E-Mail-Sicherheit für Unternehmen
Wir prüfen, was Ihr bestehender Schutz und Microsoft 365 bereits leisten, integrieren die passende Lösung für Ihre Postfächer und begleiten Ihr Team danach mit Service und Support.
E-Mail-Sicherheit im Unternehmen umfasst alle Maßnahmen, die Postfächer, vertrauliche Inhalte und die eigene Domain vor Angriffen über E-Mail schützen.
Dazu gehören Filter, Verschlüsselung und Archivierung, die Absicherung Ihrer Domains mit SPF, DKIM und DMARC sowie die Schulung der Mitarbeitenden. E-Mail ist einer der zehn Prüfbereiche im IT-Security Assessment.
Spam, Phishing und Schadsoftware werden zum größten Teil aussortiert, bevor sie Mitarbeitende erreichen.
Vertrauliche Nachrichten werden verschlüsselt übertragen und sind nur für die vorgesehenen Empfänger lesbar.
SPF, DKIM und DMARC erschweren es, gefälschte Mails im Namen Ihrer Domain zu versenden.
Geschäftliche Mails werden revisionssicher archiviert und bleiben für die gesetzlichen Aufbewahrungsfristen auffindbar.
Was gehört zur E-Mail-Sicherheit?Sieben Bausteine, die gemeinsam Ihre Postfächer und Ihre Domains schützen.
Filter
Prüfung von Nachrichten, Anhängen und Links vor der Zustellung.
Schutz vor Phishing
Erkennung von Absenderfälschung, CEO-Fraud und gefälschten Rechnungen.
Verschlüsselung
Automatisch nach festgelegten Regeln, ohne zusätzlichen Aufwand für die Absender.
Archivierung
Revisionssichere Ablage nach den geltenden Aufbewahrungspflichten.
DMARC
Einrichtung für alle Domains, stufenweise bis zur Durchsetzung, Grundlagen im Beitrag SPF, DKIM und DMARC.
Phishing-Simulation
Realistische Testmails schulen Mitarbeitende, die Ergebnisse werden je Kampagne ausgewertet.
Backup
Sicherung der Postfächer außerhalb von Microsoft, mehr unter Microsoft 365 Backup.
Wer übernimmt was?Die Abwehr leistet die Technologie des Herstellers, die Steuerung bleibt bei Ihrer IT.
Drei Schritte
- 01Auswählen
Lizenz und Umgebung prüfen, Optionen vergleichen, Empfehlung begründen
- 02Integrieren
Test mit einer Pilotgruppe, Umstellung des Mailflusses, Einrichtung der Regeln, Übergabe an Ihre IT
- 03Service und Support
Unterstützung bei Updates, Fehlern und Fragen zur Anbindung, Reaktionszeiten auf Wunsch per SLA
Der DMARC-Eintrag ist gesetzt,geschützt ist die Domain trotzdem nicht.
Ausgangslage
Ein Unternehmen mit Microsoft 365 hat einen DMARC-Eintrag mit der Richtlinie „none“ angelegt. Die Berichte landen in einem Postfach, das niemand auswertet.
Einordnung
Gemeinsam mit der IT werten wir die Berichte aus. Neben Microsoft 365 versenden ein Newsletter-Tool, das CRM und der Webshop Mails im Namen der Domain, zwei davon ohne gültige Signatur.
Umsetzung
Die IT ergänzt SPF und DKIM für jeden legitimen Absender. Danach wird die Richtlinie schrittweise verschärft, zuerst auf „quarantine“, später auf „reject“.
Danach
Gefälschte Mails mit der Firmendomain werden abgewiesen, bevor sie bei Kunden oder Lieferanten ankommen. Neue Dienste meldet die IT vor dem Start an.
Geprüfte Sicherheit bei uns selbst
Unsere eigene Informationssicherheit ist nach ISO/IEC 27001 zertifiziert. Geltungsbereich, Gültigkeit und das Zertifikat finden Sie auf der Seite zur Zertifizierung.
Platinum Partner von Hornetsecurity
Für E-Mail-Sicherheit setzen wir vorrangig Lösungen von Hornetsecurity ein und sind Platinum Partner des Herstellers.
FAQ
Häufige Fragen zur E-Mail-Sicherheit
Antworten zu Schutzumfang, Lizenzen und Kosten der E-Mail-Sicherheit.
Was gehört zur E-Mail-Sicherheit im Unternehmen?
Zur E-Mail-Sicherheit gehören der Filter gegen Spam, Phishing und Schadsoftware, die Verschlüsselung vertraulicher Nachrichten, die revisionssichere Archivierung und die Absenderprüfung mit SPF, DKIM und DMARC. Dazu kommt die Schulung der Mitarbeitenden, etwa über Phishing-Simulationen.
Reicht der Schutz von Microsoft 365?
Microsoft 365 bringt je nach Lizenz einen Grundschutz mit, mit Defender for Office 365 auch erweiterte Funktionen. Ob das reicht, hängt von Lizenz, Konfiguration und Ihren Anforderungen an Archivierung und Verschlüsselung ab. Wir prüfen das gemeinsam mit Ihrer IT, bevor eine zusätzliche Lösung ins Spiel kommt. Wer den Stand aller Bereiche kennen möchte, beginnt mit dem IT-Security Assessment.
Was bringt eine Phishing-Simulation?
Eine Phishing-Simulation zeigt, wie Ihre Mitarbeitenden auf realistische Angriffe reagieren. Wer auf einen präparierten Link klickt, erhält direkt eine kurze Lerneinheit. Die Auswertung zeigt, wie sich die Klickrate entwickelt und wo weitere Schulungen sinnvoll sind.
Können Sie eine bestehende Lösung übernehmen?
Das klären wir im Erstgespräch. Läuft Ihr Filter zuverlässig, prüfen wir die Konfiguration und sagen Ihnen, ob wir Service und Support dafür übernehmen können. Läuft der Vertrag aus, vergleichen wir die Optionen gemeinsam mit Ihrer IT.
Was kostet E-Mail-Sicherheit als Managed Service?
Die Kosten richten sich nach der Zahl der Postfächer und den Bausteinen, die Sie nutzen. Nach einem ersten Gespräch erhalten Sie ein festes Angebot.
Nächster Schritt
Sprechen wir über Ihre Postfächer
Nennen Sie uns Ihre Mailumgebung und Ihre Microsoft-365-Lizenz. Daraus lässt sich meist schon ablesen, was fehlt und was Ihre Lizenz bereits abdeckt.