{"id":12741,"date":"2018-05-16T11:08:15","date_gmt":"2018-05-16T09:08:15","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=12741"},"modified":"2018-05-16T16:01:29","modified_gmt":"2018-05-16T14:01:29","slug":"zeit-fuer-cyber-resillence-probleme-pgb-und-s-mime-sind-keine-ueberraschung","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=12741","title":{"rendered":"Zeit f\u00fcr Cyber-Resilience: Probleme mit PGP und S\/MIME sind keine \u00dcberraschung"},"content":{"rendered":"<p><a href=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2018\/05\/Michael_Heuer_Mimecast-002.jpg\"><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-12742\" src=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2018\/05\/Michael_Heuer_Mimecast-002-300x200.jpg\" alt=\"\" width=\"300\" height=\"200\" srcset=\"https:\/\/www.sysbus.eu\/wp-content\/uploads\/2018\/05\/Michael_Heuer_Mimecast-002-300x200.jpg 300w, https:\/\/www.sysbus.eu\/wp-content\/uploads\/2018\/05\/Michael_Heuer_Mimecast-002.jpg 750w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/p>\n<p>Autor\/Redakteur: <a href=\"https:\/\/www.mimecast.com\/\">Michael Heuer, VP Central Europe bei Mimecast<\/a>\/gg<\/p>\n<p>Verschl\u00fcsselte E-Mails sind nach Angaben von NDR, WDR und &#8222;S\u00fcddeutscher Zeitung&#8220; \u201enicht mehr sicher\u201c &#8211; Forschern ist es gelungen, diesen \u201eSchutz zu umgehen\u201c. Allerdings sollten User und Unternehmen nicht verzweifeln, denn dies bedeutet nicht den Untergang der E-Mail, sondern ist vielmehr ein weiteres Zeichen, dass beim Thema Datenschutz und IT-Sicherheit, gerade bei E-Mail, ein Paradigmenwechsel erforderlich ist. Denn Sicherheitsprobleme werden nicht weniger, sondern immer wieder auftreten.<\/p>\n<p><!--more--><\/p>\n<p>Vielmehr geht es um den Sprung von einer reinen Abwehr von Cyber-Angriffen hin zu Cyber-Resilience-Ans\u00e4tzen. Wenn man davon ausgeht, dass Sicherheitsprobleme immer wieder auftreten, reicht es nicht mehr allein, eine gro\u00dfe Schutzmauer zu errichten, sondern Unternehmen m\u00fcssen zudem davon ausgehen, dass diese Sicherheitsvorkehrung umgangen und Hacker Zugriff ins Netzwerk erlangen werden. Genauso wichtig wird dann auch, wie schnell man die volle Funktionsf\u00e4higkeit der IT wiederherstellen kann, sobald eine Cyber-Attacke bek\u00e4mpft wurde.<\/p>\n<p>Die E-Mail Infrastruktur stellt oftmals den geringsten Widerstand f\u00fcr Cyber-Angriffe dar. Somit ist es kein Zufall, dass 91 Prozent aller Cyberattacken mit einer E-Mail starten. Zudem suchen Kriminelle immer nach neuen M\u00f6glichkeiten etablierte Sicherheitsmechanismen zu umgehen. Gl\u00fccklicherweise war es in diesen Fall ein Forscherteam, dass die Schwachstelle und passende L\u00f6sungsmechanismen direkt kommunizierte. Trotzdem stehen Organisationen unter Druck, denn die Umsetzung in der Praxis ist schwierig und dauert meistens mehrere Wochen, in denen Unternehmen ungesch\u00fctzt sind.<\/p>\n<p>Grunds\u00e4tzlich liefert E-Mail-Verschl\u00fcsselung einen wichtigen Sicherheitsbaustein, das kann aber nur ein Teil einer modernen Sicherheitstrategie. Die Implementierung und der Betrieb in Eigenregie stellt Unternehmen vor gro\u00dfe Herausforderungen, denn oftmals fehlen das Know-How beziehungsweise die Mitarbeiter, die solche umfassenden Sicherheitsstrategien in einem zunehmend digitalisierten und integrierten Gesch\u00e4ftsumfeld umsetzen k\u00f6nnen.<\/p>\n<p>Anstatt die eigenen Sicherheitsleute zu einer \u00fcberhasteten Anpassung zu dr\u00e4ngen, sollten Unternehmen sich stattdessen auf ihre Kernkompetenzen besinnen und dort die Vorteile der Digitalisierung f\u00fcr sich nutzen. Gleichzeitig brauchen sie aber einen Partner f\u00fcr Cyber-Security, der ihnen helfen kann, die Widerstandf\u00e4higkeit (Resilience) gegen Cyber-Attacken zu erh\u00f6hen, um schnell auf neue Probleme, wie unsichere Verschl\u00fcsselung von E-Mails, reagieren zu k\u00f6nnen.<\/p>\n<p>Grunds\u00e4tzlich ist dies nicht der Untergang des sicheren E-Mailverkehrs, im Gegenteil, Mails sind und werden weiterhin das wichtigste Kommunikationsmittel f\u00fcr Unternehmen bleiben und haben auch f\u00fcr private Anwender ihren Stellenwert. Es stehen andere Verschl\u00fcsselungsmechanismen wie Signal zur Verf\u00fcgung, allerdings m\u00fcssen Firmen bedenken, wie viel Energie sie in die Anpassung stecken m\u00f6chten. E-Mails enthalten nicht nur kritische Informationen, sondern sind das R\u00fcckgrat zahlreicher Unternehmensprozesse. Die Aufrechterhaltung der E-Mail-Infrastruktur und deren Absicherung ist nur sehr komplex, sondern auch extrem wichtig. Genau deshalb sollten Entscheider mit Experten zusammenarbeiten \u2013 speziell wenn es um den Umgang mit zeitkritischen Problemen wie PGB oder S\/MIME geht.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Autor\/Redakteur: Michael Heuer, VP Central Europe bei Mimecast\/gg Verschl\u00fcsselte E-Mails sind nach Angaben von NDR, WDR und &#8222;S\u00fcddeutscher Zeitung&#8220; \u201enicht<\/p>\n","protected":false},"author":1,"featured_media":12742,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[1881],"tags":[5689,1060,11399,11400,4089,11398,3333,36,11402,11401,1197],"class_list":["post-12741","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-glosse","tag-cyber-angriff","tag-e-mail","tag-mimecast","tag-ndr","tag-pgp","tag-resilience","tag-smime","tag-sicherheit","tag-signal","tag-sueddeutsche-zeitung","tag-wdr"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12741"}],"version-history":[{"count":3,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12741\/revisions"}],"predecessor-version":[{"id":12748,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/12741\/revisions\/12748"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/12742"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}