E-Mail ist ein domänenübergreifender Arbeitsablauf im Verteidigungsbereich
Für Verteidigungsorganisationen ist E-Mail ein Arbeitsablauf zur Koordinierung von Einsätzen, zur Zusammenarbeit in der Lieferkette, zum Austausch mit Koalitionspartnern und anderen Partnern sowie zur Übermittlung sensibler operativer Dokumente über Sicherheitsbereiche hinweg.
Diese Tatsache verändert die Frage, die sich Sicherheitsverantwortliche stellen müssen. Die Frage erweitert sich von „Ist diese E-Mail bösartig?“ zu „Ist dieser Inhalt autorisiert, ordnungsgemäß klassifiziert und kann er sicher von einer Umgebung in eine andere übertragen werden?“
Was sich bewegen darf, ist genauso wichtig wie das, was bösartig ist
Herkömmliche E-Mail-Kontrollen dienen dazu, bekannte Anzeichen für Sicherheitsverletzungen, verdächtige Absender und schädliche Inhalte zu erkennen. Diese Kontrollen sind zwar von großer Bedeutung, stellen in Verteidigungsumgebungen jedoch nur einen Teil der Entscheidungsgrundlage dar.
Eine Datei kann harmlos erscheinen und dennoch ein Risiko darstellen, wenn die Klassifizierungskennzeichnung, die eingebetteten Metadaten, die Bezeichnung oder sensible Inhalte nicht mit der Ziel-Domäne übereinstimmen. An dieser Stelle ist die E-Mail-Sicherheit eng mit Freigaberichtlinien, dem Schutz vor Datenverlust, domänenübergreifender Sicherheit, Nachvollziehbarkeit und der Gewährleistung der Betriebsbereitschaft verknüpft.
Als Angriffsmittel missbrauchte Anhänge verwandeln bewährte Arbeitsabläufe in operative Risiken
Angreifer wissen genau, wo vertrauenswürdige Arbeitsabläufe Schwachstellen aufweisen. Eine Nachricht von einem bekannten Lieferanten, Geschäftspartner oder internen Ansprechpartner kann einen gefälschten Absender, eine kompromittierte Identität, einen verschlüsselten Anhang, ein bösartiges Makro oder eine Falle zum Abgreifen von Anmeldedaten enthalten, die so harmlos wirkt, dass sie sich schnell im gesamten Unternehmen verbreitet.
Für die Sicherheitsteams stellt sich in der Praxis die Frage, ob ein vertrauenswürdig erscheinender Anhang sensible Informationen in den falschen Arbeitsablauf leiten kann, bevor jemand über genügend Kontextinformationen verfügt, um dies zu verhindern. Eingehende Inhalte müssen vor der Zustellung überprüft werden, und für ausgehende Inhalte muss eine Freigabeentscheidung getroffen werden, bevor sie die Domäne verlassen. Sobald Inhalte eine Grenze überschreiten, eskaliert der Vorfall von einem rein technischen Problem zu einem operativen, beweisrelevanten und richtlinienbezogenen Problem.
IBM stellte fest, dass die Erkennung und Eskalation sowie entgangene Umsätze 63 % der durchschnittlichen Kosten eines Datenlecks ausmachten, die gegenüber dem Vorjahr um 12 % auf einen Rekordwert von 4,99 Millionen US-Dollar gestiegen sind. Im Sicherheitskontext sind die schwierigeren Fragen oft sehr spezifisch: Was wurde verschoben? Wohin wurde es verschoben? Welche Klassifizierungs- oder Freigaberichtlinie hat dies zugelassen? Wurde die Entscheidung protokolliert? Und kann das Unternehmen dies bei einer Prüfung, einer Genehmigung oder einer Nachbetrachtung des Vorfalls erklären?
Lies dir zuerst die Klassifizierung durch und entscheide dann, was bewegt werden darf
Ein Ansatz, bei dem Prävention an erster Stelle steht, geht davon aus, dass jede ausgehende Nachricht und jeder Anhang als Freigabeentscheidung und jede eingehende Nachricht als Zustellungsentscheidung behandelt wird. Wie lautet die Einstufung? Enthält der Inhalt Geheimnisse, regulierte Daten oder vertrauliche Informationen? Enthält der Anhang aktive Inhalte, bösartigen Code oder versteckte Funktionen? Soll er blockiert, unter Quarantäne gestellt, bereinigt oder freigegeben werden?
MetaDefender™ „ Email Gateway Security “ wendet mehrschichtige Kontrollen auf E-Mail-Inhalte, Metadaten und Anhänge an und kombiniert dabei Funktionen wie Sicherheitsklassifizierung, Proactive DLP™, Metascan™ „ Multiscanning “, Adaptive Sandboxund Deep CDR™-Technologie, um Teams dabei zu unterstützen, Richtlinien durchzusetzen, bevor Inhalte die Benutzer erreichen oder Domänengrenzen überschreiten.
Kontrollen rund um die Arbeitsabläufe der Mission einrichten
Die E-Mail-Sicherheit im Verteidigungsbereich sollte den tatsächlichen Arbeitsabläufen der Einsatzteams gerecht werden. Das bedeutet einen sicheren Austausch zwischen Organisationen, Lieferanten und Koalitionspartnern, wobei Richtlinien an den Geheimhaltungsgrenzen durchgesetzt werden und akkreditierte domänenübergreifende Lösungen zum Einsatz kommen. Es bedeutet Kontrollmechanismen, die in lokalen, isolierten oder Air-Gap-Umgebungen funktionieren. Es bedeutet die Analyse verschlüsselter und passwortgeschützter Anhänge vor der Zustellung in den Posteingang. Und es bedeutet die Reduzierung manueller Triage durch richtliniengesteuerte Freigabe unter Wahrung der Nachverfolgbarkeit jeder Entscheidung.
Fünf Fragen, die Führungskräfte im Bereich Verteidigungssicherheit stellen sollten
- Kann die E-Mail-Sicherheitsschicht die Kennzeichnungen „OFFICIAL“, „SECRET“ und „TOP SECRET“ in Anhängen erkennen?
- Werden E-Mail-Inhalte, Metadaten und Anhänge auf vertrauliche Informationen, regulierte Daten und Verstöße gegen Freigaberichtlinien überprüft, bevor sie die Domäne verlassen?
- Können Anhänge neu erstellt und bereinigt werden, damit Missionsdokumente auch bei geringerem Risiko durch aktive Inhalte weiterverbreitet werden können?
- Können verschlüsselte, passwortgeschützte, Zero-Day- und schwer zu erkennende Dateien analysiert werden, bevor sie den Posteingang erreichen, ohne dass man sich dabei auf eine einzige Erkennungs-Engine verlassen muss?
- Können alle Entscheidungen bezüglich Sperrung, Quarantäne, Desinfektion oder Freigabe zu Prüfungs-, Genehmigungs- und Sicherheitszwecken protokolliert werden?
Machen Sie E-Mails zu einer kontrollierten Schnittstelle
E-Mail-Sicherheit im Verteidigungsbereich sollte sich nicht allein auf Spam-Filterung oder Malware-Erkennung beschränken. Sie sollte als kontrollierter Knotenpunkt für die missionsbezogene Kommunikation, den Datenschutz, die domänenübergreifende Sicherheit und die Freigabesicherung fungieren.
Der nächste Schritt besteht also darin, zu prüfen, ob die E-Mail-Sicherheitsschicht den Inhalt lesen, den Kontext der Richtlinien verstehen, Risiken nach Möglichkeit neutralisieren und die erforderlichen Nachweise liefern kann, um jede Entscheidung zur Freigabe zu begründen.
