Der klassische Brief
Gefahr in der digitalen Kommunikation
Ein bekanntes Angriffsszenario ist der „Mann-in-der-Mitte (engl. MITM)“-Attacke. Ein Dritter fängt die Nachricht ab und liest mit. Im schlimmsten Fall schreibt er noch etwas rein oder verändert die Nachricht und sendet sie dann dem Empfänger. Dies ist meist der Vorläufer für eine Phishing-Attacken (einfach gesagt, meine Adresse wird missbraucht, um Schadsoftware zu verschicken. Häufig wird dabei ein echter Kommunikationsverlauf mitangehängt bzw. daran angesetzt. Das führt dazu, dass man kein Misstrauen hat und das tut, was in der Nachricht gefordert wird).
Die einfache Lösung
Jetzt mag Einer denken, dass im realen Leben alles einfacher ist. Aber auch in der IT ist das gar nicht so kompliziert. Der Umschlag mit Siegel ist ein einfaches Zertifikat (bekannt als S/MIME-Zertifikat), welches dieses Problem löst. Dieses bestätigt, von wem es kommt, wer es öffnen kann und lesen darf. In unserem Beispiel mit dem Brief erhält das Schreiben einen Umschlag mit Siegel. Das Beste dabei ist, dass Sie davon kaum etwas merken. Das Zertifikat wird in Ihrem Konto hinterlegt und automatisiert verwendet. Die Kosten sind dabei nur ein Mal jährlich bei uns zu verrichten.
Für die E-Mail-Kommunikation wird häufig Outlook verwendet. Microsoft kennt die Risiken und bietet die digitale Signatur an. Bei der digitalen Signatur funktioniert es ähnlich wie bei der Verschlüsselung. Der Empfänger erhält dadurch eine Bestätigung, dass Absender und Inhalt die echten sind. Leider ist der Inhalt aber mitlesbar. Um das Mitlesen zu verhindern, muss daher eine Verschlüsselung umgesetzt werden. Nur dann wird auch der Inhalt für Dritte nicht lesbar.
Kurz gesagt
E-Mail-Kommunikation ist wichtig und sollte verschlüsselt und abgesichert werden.
Durch das Beispiel hoffe ich, dass jedem die Wichtigkeit deutlich geworden ist. Sollte dennoch der ein oder andere zögern, hier nochmal die Vorteile
- Keine Sorgen mehr vor Fälschung oder Betrug
Durch das Zertifikat wird bestätigt, wer es verschickt hat und das der Inhalt wirklich der ist, der vom Empfänger übermittelt werden sollte. Auf dem Weg konnte diese Nachricht nicht verändert werden. Zudem können beide Seiten sich sicher sein, dass keiner in Ihrer Kommunikation rumpfuscht. - Datenschützer zufrieden stellen
Ein leidiges Thema ist der Datenschutz. Auch wenn das keiner so wirklich machen will und kaum einer versteht, warum. Aber die Idee, personenbezogene Daten zu schützen mittels technischer Maßnahmen wird u.a. hiermit umgesetzt und zugleich erschwere ich es dem Angreifer, einfach in mein System zu kommen. - Behörden und Standard wird Folge geleistet
Das Thema Datenschutz ist eine Sache. Aber auch Behörden verlangen häufig für die Kommunikation Zertifikate. Da das S/MIME-Zertifikat auf einer gängigen Technik basiert, lässt es sich einfach in Ihre IT integrieren.
Worauf warten Sie? Von der Beratung, über die Einrichtung bis hin zur Umsetzung unterstützen wir Sie gerne. Sprechen Sie uns doch direkt dazu an!
