E-Mail ist eines der häufigsten Angriffsziele (Phishing, Malware, Spoofing) – entsprechend wichtig sind mehrere ineinandergreifende Schutzmaßnahmen:

• 1. Transportverschlüsselung
  TLS/STARTTLS zwischen den Mailservern verschlüsselt die Übertragung, sodass E-Mails nicht auf dem Transportweg mitgelesen werden können.
• 2. Ende-zu-Ende-Verschlüsselung
  Für besonders sensible Inhalte: PGP oder S/MIME verschlüsseln die Nachricht so, dass nur Sender und Empfänger den Inhalt lesen können – selbst der Mailserver-Betreiber nicht.
• 3. Spam-/Malware-Filter
  Automatisches Erkennen und Blockieren schädlicher Anhänge, Links und Spam-Nachrichten, bevor sie den Posteingang erreichen.
• 4. SPF, DKIM, DMARC
  Diese drei Mechanismen prüfen die Authentizität des Absenders und schützen vor E-Mail-Spoofing (gefälschte Absenderadressen) – ein zentrales Werkzeug gegen Phishing.
• 5. MFA für Postfächer
  Multi-Faktor-Authentifizierung schützt E-Mail-Konten zusätzlich vor Übernahme, selbst wenn das Passwort kompromittiert wurde.
• 6. Mitarbeiterschulung
  Da viele Angriffe (Phishing, CEO-Fraud) auf menschliches Fehlverhalten abzielen, ist die Sensibilisierung der Mitarbeiter eine der wichtigsten Maßnahmen überhaupt.