In einem aktuellen Podcast haben wir mit Flavio Aggio, dem CISO der Weltgesundheitsorganisation, und unserem CEO Rahul Powar über den aktuellen Stand der E-Mail-Sicherheit gesprochen. Sie sprachen über Veränderungen, die sie in der Cybersicherheit begrüßen, über Aufklärung rund um DMARC und ihre wichtigsten Empfehlungen, um die eigene E-Mail-Sicherheitslage optimal zu gestalten. In diesem Blogbeitrag haben wir 5 der wichtigsten Erkenntnisse aus diesem Gespräch zusammengefasst. Den vollständigen Podcast können Sie hier anhören.
1. Exakte E-Mail-Impersonation ist ein Netzwerkproblem
Über 90 % der Cyberangriffe beginnen mit einer Phishing-E-Mail. Diese werden von Tag zu Tag raffinierter, daher ist es für Unternehmen entscheidend, sich auf die Einführung von DMARC vorzubereiten. Doch von den 47 Millionen Domains, die wir in den letzten Jahren analysiert haben, sind nur 1,5 % vollständig DMARC-konform.
DMARC steht für „Domain-Based Message Authentication, Reporting & Conformance“ und ist ein Protokoll, das Ihre Domain vor Impersonation schützen soll. Richtig implementiert, wird Ihre Marke geschützt, die Zustellraten von E-Mails verbessern sich, und Ihre Mitarbeiter und Kollegen werden nicht einmal merken, dass es im Hintergrund läuft. Ohne DMARC jedoch ist Ihr Unternehmen einer Vielzahl von Bedrohungen und Gefahren ausgesetzt, die aus Domain-Impersonation entstehen.
Als die COVID-Pandemie im März 2020 ausbrach, wurde die Implementierung von DMARC für WHO-CISO Flavio Aggio zur obersten Priorität. Die WHO war in dieser beispiellosen Zeit ein globaler Leuchtturm der Orientierung, und es war entscheidend, dass sie sicher mit Medien und Behörden kommunizieren konnte. Es ist kein Geheimnis, dass Cyberkriminelle gezielt Emotionen ausnutzen, um Menschen in die Falle zu locken, und die durch eine weltweite Pandemie ausgelöste Angst bot den perfekten Nährboden für ihre gezielten Angriffe.
Durch die schnelle Implementierung von DMARC stellte die WHO sicher, dass niemand die öffentliche Gesundheit oder ihren guten Ruf gefährden konnte, indem er ihre Domain imitierte.
Die Vorteile von DMARC sind klar: von der Blockierung von E-Mail-Impersonation über den Schutz Ihrer Lieferkette bis hin zur Verbesserung der Zustellbarkeit und der Sicherung Ihres Rufs. Doch wir müssen anfangen, DMARC als Netzwerklösung zu betrachten. Es geht nicht nur um individuellen Schutz, sondern um einen Standard, den jede Organisation braucht, um die Lücken in der globalen Lieferkette und der E-Mail-Kommunikation zu schließen.
2. Internetdienstanbieter könnten das E-Mail-Ökosystem revolutionieren
Seit der Einführung von DMARC ist Flavios Botschaft klar: Internetdienstanbieter (ISPs) sollten die E-Mail-Authentifizierung für alle Absenderquellen zur Pflicht machen. Wäre dies der Fall, würde sich das Volumen der Verarbeitung, das diese Anbieter derzeit leisten müssen, drastisch verringern, und ihre Geschäftsmodelle würden revolutioniert. Aber noch wichtiger: Das Internet wäre für alle ein sichererer Ort, und Cyberkriminelle hätten es deutlich schwerer, Impersonation-Angriffe durchzuführen.
Wie Red Sift CEO Rahul Powar es formulierte: „Impersonation ist kein unlösbares Problem.“ Aber um dieses Problem zu lösen, müssen wir anerkennen, dass E-Mail ohne moderne, darüber gelegte Authentifizierungsstandards für das heutige Internet nicht geeignet ist.
Daher ist es entscheidend, dass wir weiterhin die richtigen Protokolle und maschinenbasierten Lösungen implementieren, die zu unserer sich stetig weiterentwickelnden Landschaft passen. Wenn wir das nicht tun, könnte unsere Infrastruktur mit der Zeit Schwachstellen entwickeln und anfälliger für ausgeklügelte Angriffe werden.
3. Wenn es um E-Mail-Sicherheit geht, ist Wissen Macht
Wir haben festgestellt, dass von den Fortune-100- und Fortune-250-Unternehmen weltweit nur 35 % DMARC vollständig implementiert haben. Das bedeutet, dass beunruhigende 75 % dieser hochwertigen Unternehmen, die vor Kundendaten, Kapital und Markenreputation nur so strotzen, dem Risiko von Domain-Betrug ausgesetzt sind. Warum?
Vielleicht, weil es an Aufklärung rund um DMARC mangelt. Je mehr man über etwas weiß, desto besser informierte Entscheidungen kann man treffen. Wenn diese Unternehmen keinen Einblick in das Ausmaß ihres Problems und in das haben, was um sie herum geschieht, gibt es keinen Anreiz, etwas anders zu machen.
