Der CEO von Mimecast stellt auf dem Cyber Resilience Summit in Dallas seine Vision für die Zukunft der E-Mail-Sicherheit vor

Dallas, Texas – Cyber Resilience Summit – Mimecast Limited (NASDAQ: MIME), ein führendes Unternehmen im Bereich E-Mail- und Datensicherheit, gab bekannt, dass sein CEO, Peter Bauer, auf dem North American Cyber Resilience Summit in Dallas, Texas, die Vision von Mimecast für die Zukunft der E-Mail-Sicherheit dargelegt hat. Heutzutage müssen Unternehmen über den Tellerrand hinausblicken und proaktive Strategien zur Cyber-Resilienz entwickeln, die Bedrohungen am E-Mail-Perimeter, innerhalb des E-Mail-Netzwerks sowie über deren Grenzen hinaus bekämpfen, um Gefahren zu beseitigen, die das Vertrauen in ihre Marken in der freien Wildbahn missbrauchen.  Unternehmen müssen zudem die umfangreichen Telemetriedaten und Bedrohungsinformationen nutzen, die an der Angriffsfläche ihrer E-Mail-Systeme gesammelt werden können, um ihre Teams und ihre sonstigen Sicherheitsinvestitionen intelligenter und effektiver zu gestalten – dies bezeichnete Bauer als den Übergang von der perimetrischen E-Mail-Sicherheit hin zu einer allumfassenden E-Mail-Sicherheit.

Bauer erläuterte weiter, dass die Zukunft der E-Mail-Sicherheit neben einem API-gesteuerten Ansatz aus drei unterschiedlichen Zonen besteht, die Unternehmen berücksichtigen müssen:

Zone 1 – Perimeter

Der E-Mail-Sicherheitsperimeter konzentriert sich darauf, Benutzer und Daten zu schützen, indem E-Mails vor Spam und Viren, Malware und Identitätsdiebstahlversuchen sowie Datenlecks geschützt werden. Unternehmen benötigen globale Transparenz, die eine schnelle Erkennung komplexer Bedrohungen ermöglicht, um ihr gesamtes Ökosystem aus Kunden, Partnern und Lieferanten zu schützen.

Zone 2 – Innerhalb des Perimeters

Kompromittierte Nutzer, deren Konten missbraucht werden, laterale Bewegungen mithilfe von Links zum Sammeln von Anmeldedaten, Social Engineering und Fehler von Mitarbeitern sind Bedrohungen und Risiken, die sich innerhalb des Perimeters manifestieren. Unternehmen sollten Sicherheitsüberprüfungen des internen und ausgehenden E-Mail-Verkehrs mit Maßnahmen kombinieren, um durch dynamische Schulungs- und Testprogramme zur Sensibilisierung der Nutzer eine stärkere „menschliche Firewall“ aufzubauen. Zudem benötigen sie schnelle Abhilfemaßnahmen, um Bedrohungen zu beseitigen und den Zugriff auf kompromittierte Konten zu sperren. Dies trägt dazu bei, sicherzustellen, dass das interne Netzwerk eines Unternehmens, das aus Menschen und Maschinen besteht, robust ist und sich bei Angriffen selbst verteidigen kann.

Zone 3 – Jenseits des E-Mail-Perimeters – Allgegenwärtigkeit

Unternehmen müssen in der Lage sein, ihre Marken und Domains davor zu schützen, explizit gefälscht oder gekapert zu werden, um Kunden und Partner zu betrügen. Dies erfordert die Fähigkeit, DMARC effizient zu implementieren sowie Bedrohungen aufzuspüren und Maßnahmen gegen sie zu ergreifen, bei denen Angreifer sich den Kunden oder Partnern eines Unternehmens unter Verwendung von Täuschung und Identitätsbetrug in betrügerischer Absicht präsentieren.

Jenseits der Zonen: API-gesteuerte Integration des Sicherheitsökosystems

Der Übergang von der Perimeter- zur allgegenwärtigen E-Mail-Sicherheit erfordert eine erweiterbare Architektur, die es Unternehmen ermöglicht, den Wert der durch die Beobachtung von E-Mail-Angriffen gesammelten Telemetriedaten und Erkenntnisse vollständig in ihre bestehenden Technologien wie SOARs, SIEMs, Endpunkte, Firewalls und umfassendere Plattformen für Bedrohungsinformationen zu integrieren. Ein API-gesteuerter Ansatz trägt zudem dazu bei, umfassende Sicherheit über alle Zonen hinweg zu gewährleisten. Dadurch können Unternehmen die Effektivität ihrer Teams und anderer Sicherheitsinvestitionen noch weiter steigern.

„Die erweiterte Angriffsfläche, die zunehmende Anzahl von Sicherheitsanbietern und die Monetarisierung von Angriffen haben die Komplexität der Sicherheitsinfrastruktur eines Unternehmens erhöht. Berücksichtigt man zudem den Fachkräftemangel im Bereich Cybersicherheit, mit dem die meisten Unternehmen heute konfrontiert sind, steigt die Gefahr von Betriebsunterbrechungen aufgrund eines Cybervorfalls zweifellos“, sagte Peter Bauer, Chief Executive Officer bei Mimecast. 

„Die Bewältigung dieser Komplexität hat ebenso hohe Priorität wie die Erhöhung der Sicherheit. Das Hinzufügen neuer Lösungen zu Ihrem Sicherheits-Stack, um neue Angriffe abzuwehren, kann kontraproduktiv sein, wenn diese Lösungen nicht miteinander verbunden sind. Plattformbasierte Lösungen bieten große Vorteile, da sie Unternehmen die nötige Transparenz verschaffen, um Risiken zu reduzieren und eine stärkere, proaktive Cyber-Resilienz aufzubauen“, fügte Bauer hinzu. 

Darüber hinaus gab Mimecast bekannt, strategische Partnerschaften mit DMARC Analyzer und Segasec eingegangen zu sein, um Markenschutz vor Bedrohungen außerhalb des Netzwerkrandbereichs zu bieten. Durch die Kombination der Mimecast-Abwehrmaßnahmen mit der Berichts- und E-Mail-Validierungslösung von DMARC Analyzer können Kunden Identitätsbetrugsangriffe mithilfe von Self-Service-Analysen des E-Mail-Kanals und DMARC-Berichten schneller abwehren. Die strategische Partnerschaft mit Segasec ermöglicht es Kunden, ihre Marken vor betrügerischen Nachahmern im Internet zu schützen und Angriffe zu neutralisieren, bevor diese ausgeführt werden.

Diese neuen Technologiepartnerschaften bieten Unternehmen in Kombination mit der „Cyber Resilience“-Plattform von Mimecast umfassende End-to-End-Funktionen zur Erkennung und Bekämpfung, wenn ein böswilliger Akteur Identitätsbetrugsaktivitäten gegen ein Unternehmen durchführt. Darüber hinaus profitieren Kunden von einer integrierten, beispiellosen Transparenz sowohl bei eingehenden Bedrohungen als auch bei solchen, die außerhalb ihres Sichtfelds liegen, was dazu beiträgt, das Vertrauen wiederherzustellen.