E-Mail & Betrug

Die Unternehmens-E-Mail absichern

Fast jeder Angriff beginnt mit einer Nachricht. Zwei Antworten bestehen nebeneinander: Menschen schulen — das behandeln wir andernorts — und die Fälschung Ihrer Domain technisch erschweren. Um diesen zweiten, oft vernachlässigten Teil geht es hier.

Die Herausforderung

Ihre Domain ist eine Unterschrift — sie will geschützt sein

Ohne ausdrückliche Konfiguration kann jeder eine Nachricht senden, die von Ihrer Domain zu stammen scheint. Die drei Einträge, die das verhindern — SPF, DKIM, DMARC — gibt es seit Langem, sie bleiben aber häufig unvollständig oder im Beobachtungsmodus veröffentlicht, was der Fälschung zusieht, ohne sie zu blockieren.

Der zweite blinde Fleck ist der ausgehende Verkehr. Eine Organisation, deren Domain gefälscht wird, sieht ihre Reputation sinken, ihre legitimen Nachrichten im Spam landen und ihre Partner betrügerische Zahlungsaufforderungen in ihrem Namen erhalten. Der Schaden ist ebenso geschäftlich wie technisch.

Der dritte ist die Reaktion. Hat eine schädliche Nachricht den Filter passiert und Postfächer erreicht, zählt nur eine Frage: Wie rasch weiss man davon — und lässt sie sich überall zurückholen? Das setzt einen einfachen Meldeweg und eine Rückholfähigkeit voraus, nicht bloss einen leistungsfähigen Filter.

Was auf dem Spiel steht

Domain fälschbar, weil DMARC nicht auf Reject steht
Legitime Nachrichten im Spam, Reputation beschädigt
Betrügerische Überweisungsaufforderungen im Namen der Leitung
Umständliche Meldung, Vorfälle daher zu spät entdeckt
Keine Möglichkeit, eine bereits zugestellte Nachricht zurückzuholen

Schema

Jede Stufe entfernt, was die vorige durchgelassen hat

Die Authentifizierung entfernt die Fälschung, der Filter die Masse, die Prüfung den präparierten Inhalt. Was übrig bleibt, hängt von der Meldung ab — und von der Fähigkeit, eine zugestellte Nachricht zurückzuholen.

Unser Vorgehen

Wie wir vorgehen

Wir beginnen bei der Authentifizierung der Domain: dort ist der Gewinn im Verhältnis zum Aufwand am grössten.

Bestandsaufnahme der Domain

Erhebung der bestehenden Einträge, der Dienste, die in Ihrem Namen senden dürfen — Marketingwerkzeuge, Fachanwendungen, Dienstleister — und dessen, was die Domain bereits fälscht.

Authentifizierung auf Reject

SPF und DKIM für alle legitimen Absender in Ordnung bringen, danach DMARC schrittweise auf Reject setzen, unter Beobachtung der Berichte, damit kein legitimer Verkehr blockiert wird.

Filterung und Härtung

Einstellung des Gateways und der Plattformschutzmechanismen: Prüfung von Anhängen und Links, Hinweisbanner bei externen Nachrichten, gezielte Regeln für Zahlungsbetrugsmuster.

Meldung und Rückholung

Meldeknopf im E-Mail-Programm, zugehöriger Bearbeitungsweg und Verfahren, um eine bereits zugestellte Nachricht zurückzuholen.

Überwachung und Übung

Verfolgung der DMARC-Berichte und der Domain-Reputation, Anbindung der Alarme an die Überwachung und eine Social-Engineering-Kampagne, um zu messen, was noch durchkommt.

Eingesetzte Leistungen

Mehrere Disziplinen, eine Ansprechperson

Technik und Mensch bestätigen einander: Eine Kampagne misst, was die Filterung tatsächlich durchlässt.

Cybersecurity-Lösungen Social Engineering Sensibilisierung & Schulungen SOC

Ergebnisse

Inventar der legitimen Absender der Domain
SPF, DKIM und DMARC auf Reject, dokumentiert
Filterkonfiguration und Regeln gegen Betrug
Meldeweg und Rückholverfahren
Verfolgung der DMARC-Berichte und der Reputation

Häufige Fragen

Das ist das reale Risiko, und deshalb geschieht es nie sofort. Wir beginnen im Beobachtungsmodus, lesen die Berichte, um alle in Ihrem Namen sendenden Dienste zu erfassen, bringen sie in Ordnung — und erst danach folgt Reject, oft in Stufen.

Er bewältigt die Masse gut. Er schützt Ihre Domain aber nicht gegen Fälschung nach aussen — das leisten die DNS-Einträge — und sagt nichts über Ihre Fähigkeit, eine zugestellte Nachricht zurückzuholen. Das sind drei verschiedene Themen.

Technisch: Schutz vor Absenderfälschung, Hinweisbanner bei externen Nachrichten, Regeln für ähnlich aussehende Domains. Entscheidend ist aber die Prozessmassnahme — jede Änderung von Bankverbindungen wird über einen anderen Kanal geprüft als den, der sie verlangt hat.

Die Sensibilisierung wirkt auf die empfangende Person; diese Arbeit wirkt darauf, was überhaupt bei ihr ankommt und was Ihre Domain einem Angreifer erlaubt. Beides ergänzt sich: Den menschlichen Teil behandeln wir in einem eigenen Anwendungsfall.

Kann jemand in Ihrem Namen schreiben?

Eine Bestandsaufnahme der Domain kommt ohne Installation aus und liefert die Antwort in wenigen Stunden.

Kontakt aufnehmen