E-Mail Sicherheit ist das umfassendere Programm aus Absenderidentität, Vertraulichkeit, Zugriffskontrolle und sicherem Umgang mit Post.
Sie umfasst das Filtern und zusätzlich, wie Post beglaubigt, gespeichert und verschlüsselt wird und wie Menschen Bitten behandeln, die per Post kommen.
So funktioniert es
Absenderbeglaubigung wie SPF, DKIM und DMARC hilft Empfängern, gefälschte Domänen abzulehnen, während Verschlüsselung Nachrichten schützt, die unterwegs oder in Ruhe vertraulich bleiben müssen.
Zugriffskontrolle entscheidet, welche Administration Postfächer öffnen darf, und Archivierung entscheidet, wie lange eine treue Kopie bleibt.
Menschen bleiben Teil des Programms, weil eine perfekt beglaubigte Nachricht trotzdem eine schädliche Zahlung verlangen kann.
Schulung und ein zweiter Kanal für Geldbewegung stehen neben den technischen Prüfungen und nicht erst danach als Nachgedanke.
Konkrete Beispiele
- Eine Domäne veröffentlicht eine Ablehnungsregel, damit andere Anbieter Post verwerfen können, die vorgibt, von ihr zu kommen.
- Postfächer der Leitung verlangen eine zweite Freigabe, bevor eine Administration sie durchsuchen darf.
- Eine per Post verlangte Lieferantenänderung wird über eine Telefonnummer bestätigt, die das Unternehmen schon besaß.
Schutzmaßnahmen
- Veröffentlichen und beobachten Sie die Absenderbeglaubigung Ihrer Domänen und richten Sie sie an den Servern aus, die Ihre Post wirklich senden.
- Verschlüsseln Sie Post mit sensiblem Inhalt und begrenzen Sie, wer Postfächer oder Archive durchsuchen darf.
- Koppeln Sie technische Prüfungen mit einem zweiten Kanal für Zahlungs- und Identitätsänderungen.
- Prüfen Sie das Programm, wenn Sie einen neuen Sendedienst hinzufügen, damit Beglaubigung und Filter noch zur Wirklichkeit passen.