Wirtschaftsspionage mittels Verschlüsselung verhindern Keine Chance für E-Mail-Spicker

Nicht nur in der Schule, auch in der Geschäftswelt wollen Spicker vom Wissen anderer profitieren. Dies ist sogar mit wenig Aufwand verbunden, denn oft werden E-Mails mit sensiblen Daten ungesichert verschickt. Verschlüsselung und digitale Signaturen machen E-Mail-Spickern jedoch einen Strich durch die Rechnung.

Anbieter zum Thema

sysob IT-Distribution GmbH & Co. KG

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Ob im Falle von Badarmaturen, Windkraftanlagen oder Unterhaltungselektronik: Unabhängig von der Branche gibt es kaum ein Premium-Produkt, das nicht kopiert wird. Einige Nachahmer sind sogar so dreist, dass sie auf Branchenmessen ihre Kopien in unmittelbarer Nähe des geistigen Eigentümers präsentieren.

Oft handelt es sich bei den Kopien um Nachbauten auf Grundlage einer physischen Produktanalyse. Der Ursprung allen Übels kann aber auch im E-Mail-Postausgang des Entwicklers liegen, wenn er beispielsweise sein finales Angebot sowie Konzeptzeichnungen als E-Mail-Anhang versendet. Wer bei einer solch vertraulichen Nachricht auf jegliche Schutzmaßnahmen verzichtet, der kann den Inhalt auch gleich per Postkarte verschicken.

Durch Spionagemethoden lassen sich die sensiblen Daten verhältnismäßig einfach anzapfen. Der Mitbewerber profitiert somit von Entwicklungsarbeit des Konkurrenten und spart dementsprechend hohe Forschungskosten ein. Wenn er dann noch den Angebotspreis kennt, kann er ein günstigeres Angebot vorlegen.

Wirtschaftsspionage bedroht nicht nur Großkonzerne

Vermehrte Schadensmeldungen der Wirtschaft belegen, dass solche Spionagemethoden längst Realität geworden sind. Das Ausspähen durch Konkurrenten ist eine der größten Bedrohungen für große und mittelständische Firmen.

Speziell Länder wie Deutschland und Österreich sind gefährdet, da man hier in erster Linie von den innovativen Produktionen der Entwickler und Unternehmen profitiert. Im vergangenen Jahr bezifferte der damalige Bundesinnenminister Hans-Peter Friedrich den jährlichen Schaden durch Wirtschafts- und Industriespionage auf etwa 50 Milliarden Euro.

Damit geistiges Eigentum wie z.B. Bau- oder Konstruktionszeichnungen nicht in die Hände Fremder gerät, sollte es per E-Mail ausschließlich auf vertraulicher Basis versendet werden. Unternehmen stehen dazu professionelle E-Mail-Security-Systeme zum sicheren Übermitteln sensibler digitaler Geschäftspost zur Verfügung.

Solche Software-Lösungen sichern die diskrete Behandlung von E-Mails mit wichtigen Firmendaten ab. Das Unternehmen kann die elektronische Nachricht samt Anhang gleich mehrfach absichern. Der Absender kennzeichnet die Mail als vertraulich. Zudem kann der Mitarbeiter die Post mit einem weiteren Schutzsignal versehen: der digitalen Signatur.

Diese „elektronische Unterschrift“ weist die Echtheit von Nachricht und Absender in Mail-Programmen optisch nach. Als zusätzliche Sicherheitsfunktion steht Firmen ein Passwortschutz zur Seite: Nur mit einem entsprechenden Code kann der Empfänger die automatisch verschlüsselte Mail wieder entschlüsseln.

Dokumente verschlüsselt übermitteln

Der mehrfach gesicherte E-Mail-Verkehr läuft für den Absender und den Empfänger (dessen E-Mail-Infrastruktur unbekannt ist) gleichermaßen einfach ab: Der Absender verfasst in seinem gewohnten E-Mail-Programm (z.B. Outlook) eine geschäftliche Nachricht an seinen Kunden. Er merkt diese als vertraulich an und klickt auf „Senden“.

