Este artículo solo está disponible en alemán.
Sicherheit am Arbeitsplatz – Folge 3: Ungeschützte Mailserver
Sind eure Mailserver sicher? In Schulen, Behörden und vielen Betrieben sind selbst betriebene Mailserver oft nahezu ungeschützt. Ohne DKIM, SPF und DMARC kann jeder im Internet E-Mails in eurem Namen verschicken – zum Beispiel als Geschäftsführer an die Finanzabteilung. Die Empfänger können nicht erkennen, dass die Mail gefälscht ist. Folge 3 der Serie „Sicherheit am Arbeitsplatz“: Was d...
Sind eure Mailserver sicher? In Schulen, Behörden und vielen Betrieben sind selbst betriebene Mailserver oft nahezu ungeschützt. Ohne DKIM, SPF und DMARC kann jeder im Internet E-Mails in eurem Namen verschicken – zum Beispiel als Geschäftsführer an die Finanzabteilung. Die Empfänger können nicht erkennen, dass die Mail gefälscht ist. Folge 3 der Serie „Sicherheit am Arbeitsplatz“: Was die drei Schutzmechanismen tun und wie ihr eure Domain mit dem kostenlosen Domain-Check auf secureit.icu prüft.
Das sage ich im Video
Sind eure Mailserver sicher? Jeder benutzt Mailserver – teilweise selbst gehostet, teilweise von einem Anbieter –, um E-Mails zu verschicken. Wenn ihr selbst eine Domain betreibt, müsst ihr dort einen Mailserver nutzen, um E-Mails zu verschicken.
Ich habe gerade viel mit Schulen und öffentlichen Einrichtungen zu tun – und da sieht es, ehrlich gesagt, katastrophal aus. Die Mailserver sind in der Regel nahezu ungeschützt, wenn ich sie mir anschaue. Und so sehen auch viele Betriebe aus.
Wenn man keinen Cloud-Anbieter nutzt und selbst für den Mailserver verantwortlich ist, muss man ihn in Schuss halten. Dinge wie DKIM, SPF oder DMARC sind Schutzmöglichkeiten. Damit könnt ihr dafür sorgen, dass nur ihr mit eurer Domain E-Mails verschicken könnt.
Wenn ihr das nicht tut, kann jeder – jedes Kind im Internet – in eurem Namen E-Mails verschicken und sich als euch ausgeben. Das kann euer Geschäftsführer sein, irgendjemand aus der Finanzabteilung – und in eurem Namen gehen E-Mails an andere Leute. Die Empfänger können nicht überprüfen, ob die Mail wirklich von euch kommt oder ob sie getäuscht werden.
Ihr seid dafür verantwortlich, dass euer E-Mail-Server diese Schutzmöglichkeiten hat. Wenn ihr wissen wollt, ob ihr sicher seid, nutzt meine Website: Ich biete dort einen Domain-Check an. Ihr gebt einfach eure Domain ein, sie wird überprüft, und ihr seht das Ergebnis und bekommt Hinweise, was zu tun ist. Viel Erfolg!