Active Cyber Defence: Übergang von Mail Check und Web Check mit Ciaran Martin und Rahul Powar

Am 31. März 2026 wurden die Dienste Mail Check und Web Check des NCSC abgeschaltet. Für Tausende von Organisationen des öffentlichen Sektors in Großbritannien bedeutet das, dass sie über Nacht jegliche Transparenz über ihre E-Mail-Authentifizierungslage verlieren.

Rahul Powar, CEO und Mitgründer von Red Sift, sprach mit Ciaran Martin, dem ehemaligen CEO des National Cyber Security Centre (NCSC), der maßgeblich an der Entwicklung des Active-Cyber-Defence-Programms beteiligt war, darüber, was sich ändert, warum das wichtig ist und was Organisationen vor Ablauf der Frist tun müssen. Hier sind die wichtigsten Erkenntnisse aus diesem Gespräch.

Mail Check war nicht dafür gedacht, ewig zu bestehen. Es war eine direkte Reaktion auf eine messbare Krise.

Als das NCSC erstmals das Ausmaß des Domain-Spoofings in der britischen Regierung untersuchte, war das Bild alarmierend. Wie Ciaran Martin während des Webinars erklärte: „Die 16. am häufigsten gefälschte Marke weltweit, die wir finden konnten, war HMRC, und sie war die am häufigsten gefälschte Marke in Großbritannien überhaupt."

Die Durchsetzung von DMARC hat das Problem gelöst. Innerhalb eines Jahres nach der Einführung bei HMRC wurden 500 Millionen gefälschte E-Mails blockiert, bevor sie jemals den Posteingang eines britischen Bürgers erreichten. Mail Check skalierte diesen Ansatz auf den gesamten öffentlichen Sektor und bot kostenlose, zugängliche Tools für Organisationen, die dies nicht allein hätten leisten können.

Doch das Programm war von Anfang an als vorübergehende Maßnahme konzipiert. Das Ziel war stets, einen Punkt zu erreichen, an dem kommerzielle Anbieter die Aufgabe übernehmen können und sich die Regierung auf die anspruchsvolleren Bereiche der Bedrohungslandschaft konzentrieren kann. Dieser Punkt ist nun erreicht.

Red Sift hat im Vorfeld des Webinars gov.uk-Domains analysiert. Das zentrale Ergebnis: Rund 50 % der gov.uk-Domains befinden sich im DMARC-Reject-Status, was Rahul im globalen Vergleich als „überraschend hoch" bezeichnete. Der Vorstoß des NCSC in den vergangenen neun Jahren hat tatsächlich etwas bewirkt.

Dennoch sind 22 % der gov.uk-Domains noch immer nicht vollständig konform. Und von den 3.540 Domains, die derzeit ausschließlich an Mail Check berichten, wird ein erheblicher Teil in dem Moment, in dem der Dienst abgeschaltet wird, jegliche Transparenz über den eigenen E-Mail-Verkehr verlieren.

Das ist das eigentliche Risiko. Es betrifft nicht nur Organisationen, die die DMARC-Durchsetzung noch nicht erreicht haben. Es betrifft auch Organisationen, die sich bereits im Reject- oder Quarantäne-Status befinden, aber keine Möglichkeit haben werden zu erkennen, ob eine Konfigurationsänderung etwas beschädigt. Eine neue CRM-Plattform, ein Drittanbieter-Versender, ein DNS-Update – all das könnte dazu führen, dass legitime E-Mails die Authentifizierung nicht bestehen, ohne dass ein Alarm ausgelöst oder ein Bericht erstellt wird.

Wie Ciaran Martin es ausdrückte: „Wer ist jetzt für unsere E-Mail-Authentifizierung verantwortlich, wenn es das NCSC nicht mehr ist? Das ist eine entscheidende Frage, die Organisationen in den nächsten 40 Tagen beantworten müssen."

Die Dringlichkeit hängt nicht nur mit einer Frist zusammen. Das Bedrohungsumfeld hat sich seit dem Start von Mail Check spürbar verschlechtert.

Großbritannien hatte ein schwieriges Jahr 2025. Ransomware-Angriffe verursachten erhebliche wirtschaftliche und gesellschaftliche Schäden. Staatlich unterstützte Akteure, insbesondere im Zusammenhang mit Volt Typhoon, nehmen zunehmend gewöhnliche Organisationen ins Visier – nicht nur kritische Infrastrukturen. Und KI-Tools machen es Angreifern leichter und günstiger, in automatisiertem Umfang nach grundlegenden Schwachstellen zu suchen.

E-Mail-Authentifizierung ist eine grundlegende Sicherheitskontrolle. Ohne sie muss jede andere Sicherheitsebene mehr leisten, und Angreifer haben einen leichteren Zugang. Dies ist nicht der richtige Moment für einen abrupten Abbruch der Abdeckung.

Mail Check bot solide Basisberichte, Compliance-Dashboards und Anleitungen zur Fehlerbehebung. Womit es jedoch nie Schritt gehalten hat, sind die Standards, die sich seit seinem Start entwickelt haben.

MTA-STS, BIMI, kontinuierliches intelligentes Monitoring, Echtzeit-Warnmeldungen und Asset-Bestandsverwaltung liegen allesamt außerhalb dessen, was Mail Check jemals angeboten hat. Kommerzielle Lösungen können all das bieten, und für Organisationen, die bereits die Durchsetzungsstufe erreicht haben, besteht die Priorität darin, sicherzustellen, dass das Monitoring ohne Unterbrechung fortgesetzt wird.

Red Sift ist auf G-Cloud 14 verfügbar und bietet ein vollständig verwaltetes DMARC-Produkt sowie eigenständige Software-Abonnements für Organisationen, die das Äquivalent zu Mail Check mit den Funktionen suchen, die dieser Dienst nie umsetzen konnte.

Wenn Sie nicht wissen, wo Ihre Domains derzeit stehen, fangen Sie genau dort an.