Sie sind hier: Startseite » Markt » Hintergrund

Einfallstor: Cloud-E-Mail-Dienst


Die bisherigen oft bewährten Sicherheitsprodukte sind vielerorts nicht mehr geeignet, um mit den neuen Cloud-Umgebungen umzugehen
Ein paar Fakten verdeutlichen, warum die E-Mail-Sicherheit nicht unterschätzt werden darf


Von Dietmar Schnabel, Regional Director Central Europe von Check Point Software Technologies GmbH

Digitale Büro-Dienste, wie Office 365 und G-Suite, kommen von Jahr zu Jahr häufiger in verschiedenen Unternehmen zum Einsatz. Die Vorteile liegen auf der Hand: Das Office-Paket, vor allem das E-Mail-Postfach, werden nicht mehr lokal auf dem Computer gespeichert, sondern über eine Cloud bezogen. Dort lagern auch die Nachrichten und sind somit von jedem Gerät aus abrufbar. In Zeiten der mobilen Mitarbeiter, die Smartphones oder Laptops nutzen, unverzichtbar.

Jedoch kommt eine Sache im Zuge dieser Umstellung gerne zu kurz: die IT-Sicherheit. Generell kümmern sich Unternehmen zwar um dieses Thema, doch im Speziellen bleibt Potenzial zur Verbesserung. Organisationen aller Art müssen sich dringend um zuverlässige Schutzmaßnahmen für ihre E-Mail-Programme kümmern. Die virtuellen Nachrichten sind kein Nebenprodukt mehr, sondern die hauptsächliche Kommunikation vieler Angestellter untereinander und mit Kunden – besonders in Zeiten des Home Offices und gestiegenen Fernzugriffes. Gleichzeitig aber sind E-Mails auch ein hervorragendes Einfallstor für Cyber-Kriminelle, wenn keine Sicherheitslösungen diese daran hindern.

Die bisherigen – oft bewährten – Sicherheitsprodukte sind vielerorts nicht mehr geeignet, um mit den neuen Cloud-Umgebungen umzugehen. Sie müssen daher ersetzt werden durch Security-as-a-Service (SaaS)-Dienste, die ebenfalls über eine Cloud aufgesetzt sind. Dann ist gewährleistet, dass die Schutzmaßnahmen dort sitzen und zuschlagen, wo sie gebraucht werden – in der Cloud – und ihre Architektur unsichtbar ist, sodass ein Angreifer blind bleibt. Die Sicherheitslösungen, die von E-Mail-Plattformen selbst angeboten werden, sind jedoch meist unzureichend. Sie übersehen rund 30 Prozent aller gefährlichen E-Mails. Einer der Gründe, warum dem so ist, lautet: Sie und ihre Architektur sind sichtbar, das heißt für die Angreifer identifizierbar und damit auszuhebeln.

Ein paar Fakten verdeutlichen, warum die E-Mail-Sicherheit nicht unterschätzt werden darf. Laut der Studie ‚Verizon 2019 Data Breach Investigation Report‘ infiltrieren 94 Prozent aller Schädlinge ein Unternehmen über eine Phishing-E-Mail – das gilt für alle Arten von Malware, auch Ransomware. Damit wird das Cloud-Postfach zur virtuellen Eingangstür und die gilt es zu sichern. Außerdem gab das Finanzministerium der USA zu Protokoll, dass Business-E-Mail-Compromise-Attacken bereits 300 Millionen Dollar (rund 265 830 000 Euro) je Monat an Schaden gegen die Unternehmen verursachen. Diese Summe aber ist nur die Spitze des Eisbergs, wenn es um die enormen Kosten geht, die Angriffe gegen Cloud-Postfächer jeden Monat tatsächlich verursachen: Im Jahr 2019 wurde ein Teilelieferant von Toyota das Opfer eines E-Mail-Betrugs: Die Rechnungsabteilung ließ sich über gefälschte E-Mails davon überzeugen, 37 Millionen Dollar (rund 32 752 400 Euro) auf ein angegebenes Konto zu überweisen – dieses gehörte den Cyber-Kriminellen.

Außerdem vermeldeten im März 2020 israelische Sicherheitsforscher, dass sie in der Outlook Web Application tausende von offenen Ports gefunden haben, die frei im Internet einsehbar waren. Das betraf unzählige Unternehmen und die darauf zugreifenden Geräte – fest und mobil. Alle drei Länder der DACH-Region, Deutschland, Österreich und die Schweiz, waren unter der oberen zehn vertreten und machten ein Drittel aller gefundenen Ports aus.

