Sichere E-Mails

E-Mail ist bereits heute in den meisten Unternehmen das Rückgrat der Kommunikation. E-Mail Systeme sind effektiv, erprobt und die Einführungskosten haben sich längst amortisiert. Somit wird uns E-Mail noch lange Zeit begleiten. Die Kosten steigen jedoch, wenn große Datenvolumina übertragen und in Postfächern gespeichert werden. Auch das Risiko einer Kompromittierung von Daten, die unverschlüsselt per E-Mail versendet werden, kann erhebliche Kosten mit sich bringen.

Sofern E-Mail nicht durch komplexe und teure Verschlüsselungslösungen erweitert wird, bietet E-Mail kaum Sicherheit. E-Mail ist einer der Hauptgründe für die Kompromittierung von Daten außerhalb der Grenzen des eigenen Unternehmens.

Zur Einhaltung von Sicherheitsrichtlinien ist es erforderlich, Sicherheitsmaßnahmen zu ergreifen, die über das Niveau von E-Mail hinaus gehen. Beispielsweise durch die Klassifizierung von Daten und Richtlinien darüber, welche Informationen über E-Mail ausgetauscht werden dürfen und welche über ein anderes, sicheres System.

E-Mail ist mit all seinen Stärken und Schwächen sehr einfach zu nutzen. Deshalb verwenden wir E-Mail fast ständig, manchmal auch unreflektiert. Wir nehmen an, dass E-Mail schon sicher genug sein wird und so kommt es, das schnell die falsche Art von Informationen auf diesem Wege das Unternehmen verläßt.

Komplex, teuer und besser geeignet für die wiederkehrende Kommunikation zwischen bekannten Absendern und Empfängern. Lösungen für verschlüsselte E-Mail sind teuer in der Anschaffung, Installation und der Betriebsführung. Diese Lösungen bieten ein hohes Maß an Sicherheit, allerdings nur wenig Flexibilität.

Die Verschlüsselung von E-Mails und Dateianhängen ist lückenlos und daher sehr sicher. Die fehlende Möglichkeit, ad hoc Informationen auszutauschen oder große Dateien anzuhängen, bringt jedoch das Risiko mit sich, dass Anwender im Bedarfsfall auf Datenträger ausweichen.

Aufgrund der hohen Kosten, der mangelnden Flexibilität und der geringen Verbreitung wird häufig vor dem Einsatz von verschlüsselten E-Mail Lösungen zurückgeschreckt. Insbesondere die Tatsache, dass ein Zertifikat ausgetauscht werden muss, bevor verschlüsselt kommuniziert werden kann, da hier Eingriffe in die IT Infrastruktur Dritter durchgeführt werden müssen.

Einmal eingerichtet bieten Lösungen für verschlüsselte E-Mail ein hohes Maß an Benutzerfreundlichkeit. Sobald jedoch die Anforderung aufkommt, auch mit verschiedenen, wechselnden Partnern zu kommunizieren oder größere Dateianhänge auszutauschen, bieten diese Lösungen keine echte Alternative.