rest ist jedoch umso entscheidender für viele Unternehmen. Aufgrund der vermehrten Nutzung von E-Mail als allgemeiner Kommunikationsplattform fließen mehr und mehr Angebote, Verträge oder Bestellungen über die Mail-Systeme. Für den Kontakt mit dem Endverbraucher stellt Mail neben Telefon ohnehin meist die einzige Drehscheibe dar, über die er sich informiert, bestellt oder auch beschwert. In vielen Geschäftszweigen gehört die E-Mail bereits heute zur zentralen Kommunikationsplattform mit dem Kunden. Auch von staatlicher Seite wächst der Druck zur digitalen Kommunikation. Seit einigen Jahren sind Unternehmen in Deutschland etwa verpflichtet, Lohnsteuer-Anmeldungen und Umsatzsteuer-Voranmeldungen elektronisch abzuwickeln.

Zur Untersuchung und Vorselektion der eingehenden E-Mails bietet der Markt ein breites Portfolio an Tools an, darunter Virenscanner, Malware-Scanner und Content-Filter. Deren Trefferrate hängt entscheidend davon ab, wie gut sie mit Attachments umgehen können. Sendmail beispielsweise gibt an, neben der Mail und HTML-Texten auch alle gängigen Anhänge mit den Formaten MPG, JPG, Active X, PDF, Word, Excel, Powerpoint, RTF und weitere in den Scanablauf einzubeziehen.

Artikelserie

Teil 1: Regeln für das sichere Erstellen von E-Mails

Teil 2: Regeln und technische Schutzmaßnahmen beim E-Mail-Empfang

Teil 3: Sichere Infrastruktur für E-Mail-Systeme