BLM schützt Mitarbeiter vor bösartigen E-Mail-Anhängen mit Mimecast

Mimecast Target Threat Protection blockierte 121 unsichere Anhänge und 29 bösartige Links in nur einem Monat und trug so dazu bei, den Ruf der Anwaltskanzlei zu schützen und das Risiko einer Störung des Kundendienstes zu verringern.

BLM LLP ist eine im Vereinigten Königreich und in Irland ansässige Kanzlei für Versicherungs- und Risikorecht. Die Kanzlei besteht aus über 200 Partnern, mehr als 800 Rechtsspezialisten und über 1.700 Mitarbeitern in 13 Büros.

Wie die meisten Unternehmen setzt auch die BLM auf die E-Mail als primäres Kommunikationsmittel. Darren Broughton, IT Technical Operations Manager, erklärt:

"Alles, was wir tun, geschieht per E-Mail. Wir erhalten neue Anweisungen per E-Mail und kommunizieren mit unseren Kunden per E-Mail, das ist also für den täglichen Geschäftsbetrieb von entscheidender Bedeutung.

Wachsende Bedrohung

Darren war zunehmend besorgt über die Gefahr, die von gezielten E-Mail-Angriffen ausgeht, insbesondere solchen, die über bösartige URLs und mit Malware versehene Anhänge erfolgen.

Er erklärte: "Wir sehen immer mehr dieser E-Mail-Angriffe. Man kann den Benutzern sagen, dass sie nicht auf Links klicken oder Anhänge von Absendern öffnen sollen, die sie nicht kennen, aber sie sind auch nur Menschen. Sie werden von Zeit zu Zeit Fehler machen, also kann man sich nicht darauf verlassen, dass sie der einzige Schutz sind.

"Alle Unternehmen sind einer Vielzahl unterschiedlicher Angriffe ausgesetzt, so dass es sehr schwierig ist, sich auf alle vorzubereiten.

Die Hauptauswirkungen dieser gezielten Angriffe betrafen bisher die IT-Abteilung: "Jedes Mal, wenn etwas durchkam, mussten wir alles fallen lassen und uns darum kümmern. Das würde in der Regel bis zu zehn Leute ein paar volle Tage kosten, während derer sie sich nicht um die Dinge kümmern, die für das Unternehmen wertvoll sind.

URL-Scannen in Echtzeit

Da BLM bereits seit 2010 auf Mimecast Unified Email Management für E-Mail-Sicherheit sowie Archivierung und Kontinuität vertraut, wandte sich Darren sofort an Mimecast, um eine zusätzliche Sicherheitsebene zu schaffen. Konkret sah er sich Mimecast Targeted Threat Protection an, das die traditionelle Gateway-Sicherheit erweitert, um bösartige URLs und Anhänge in E-Mails abzuwehren - über die Dienste URL Protect und Attachment Protect.

Darren begann mit dem Schutz vor URL-basierten Bedrohungen, indem er URL Protect zunächst testete und dann einführte, um alle 1.700 Mitarbeiter des BLM zu schützen.

Er sagte: "Ich habe nicht gezögert, mich für Mimecast Targeted Threat Protection zu entscheiden. URL Protect ist ein wirklich einfacher, intelligenter Weg, um ein wachsendes Risiko im E-Mail-Verkehr abzudecken, und der Einsatz könnte nicht einfacher sein. Es waren buchstäblich nur ein paar Klicks in der Verwaltungskonsole, um das gesamte Unternehmen zu schützen; es war ein sehr, sehr einfacher Weg, um eine Massenlösung einzuführen.

Anhang Sandbox

Vier Monate später, im November 2015, fügte Darren Attachment Protect dem E-Mail-Sicherheitsarsenal des BLM hinzu, wiederum als Reaktion auf das erhöhte Risiko durch bewaffnete Office- und PDF-Anhänge. Mimecast hat das Risiko von E-Mail-Sicherheitsverletzungen durch gezielte Bedrohungen für die BLM erheblich reduziert.

Darren sagte: "Die Tatsache, dass Mimecast Targeted Threat Protection E-Mails in Echtzeit scannt und Bedrohungen entfernt, indem es entweder URLs umschreibt und Websites scannt oder Anhänge in eine Sandbox packt, macht es zu einer sicheren Lösung. Wir können uns darauf verlassen, dass wir unsere Mitarbeiter gründlich vor gezielten Angriffen per E-Mail schützen."

Vor dem Einsatz von URL Protect erhielt die BLM jede Woche Hunderte von bösartigen Links per E-Mail - alle werden nun von URL Protect gescannt und blockiert: "Diese Art von Bedrohung wurde im Grunde schon im Keim erstickt. Aber es hilft uns auch bei der gezielten Aufklärung der Benutzer, indem es uns Berichte liefert, die uns mitteilen, welche Benutzer versucht haben, auf verdächtige Links zu klicken."

Attachment Protect scannt und isoliert rund 37.000 Anhänge pro Woche. Darren sagte: "Mimecast gibt uns die Gewissheit, dass bösartige Anhänge die Benutzer nicht erreichen. Darüber hinaus ist es für die Benutzer nahezu unsichtbar, sie wissen nicht einmal, dass Attachment Protect im Hintergrund arbeitet."

"Wir können sicher sein, dass wir unsere Mitarbeiter vor gezielten Angriffen per E-Mail gründlich schützen.

Darren Broughton - Leiter des technischen IT-Betriebs, BLM