Den Rest übernimmt das E-Mail-Sicherheitssystem am Gateway. Da vom Empfänger – in diesem Fall – kein Schlüsselmaterial (z.B. S/MIME oder openPGP) vorliegt, wird der Inhalt der digitalen Post von der Lösung verschlüsselt und vollständig als HTML-Anhang an den Empfänger ausgeliefert. Dabei sind keine Hilfstechnologien wie pdf, zip oder exe notwendig.

Anschließend generiert das E-Mail-System einmalig ein Passwort und übermittelt es an den Absender. Dieser teilt dem Empfänger das Passwort über einen separaten Kanal mit – z.B. telefonisch oder via SMS.

Erhält der Empfänger die E-Mail, fällt sein Blick zunächst auf die digitale Signatur sowie den Hinweis im Anschreiben, dass dies eine sichere (verschlüsselte) E-Mail ist. Dadurch wird er für den Inhalt sensibilisiert und weiß, dass die Mail tatsächlich von seinem Geschäftspartner, Kunden oder Lieferanten stammt.

Die eingegangene Nachricht enthält zudem eine Aufforderung zur Passworteingabe. Der Empfänger meldet sich dafür einmalig am System der Verschlüsselungslösung an und kann die geschützte Nachricht mittels Code für das Lesen freischalten.

Hat der Absender darüber hinaus eine Lesebestätigung eingestellt, wird er benachrichtigt, sobald die digitale Post vom Empfänger geöffnet wird. Im Anschluss ist es dem Empfänger möglich, eine sichere E-Mail-Antwort zu verfassen und an den Absender zu schicken.

Geistiges Eigentum schützen

Das E-Mail-Verschlüsselungssystem ermöglicht Unternehmensleitungen, diskrete elektronische Nachrichten abzusichern. Die geschützte Übermittlung läuft dabei für alle Beteiligten komfortabel einfach ab. Die wesentlichen Prozesse geschehen unbemerkt im Hintergrund.

Zusätzlich kann das System auch Mails mit übergroßen Datenanhängen vollautomatisch verschlüsseln und für den Empfänger zum Download vorbereiten. Durch den Einsatz einer professionellen E-Mail-Security-Lösung verhindern Firmen die Bedrohung von Konkurrenzausspähung bzw. Wirtschaftsspionage via E-Mail-Hacking. Geistiges Eigentum wie z.B. Bauzeichnungen, Forschungsergebnisse etc. bleibt somit im Besitz des jeweiligen Unternehmens.

Es ist zudem unkompliziert möglich, solch effektive Security-Systeme in den Berufsalltag von Firmen zu implementieren. Die Hardware-basierende oder virtuelle Variante der Verschlüsselungslösung lässt sich ohne großen Aufwand in ein bestehendes E-Mail-System (Microsoft Exchange/Outlook oder Lotus Notes) integrieren.

Das E-Mail-Verschlüsselungssystem kommuniziert mit allen Clients (Microsoft, Mac etc.), allen mobilen Endgeräten (Apple, Windows Phone, Android, Blackberry) sowie mit Verschlüsselungslösungen anderer Hersteller. Von der hohen Kompatibilität der Lösung profitieren insbesondere die Firmen, deren Mitarbeiter mit ihren privaten Mobilgeräten geschäftliche E-Mails versenden.

Die standardisierten S/MIME-Zertifikate werden ebenso automatisiert unterstützt wie auch diverse PGP-Zertifikate. Ein Regelwerk auf der Appliance der Security-Lösung ermöglicht, dass gewisse vom Kunden festgelegte Mail-Adressen bzw. Domains ausschließlich verschlüsselt oder signiert angeschrieben werden.

Fazit: Alle Spicker blitzen ab

Ein professionelles E-Mail-Security-System ermöglicht dem Absender, verschlüsselte Nachrichten aus dem gewohnten E-Mail-Programm heraus zu versenden. Spezielle Zertifikate sowie Software-Installationen auf dem Empfänger-PC entfallen. Die Lösung bietet einen Verschlüsselungs-/Passwortschutz sowie eine digitale Signatur für den Vertraulichkeitshinweis. Alle Spicker werden somit des Klassenraums verwiesen.

Über den Autor

Günter Esch ist Country Manager Germany & Austria bei SEPPmail.

(ID:42478539)