Secure E-Mail

Im Anschluss wird der Anhang und / oder der Nachrichtentext per HTTPS / TLS in Ihre persönliche Cloud hochgeladen und ein sicherer Download-Link hierfür erstellt. Dieser wird automatisiert in Ihre E-Mail eingebettet und an den Empfänger gesendet. Nach der Authentifizierung des Empfängers kann dieser über einen sicheren Kanal auf die Informationen zugreifen.

E-Mail-Verschlüsselung ist immer dann notwendig, wenn eine Nachricht sicher und für Dritte unlesbar, vom Absender bis zum Empfänger übertragen werden soll. Ohne Verschlüsselung ist es für Dritte einfach möglich, den Inhalt mitzulesen oder sogar zu verändern - die Mail kann ungeschützt also auch manipuliert werden. Daher müssen sich Unternehmen darüber Gedanken machen, wie sensible und personenbezogenen Daten beim täglichen Austausch per E-Mail geschützt werden können.

Um Unternehmensdaten, als auch die Daten von Kunden und Partner zu schützen, gibt es längst eine Vielzahl von gesetzlichen Anforderungen und Regulierungen, die zu befolgen sind. Hierzu zählen geografische Vorgaben wie die EU-DSGVO auf europäischer Ebene, der California Consumer Privacy Act (CCPA) oder die Australian Privacy Principles (APPs). Daneben gibt es auch themen- und branchenspezifische Vorgaben wie der US Health Insurance Portability and Accountability Act (HIPAA) zum Schutz von Patientendaten, welche für Unternehmen zu beachten sind. Bei Verletzungen diese Vorgaben drohen sensible Strafzahlungen, der Vertrauensverlust bei Kunden auch negative Schlagzeilen in der Öffentlichkeit.

Wer sich mit dem Thema E-Mail-Verschlüsselung beschäftigt, stößt früher oder später auf das PGP-Verfahren. PGP setzt auf ein Schlüsselpaar aus einem öffentlichen und einem privaten Schlüssel. An Ihren öffentlichen Schlüssel können beliebige Absender E-Mails verschicken. Um die Nachricht zu öffnen, verwenden Sie dann Ihren streng geheimen privaten Schlüssel. Dieses Verfahren erfordert allerdings eine umfangreiche Implementierung in Ihr bestehendes E-Mail-Programm und ist trotz Tools, die die Einrichtung erleichtern, immer noch mit hohem Aufwand verbunden. Das gilt sowohl für den Sender, als auch für den Empfänger und hat dazu geführt, dass sich das Verfahren in Unternehmen nicht durchsetzen konnte.

Aufgrund der Probleme von PGP und S/MIME, haben wir mit PIPEFORCE eine Lösung konzipiert, welche ohne diese Komplexität auskommt. Hierbei setzen wir auf…