Abschließend lässt sich sagen, dass kein Unternehmen mit Kosten in der Höhe von Millionen belastet werden will – besonders dann nicht, wenn die Schäden sich hätten einfach vermeiden lassen. Doch dafür braucht es eine gute Sicherheits-Strategie und die passenden Schutzmaßnahmen. Die IT-Sicherheit daher ernst zu nehmen und nicht nur als allgemeines Neben-Thema oder sogar nervige Blockade abzutun, ist daher oberstes Gebot in einer digitalisierten Arbeitswelt – um die Mitarbeiter zu schützen und die Vermögenswerte. (Check Point Software Technologies: ra)

eingetragen: 12.08.20
Newsletterlauf: 05.10.20

Check Point Software Technologies: Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>



Meldungen: Hintergrund

  • Künstliche Intelligenz das Maß aller Dinge

    Ob in der Fertigung oder im Bau- und Ingenieurwesen - 2024 wird für beide Branchen eine richtungsweisende Zeit mit zahlreichen Herausforderungen und Hürden. Doch das neue Jahr birgt auch vielversprechende Trends, neue Lösungsansätze und innovative Technologien.

  • Nachhaltigkeit kommt in der Cloud an

    "IT doesn't matter" - so lautete die Überschrift eines Artikels des US-amerikanischen Wirtschaftsjournalisten Nicholas Carr im Jahr 2003. Gemeint war: IT sei ein Standardprodukt, das zwar Kosteneinsparungen bringe, aber keine Investition in die strategische Differenzierung sowie die Wettbewerbs- und Innovationsfähigkeit von Unternehmen ist.

  • Zero Day und Zero Trust sind Themen

    Cloud-Security war das wichtigste Thema der IT-Sicherheit im Jahr 2023, und sie wird auch 2024 zu Recht erhebliche Aufmerksamkeit bekommen. "Doch Cloud-Security ist nur eine Seite der Medaille", gibt Gregor Erismann, CCO der Schweizer Security-Spezialistin Exeon Analytics. zu bedenken.

  • Hohe Nachfrage nach IDP

    Retarus hat drei Trends identifiziert, welche die digitale Geschäftskommunikation 2024 nachhaltig beeinflussen werden. Insbesondere künstliche Intelligenz wird in den kommenden Monaten eine immer wichtigere Rolle spielen und es Unternehmen ermöglichen, effizienter zu arbeiten und ihre Wettbewerbsposition zu stärken.

  • Cloud-Daten-Verschlüsselung 2024

    Wie zu jedem Jahreswechsel orakeln Unternehmen, Wirtschaftsweise und weitere Fachkundige darüber, was sich im neuen Jahr ändern wird. Was sie dabei in der Vergangenheit kaum auf dem Schirm hatten: die sogenannten Black-Swan-Ereignisse, große, überraschende und einschneidende Ereignisse. Mit querliegenden Frachtern und Lieferkettenzusammenbrüchen, der Pandemie oder den Kriegen mit weitreichenden wirtschaftlichen Folgen hatte keiner wirklich gerechnet.

  • Potenzial der Daten nutzen

    Exasol hat ihre Prognosen für den Bereich Data Analytics im Jahr 2024 veröffentlicht. Disruptive Technologien wie künstliche Intelligenz (KI) setzen sich in der Tech-Branche immer weiter durch.

  • Keine Wechselflut der Cloud-Anbieter

    2024 werden viele Unternehmen realisieren, dass sie als Teil ihrer Datenstrategie ihre Hybrid-Cloud-Strategie überarbeiten müssen, um die Vorteile der künstlichen Intelligenz (KI) voll auszuschöpfen. Dies bedeutet, dass die Qualität und Zugänglichkeit von Daten auf dem Prüfstand stehen.

  • Energienutzung in Rechenzentren optimieren

    Die Europäische Kommission hat am 5. Dezember 2023 das strategische Förderprojekt IPCEI-CIS (Important Projects of Common European Interest - Next Generation Cloud Infrastructure and Services) genehmigt. Zielsetzung des Projektes ist die Entwicklung von gemeinsamen Konzepten und ein erster industrieller Einsatz für moderne Cloud- und Edge-Computing-Technologien.

  • Sieben wichtige KI-Trends für 2024

    Künstliche Intelligenz (KI) ist längst mehr als ein Hype, sie etabliert sich zunehmend als integraler Bestandteil von immer mehr Lebens- und Geschäftsbereichen. Die Experten der Inform GmbH als weltweit führender Anbieter von fortschrittlichen KI-basierten Optimierungssoftwarelösungen prognostizieren sieben entscheidende KI-Trends, die 2024 und darüber hinaus eine Vielzahl von Branchen und gesellschaftlichen Praktiken beeinflussen werden.

  • Desktop as a Service vermeidet Oversizing

    Mit der fortschreitenden Digitalisierung und dem anhaltenden Homeoffice-Trend verändern sich die Anforderungen an das IT-Service-Management. Gleichzeitig stehen die Unternehmen unter wachsendem Druck durch globale Herausforderungen wie Lieferkettenprobleme, Inflation und Rezession. Um die Produktivität ihrer IT-Abteilungen zu erhöhen, benötigen sie Lösungen, mit denen sich Prozesse optimieren lassen - auch mithilfe von künstlicher Intelligenz (KI).

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen