So machen Sie aus Ihrer E-Mail-Verschlüsselung einen echten Profi
Kundenerfahrung
9. März 2022
Wir befinden uns mitten in einer Entwicklung der E-Mail-Verschlüsselung. Es gibt hier keine Wundermittel. Keine goldenen Elixiere. Keine Universallösungen.
Es gibt jedoch eine klare Formel für Unternehmen, die schnell hoch skalierbaren, anwendungsorientierten E-Mail-Datenschutz für das gesamte Unternehmen bereitstellen möchten, heute und morgen.
Berücksichtigen Sie zukünftige Geschäftsanforderungen
In den letzten fünf Jahren hat sich der Markt für E-Mail-Verschlüsselung verdoppelt und wird sich in den nächsten fünf Jahren voraussichtlich verdreifachen. Während ein Großteil dieser Nachfrage durch die zunehmende Nutzung in allen Geschäftsbereichen angekurbelt wird, tragen neue Anwendungen und sich ständig ändernde Datenschutzbestimmungen dazu bei, die Dynamik aufrechtzuerhalten. Unternehmen müssen bei Investitionen in Verschlüsselung sowohl zukünftige als auch aktuelle Anforderungen berücksichtigen.
„Wir haben einen Kunden, der sich vor sechs Jahren an Echoworx wandte und sagte, er verschlüssele 18 Millionen Nachrichten pro Jahr und erwarte Wachstum. „Sie suchten nach einem System, das skalierbar ist und 40 Millionen Nachrichten pro Jahr versenden kann“, sagte Mike Ginsberg, CEO von Echoworx, in einem kürzlichen Interview mit Tim Phillips von The Register. „Jetzt, sechs Jahre später, versenden sie weit über 100 Millionen Nachrichten pro Jahr. Dies ist nur ein Beispiel für das exponentielle Wachstum der E-Mail-Verschlüsselung.“
Dies stellt sowohl Probleme als auch Chancen für diejenigen dar, die E-Mail-Verschlüsselung einsetzen oder erweitern möchten.
Quelle: Facts & Factors Globaler Marktbericht zur E-Mail-Verschlüsselung, 2021
Unterstützung der Anpassungsfähigkeit, um den Anforderungen der Rechtsprechung immer einen Schritt voraus zu sein
Vor Mai 2018 herrschte in Europa ein Flickenteppich aus nationalen, regionalen und sogar ungeschriebenen Regeln und Vorschriften zum Datenschutz. Dann führten sie die Datenschutz-Grundverordnung (DSGVO) ein, die EU-Bürgern einen umfassenden Schutz bot, wenn auch regional ausgelegt. Nur zwei Jahre später, im Januar 2020, verließ Großbritannien mit dem Brexit die EU und damit auch die DSGVO. Dies ließ eine ganze Reihe britischer Banken, Finanzinstitute und anderer stark regulierter Unternehmen vor der Frage zurück, wie sie sich an ständig wechselnde Regulierungsziele anpassen sollten.
Laut Gartner, Inc. werden bis 2023 die persönlichen Daten von 65 % der Weltbevölkerung durch moderne Datenschutzbestimmungen geschützt sein, im Vergleich zu 10 % im Jahr 2020.
Unternehmen, die auf globaler Ebene tätig sind, müssen flexibel genug bleiben, um sich an die sich ständig ändernden rechtlichen Datenschutzbestimmungen anzupassen, aber auch den Weitblick haben, diese vorherzusehen. Um Compliance-Verstöße zu vermeiden, benötigen Sie eine E-Mail-Verschlüsselungslösung, die sich an plötzliche Änderungen anpassen kann. „Es gibt so viele Speichen im Rad und die Dinge ändern sich so schnell“, sagte Ginsberg. „Um mithalten zu können oder in manchen Fällen hoffentlich einen Schritt voraus zu sein … müssen wir ein Auge auf die Benutzerfreundlichkeit und auf regulatorische Änderungen haben.“
Flexible Anmeldung für sichere E-Mails und Dokumente ermöglichen
Sie müssen sicherstellen, dass der einfache Zugriff auf eine Nachricht oder ein Dokument das Geschäft nicht beeinträchtigt. Nehmen wir beispielsweise an, Sie sind ein in den USA ansässiges Unternehmen, das in die nordischen Länder expandieren möchte: Während Ihr Unternehmen in Norwegen eine Zwei-Faktor-Authentifizierung (2FA), eine Form der Multi-Faktor-Authentifizierung (MFA), erfordert, benötigen Sie diesen strengeren Authentifizierungsprozess für Ihre in den USA ansässigen Kunden möglicherweise nicht unbedingt. Vielleicht möchten Sie sogar ganz auf Passwörter verzichten und passwortlose Authentifizierungsoptionen wie Biometrie oder soziale Konnektoren verwenden, um den Zugriff auf Ihr sicheres Portal zu optimieren.
Authentifizierungsmethoden entwickeln sich weiter
Mit mehr Authentifizierungsmöglichkeiten stellen Sie sicher, dass sich jeder Benutzer wohlfühlt, und bieten gleichzeitig die Flexibilität, den Zugriff auf sichere Nachrichten und Dokumente, die Sie senden, bei Bedarf zu erweitern. „Sie müssen sicherstellen, dass die Lösung, die Sie heute einsetzen, morgen die Vorteile der neuen Zugriffsverwaltungsmethoden nutzen kann“, sagt Ginsberg. „Sie müssen sich darüber im Klaren sein, wie wichtig es ist, Ihrem Unternehmen so viele Authentifizierungsmethoden wie möglich zur Auswahl zu stellen.“
Aktivieren Sie mehrere standardbasierte Verschlüsselungsmethoden
Die zum Verschlüsseln von Dokumenten und Nachrichten verwendete Methode hat sich im Laufe der Zeit geändert. In vielen Fällen haben größere Branchenunternehmen moderne Verschlüsselungsmethoden eingeführt. Wenn Sie beispielsweise eine in Großbritannien tätige Bank sind, sind Ihre Kunden möglicherweise gemäß den Anforderungen an langlebige Medien geschützt, die erfordern, dass sichere Nachrichten und Dokumente im Ruhezustand verschlüsselt werden, wie beispielsweise sichere PDFs. Die Bank of England, die Zentralbank des Vereinigten Königreichs, verlangt PGP. Hüten Sie sich vor E-Mail-Verschlüsselungsplattformen, die Übermittlungsmethoden vorschreiben oder proprietären Code verwenden. Sie müssen mehrere standardbasierte Verschlüsselungsmethoden unterstützen, ohne Benutzer in ein proprietäres Ökosystem zu zwingen.
Dies läuft normalerweise darauf hinaus, mehr Möglichkeiten zum Senden, Empfangen und Öffnen sicherer Nachrichten überall und auf jedem Gerät bereitzustellen. Sie könnten beispielsweise ein Unternehmen sein, das über TLS arbeitet, aber was ist mit Fällen, in denen keine TLS-Verbindung verfügbar ist? Beeinträchtigt dies Ihre Fähigkeit, geschützte E-Mails zu senden? Was ist, wenn Ihre Marketingabteilung morgen die Kommunikation auf ein Portal statt in den Posteingang verschieben möchte? Was ist, wenn eine andere Abteilung plötzlich Anforderungen für persistente Daten erfüllen muss und PDFs senden möchte? In der Regel gilt laut Ginsberg: „Selbst wenn es heute funktioniert, kann es morgen Probleme geben.“ Sie müssen sicherstellen, dass alle Ihre Geschäftsgrundlagen abgedeckt sind, heute und morgen.
Mehrere Verschlüsselungsstandards erfordern Unterstützung
Beziehen Sie alle Akteure in die Festlegung von Kaufkriterien ein
E-Mail- und Dokumentenschutz ist nicht nur ein IT-Problem, sondern ein Geschäftsproblem, das die gesamte Organisation betrifft. Da ständig neue Anwendungsfälle für die Verschlüsselung entstehen, „müssen Sie nach innen schauen, da dies ein wichtiger Teil Ihrer Messaging-Infrastruktur ist“, sagt Ginsberg. „Und der Weg dazu ist, alle Beteiligten an einen Tisch zu bringen, die etwas zu tun haben.“ Es ist nicht ungewöhnlich, bei ersten Besprechungen und Produktdemonstrationen sechs bis zwölf Personen zu sehen. Dadurch wird sichergestellt, dass alle Bedürfnisse berücksichtigt werden und dass das Produkt Ihren individuellen geschäftlichen Herausforderungen gerecht wird.
E-Mail-Verschlüsselung ist unser einziges Geschäft, sie ist unsere Spezialität. Wenn Sie mehr darüber erfahren möchten, wie Echoworx Ihnen dabei helfen kann, die Verschlüsselung richtig umzusetzen und Hindernisse zu beseitigen, wenden Sie sich bitte an buchen Sie eine Demo mit einem unserer Verschlüsselungsexperten.