Technische Schutzmaßnahmen – Mehrstufige Verteidigung gegen E-Mail-Bedrohungen

Der technische Grundpfeiler: Authentifizierung und Ursprungssicherheit

Ein grundlegendes Problem bei E-Mails besteht darin, dass das ursprüngliche E-Mail-System keine sichere Authentifizierung des Absenders vorsieht. Ohne entsprechende Schutzmechanismen kann eine beliebige Absenderadresse vorgetäuscht werden. Genau diese Schwachstelle nutzen Angreifer gezielt aus.

Um die Identität des Absenders besser überprüfen zu können, haben sich drei Verfahren etabliert:

• SPF (Sender Policy Framework) prüft, ob ein Mailserver dazu berechtigt ist, E-Mails im Namen einer bestimmten Domain zu versenden.
• DKIM (DomainKeys Identified Mail) versieht E-Mails mit einer digitalen Signatur, die vom Empfänger überprüft werden kann.
• DMARC (Domain-based Message Authentication, Reporting and Conformance) verbindet SPF und DKIM und legt zusätzlich fest, wie mit E-Mails umgegangen werden soll, die nicht verifiziert werden konnten.

Trotz dieser Möglichkeiten setzen weltweit nur rund 30 % der Unternehmen alle drei Verfahren korrekt und vollständig ein. In Deutschland liegt der Anteil sogar noch darunter. Dabei sind diese Technologien heute eine wichtige Grundlage für ein vertrauenswürdiges E-Mail-System.

Schutz durch Verschlüsselung und digitale Signaturen auf dem User Agent

Über E-Mail werden häufig personenbezogene und vertrauliche Informationen versendet. Dazu gehören beispielsweise Vertragsinhalte, Bankinformationen oder Gesundheitsdaten. Entsprechend wichtig ist eine sichere Übertragung.

Eine reine TLS-Verschlüsselung zwischen den Servern reicht dafür allerdings nicht aus. Die Inhalte können auf den beteiligten Servern weiterhin im Klartext vorliegen. Deshalb ist eine Ende-zu-Ende-Verschlüsselung notwendig. Dabei können nur der Absender und der Empfänger die Inhalte der E-Mail lesen.

Dafür haben sich vor allem zwei Verfahren etabliert:

• S/MIME (Secure/Multipurpose Internet Mail Extensions) ist ein Standard, der beispielsweise in E-Mail-Programmen wie Outlook integriert ist.
• PGP / OpenPGP (Pretty Good Privacy) ist ein flexibles und quelloffenes Verfahren, das unter anderem über GnuPG unterstützt wird.

Digitale Signaturen schützen außerdem die Integrität und Authentizität einer E-Mail. Der Empfänger kann damit überprüfen, ob die Nachricht tatsächlich vom angegebenen Absender stammt und ob der Inhalt nach dem Versand verändert wurde.

Filtertechnologien und Anomalieerkennung

Moderne Mailserver und Gateways setzen auf verschiedene technische Maßnahmen, um gefährliche E-Mails möglichst früh zu erkennen und zu blockieren. Dazu gehören beispielsweise:

• Spam-Filter und Blacklists für bekannte Angreifer
• Sandboxing, bei dem Anhänge isoliert ausgeführt und untersucht werden
• KI-gestützte Mustererkennung, die beispielsweise verdächtige Betreffzeilen, Formulierungen oder Anhänge erkennt
• Verhaltensanalyse, etwa wenn ein kompromittiertes Konto plötzlich eine große Anzahl von E-Mails versendet

Die einzelnen Schutzmechanismen lassen sich meist miteinander kombinieren und an die jeweiligen Anforderungen anpassen. Trotzdem gibt es keine vollständige Sicherheit. Selbst bei modernen Systemen gelangen etwa 1–3 % der gefährlichen E-Mails unentdeckt in das Postfach.

Zusätzliche Sicherheitsfunktionen im Umfeld

Neben den genannten Maßnahmen kommen in modernen Sicherheitsarchitekturen weitere Schutzmechanismen zum Einsatz:

• URL-Rewriting untersucht verdächtige Links und verändert sie, bevor der Empfänger sie aufruft.
• Analyse verschlüsselter Anhänge durch Proxy-Entschlüsselung oder eine Policy-gesteuerte Blockierung.
• Erkennung von QR-Codes in E-Mail-Anhängen, die auf schädliche Webseiten verweisen könnten.
• DLP (Data Loss Prevention) erkennt die versehentliche oder absichtliche Weitergabe sensibler Daten.

Ein wirksames Sicherheitskonzept setzt daher nicht auf eine einzelne Maßnahme. Stattdessen werden die verschiedenen Bausteine zu einem mehrstufigen Verteidigungssystem kombiniert. Die einzelnen Schutzmechanismen greifen dabei an unterschiedlichen Stellen der Kommunikationskette.