Die gleichnamige E-Mail-Security-Software ermöglicht den TÜV-Mitarbeitern, digitale Post verschlüsselt mit Kunden und Partnern auszutauschen. Um die Echtheit von Mail und Absender nachzuweisen, lässt sich die Nachricht zusätzlich mit einer digitalen Signatur versehen – quasi als Sicherheitsplakette für elektronische Nachrichten.
Die Sachverständigenorganisation TÜV Saarland erkannte, dass der tägliche E-Mail-Verkehr „ohne Schutz“ zu gefährlich ist. Die NSA-Spähaffäre und die damit verbundenen, möglichen Dateneinsichten Dritter schürten Sicherheitszweifel. Daher sollte die E-Mail-Kommunikation der Geschäftsleitung und des Prüfdienstes von nun an verschlüsselt ablaufen. Aufmerksam auf diese Möglichkeit der Absicherung wurde die Organisation bei einem Webinar ihres IT-Dienstleisters GSN Deutschland. Im gleichen Rahmen wurde den Verantwortlichen auch die E-Mail-Security-Lösung aus der Schweiz vorgestellt. Der mehrfach abgesicherte Versand überzeugte den TÜV Saarland, und man entschied sich für die Software.
Verschlüsselte Kommunikation
Die Lösung ermöglicht Absendern und Empfängern, unkompliziert verschlüsselt zu kommunizieren: Der TÜV-Mitarbeiter schickt die digitale Post mit seinem lokalen E-Mail-Programm (z.B. Outlook oder Lotus Notes) ab und markiert diese als „vertraulich“; den Rest übernimmt das Sicherheitssystem. Die Nachricht wird verschlüsselt und als HTML-Anhang vollständig ausgeliefert. Zusätzlich kann der Mitarbeiter die Nachricht mit einer digitalen Signatur versehen. Der Empfänger weiß dadurch, dass die Nachricht tatsächlich vom TÜV Saarland stammt.
Im Anschluss generiert Seppmail einmalig ein Passwort und teilt es dem Absender mit. Dieser übermittelt dem Empfänger das Passwort telefonisch oder automatisiert via SMS. Der Empfänger muss sich einmalig am System registrieren und kann die geschützte Nachricht mittels Passwort zum Lesen freischalten. Im Anschluss ist es dem Adressaten möglich, eine sichere, ebenfalls verschlüsselte E-Mail-Antwort an den TÜV Saarland zu verfassen.
Support bei der Implementierung
Die Installation der E-Mail-Verschlüsselungslösung wurde durch Techniker des deutschen Mehrwertdistributors Intellicomp vorgenommen. Die Lösung konnte innerhalb von zwei Stunden im laufenden Betrieb implementiert werden. Hier waren keine besonderen technischen Voraussetzungen erforderlich: Die Software wurde auf VM-Basis eingesetzt.
„Wir wollten eine E-Mail-Verschlüsselungslösung einsetzen, die für unsere Mitarbeiter einfach zu handhaben ist. Eine solche haben wir nun gefunden“, erklärt Christian Kockler, Vorstand TÜV Saarland e.V.
www.service-tested.de
Bildquelle:Thinkstock / iStock