Etablierte Sicherheitssysteme übersehen Millionen von E-Mail-Bedrohungen

Wir haben vor kurzem den fünften in unserer Reihe von vierteljährlichen Berichten angekündigt, die aus unserem ESRA-Testprogramm (Email Security Risk Assessment) stammen. Für diejenigen, die diese Tests noch nicht kennen: Bei einem ESRA-Test nutzt Mimecast unseren cloudbasierten E-Mail-Sicherheitsdienst , einschließlich unserer Targeted Threat Protection Dienste, um die Effektivität der etablierten E-Mail-Sicherheitssysteme zu bewerten, die von einzelnen Unternehmen eingesetzt werden. Ein ESRA-Test prüft passiv E-Mails, die bereits von dem bestehenden E-Mail-Sicherheitssystem des Unternehmens geprüft und zugestellt, aber nicht blockiert wurden.

Mit einer ESRA prüft der Mimecast-Dienst erneut die E-Mails, die vom etablierten E-Mail-Sicherheitssystem als sicher eingestuft wurden, und sucht so nach potenziell falschen Negativmerkmalen, wie z. B. entgangenem Spam, bösartigen Dateien und Imitations-E-Mails, die vom bestehenden Sicherheitssystem zur Zustellung weitergeleitet wurden.

Nun zum jüngsten ESRA-Bericht.

Bis heute hat Mimecast insgesamt Inspektionen durchgeführt:

• 95.915.659 geprüfte E-Mails
• 931 Testtage
• Mehr als 165.000 E-Mail-Nutzer
• Live-E-Mail für 37 Organisationen aus 20 Branchen

Die Falsch-Negativ-Rate aller bisher getesteten etablierten E-Mail-Sicherheitssysteme liegt bei 15 %. Das bedeutet, dass 15 % (oder mehr als 14 Millionen) der fast 96 Millionen E-Mails, die durchgelassen wurden, als Spam hätten erkannt werden müssen oder bösartige Dateien bzw. den Versuch einer Nachahmung enthalten. Das ist eine Menge lästiger und potenziell bösartiger E-Mails, die durchkommen!

Neu für die ESRA-Quartalsberichte 2018 haben wir die Ergebnisse, die wir für zwei bestimmte etablierte Anbieter beobachtet haben, nämlich Microsoft Office 365™ und Proofpoint aufgeschlüsselt. Da sie zusammen mehr als 80 % der bisher analysierten E-Mails ausmachen, war es sinnvoll, die Ergebnisse für sie einzeln aufzuschlüsseln.

Da keine Sicherheitslösung perfekt ist, überlasse ich es Ihnen, zu entscheiden, was Sie als "gut genug" für die E-Mail-Sicherheit in Ihrem Unternehmen erachten!