Unwissenheit ist alles andere als ein Segen, wie die Folgen ausgeklügelter Cyberangriffe auf hochrangige Organisationen seit Beginn von COVID gezeigt haben. Unternehmen weltweit müssen das erleben, was Rahul den „Lightbulb-Moment“ nennt. Das ist der Moment, in dem sie die aggregierten Berichte sehen können, wo ihre Domain betrügerisch verwendet wird, und dann selbstbewusst die notwendigen Schritte unternehmen können, um ihre Domain zu sichern und dies zu stoppen. Unternehmen, die OnDMARC nutzen, Red Sifts Goldstandard-Lösung für die Implementierung von DMARC, haben einfachen Zugriff auf alle aggregierten Berichte sowie erweiterte Forensik, was eine zusätzliche Ebene der Einsicht in ihre E-Mail-Landschaft schafft.
Selbst innerhalb der IT-Community gibt es offenbar noch Missverständnisse rund um E-Mail-Impersonation – von der genauen Funktionsweise von DMARC bis zu den Vorteilen seiner Implementierung. Es kursieren auch Fehlinformationen rund um SEGs und unzuverlässige „Pseudo-DMARC“-Schnelllösungen. Doch eines ist klar: Sobald Organisationen die Notwendigkeit von DMARC einmal verstanden haben, gibt es kein Zurück mehr. Wie Rahul es ausdrückte: „Jeder CISO, den ich kenne und der schon einmal in einer Organisation mit DMARC gearbeitet hat, kann sich nicht mehr vorstellen, irgendwo zu arbeiten, wo es nicht implementiert ist.“
4. Unternehmen, die DMARC nicht implementieren, werden in Zukunft die Last tragen
Es ist kein Geheimnis, dass sich Cyberangriffe ständig weiterentwickeln. Von den eher primitiven Massen-E-Mail-Angriffen wie dem ILOVEYOU-Computerwurm aus dem Jahr 2000 bis hin zu den maßgeschneiderten, sozial-engineerten Spear-Phishing-Angriffen, die wir heute erleben.
Hacker werden immer schlauer, wen und wie sie angreifen. Doch während immer mehr Unternehmen eine sichere DMARC-Richtlinie einführen, um ihre Domains zu schützen, werden die Unternehmen, die in der Vergangenheit verharren, in Zukunft eine unverhältnismäßig hohe Zahl von Angriffen erleiden. Schließlich muss dieser Datenverkehr irgendwo hin.
5. Es gibt keine Wunderwaffe, aber es gibt das Schweizer-Käse-Modell
Was Technologie heute für Cyber- und E-Mail-Sicherheit leisten kann, ist unermesslich, aber wie bei den meisten Dingen gibt es keine Wunderwaffe oder ein einzelnes Produkt, das alle aktuellen und zukünftigen Herausforderungen unserer Branche lösen wird. Flavio sprach stattdessen darüber, wie wir bei unserem E-Mail- und Cybersicherheitsschutz ein Schweizer-Käse-Modell anwenden müssen. Dieses Schweizer-Käse-Modell ist im Wesentlichen die Praxis, viele Verteidigungsebenen hinzuzufügen, die jeweils unterschiedliche Probleme angehen und sich überlappen, um das Risiko eines einzelnen Ausfallpunkts zu verringern.
Ausgehend von den Grundlagen sollten Unternehmen zunächst die weithin akzeptierten Protokolle (wie DMARC, BIMI, 2FA) implementieren, von denen sie wissen, dass sie funktionieren, und anschließend darauf aufbauen, je nach ihren Bedürfnissen. Flavio schlägt vor, dass Unternehmen sich während dieses Prozesses zwei Fragen stellen sollten:
- Brauchen wir die Technologie?
- Lohnt sie sich, und wird sie eine ausreichend große Wirkung haben?
Sobald Sie Ihre zusätzlichen Sicherheitsebenen identifiziert und implementiert haben, wirken diese im Zusammenspiel, überlappen sich und schließen die Lücken – und sorgen so für die sicherste Lösung für die Daten, das Geld und den Ruf Ihres Unternehmens.
Ein abschließendes Wort
Jedes Unternehmen hat einzigartige Bedürfnisse, und um die richtigen Entscheidungen für Ihre Sicherheitslage zu treffen, müssen Sie sich ehrlich fragen, welches Risiko Sie bereit sind zu akzeptieren. Doch da Cyberkriminalität und Impersonation eine stetig wachsende Bedrohung darstellen, sind alle Unternehmen in gewissem Maße dafür verantwortlich, ihren Einflussbereich im E-Mail-Netzwerk zu sichern. Die Implementierung standardbasierter Lösungen wie DMARC, Zwei-Faktor-Authentifizierung, BIMI und Verschlüsselung ist das Mindeste, was jedes Unternehmen tun sollte, um das Netzwerk zu sichern, dessen Teil wir alle sind.
Wenn wir diese Lösungen robust gestalten und sie in das weltweit akzeptierte Protokoll integrieren, können wir daran arbeiten, unser E-Mail-Sicherheitsnetzwerk für die Zukunft zu stärken.
Möchten Sie noch heute damit beginnen, Ihre Domain vor Impersonation zu schützen und Ihre Zustellbarkeit zu verbessern? Registrieren Sie sich für eine kostenlose Testversion von OnDMARC und erhalten Sie vollständige Sichtbarkeit und Kontrolle darüber, was in Ihrer E-Mail-Landschaft geschieht.
