So erstellen Sie ein Business Case für die Verschlüsselung

Verschlüsselungsfunktionen    | 3. Mai 2019

Digitale Kommunikation ist ein Wettbewerbsvorteil gegenüber der Post, weil sie schneller und billiger ist. Aber Kosteneinsparungen können verschwinden, sobald ein Unternehmen einen Verstoß erlebt, was allzu häufig vorkommt.

Im Jahr 2018 wurden 4,8 Milliarden Datensätze bei Verstößen gestohlen – das sind mehr als 9.000 pro Minute – und weniger als drei Prozent dieser Datensätze waren verschlüsselt.

Heute werden wir kurz zwei Gründe besprechen, warum E-Mail-Verschlüsselung geschäftskritisch ist, und worauf Sie bei einem Verschlüsselungsanbieter achten sollten, wenn Ihr Unternehmen die mit der E-Mail-Sicherheit verbundenen Risiken und Kosten minimieren möchte.

Die hohen Kosten des Vertrauensverlusts

Wenn Ihr Unternehmen persönliche Informationen sammelt, verwaltet und weitergibt, ist es unerlässlich, benutzerfreundliche Verschlüsselung einzusetzen, um diese Daten beim E-Mail-Verkehr zu schützen. Natürlich ist das richtig, aber es ist auch das, was Kunden wollen und erwarten. Beispielsweise investieren 87 Prozent der CEOs in Cybersicherheit, um gezielt das Vertrauen der Kunden aufzubauen – denn wenn Sie das Vertrauen verlieren, verlieren Sie den Kunden. Wenn Kundenvertrauen und -zufriedenheit mit Datensicherheit verknüpft sind, ist es leicht zu erkennen, dass E-Mail-Verschlüsselung nicht mehr in die Kategorie „Nice-to-have“ passt. Sie ist jetzt unverzichtbar.

Compliance & Vermeidung von Bußgeldern

Die Implementierung einer Verschlüsselungslösung hilft Ihnen auch dabei, staatliche Eingriffe – wie gesetzlich vorgeschrieben – aus Ihren Taschen fernzuhalten.

Wenn Ihr Unternehmen Daten nicht vor dem Abfangen unterwegs schützt, können die Bußgelder beträchtlich sein. Nur ein Jahr nach der Einführung der Datenschutz-Grundverordnung (DSGVO) in der EU sehen wir beispielsweise bereits massive Bußgelder – wie die 50-Millionen-Euro-Strafe, die Google Anfang 2018 wegen Verstößen gegen die DSGVO zahlen musste.

In Kanada ist es gemäß dem Personal Information Protection and Electronic Documents Act (PIPEDA) verpflichtend, Datenschutzverletzungen zu melden, wobei Bußgelder bei Nichteinhaltung bis zu 100.000 US-Dollar betragen können.

Angesichts der zunehmenden Datenschutzgesetze – Kalifornien, New York und sogar Katar haben neben vielen anderen Ländern ihre eigenen Richtlinien erstellt – können es sich Unternehmen nicht mehr leisten, die E-Mail-Verschlüsselung für private Daten zu ignorieren. Die Datenschutzgesetze haben jetzt Biss und die Bußgelder sind hoch.

Es besteht kein Zweifel, dass Verschlüsselung die Grundlage für die Sicherung Ihres Geschäfts ist. Als Nächstes sollten Sie mit einem Verschlüsselungsanbieter zusammenarbeiten, der Ihre Anforderungen versteht und effektiv erfüllt.

Einen Verschlüsselungsanbieter finden, der zu Ihnen passt

Laut einem aktuellen Gartner-Bericht werden die weltweiten Ausgaben für Informationssicherheit im Jahr 2019 insgesamt 124 Milliarden US-Dollar übersteigen – was bedeutet, dass Ihr Unternehmen eine große Auswahl an Verschlüsselungslösungen hat. Diese Auswahl ist gut, kann aber auch zu Überforderung und schlechten Entscheidungen führen. Wenn ein Unternehmen beispielsweise eine Verschlüsselungslösung im Einsatz hat, diese aber nicht weit verbreitet ist, kann dies bedeuten, dass es keinen Verschlüsselungsanbieter gewählt hat, der seine Anforderungen erfüllen und es durch den Prozess führen kann. Wir möchten nicht, dass Ihnen das passiert, deshalb haben wir eine Liste mit Dingen zusammengestellt, auf die Sie bei einem E-Mail-Verschlüsselungsanbieter achten sollten.

Sieben Dinge, auf die Sie bei einem Verschlüsselungsanbieter auf Unternehmensebene achten sollten:

1. 1. Nachgewiesene Erfolgsbilanz – Fragen Sie, wie lange der Anbieter bereits im Bereich Verschlüsselung tätig ist. Bei Echoworx beispielsweise kennen wir die Risiken der E-Mail-Verwaltung, da wir seit über zwei Jahrzehnten Verschlüsselungslösungen anbieten.
   2. Lösungen, die über die Standardverschlüsselung hinausgehen – Obwohl Standardverschlüsselung viel besser ist als gar keine Verschlüsselung, sollten Sie sich einen Anbieter suchen, der Sie zu Lösungen beraten kann, die auf Ihre Bedürfnisse zugeschnitten sind. Viele Unternehmen auf Unternehmensebene benötigen flexible Bereitstellungs- und richtlinienbasierte Verschlüsselungsoptionen – die über die Standardverschlüsselung hinausgehen.
   3. Cloud-Lösungen, die den Aufwand reduzieren – Das Senden verschlüsselter Nachrichten kostet einfach mehr, wenn Sie eine veraltete Verschlüsselungslösung vor Ort verwenden. Die Kosten umfassen Hardware und physische Server vor Ort sowie Personal, um diese zu betreiben. Suchen Sie nach einem Drittanbieter für Verschlüsselung, der es Ihnen ermöglicht, Ihre sichere Kommunikation in die Cloud hochzuladen, Supportanfragen auszulagern, Zugang zu Verschlüsselungsexperten zu erhalten, Geld zu sparen und Ihre IT-Ressourcen weniger zu belasten.
   4. Rechenzentren auf der ganzen Welt – Weltweite Rechenzentren ermöglichen es Benutzern, Kommunikation innerhalb ihrer Gerichtsbarkeiten und unter Einhaltung gesetzlicher Vorschriften bereitzustellen. Bei Echoworx haben wir beispielsweise Rechenzentren in sechs Ländern: Deutschland, Irland, Großbritannien, Kanada, Mexiko und den Vereinigten Staaten. Dies hilft, Kosten zu senken, die Einhaltung von Vorschriften aufrechtzuerhalten und die Bereitstellungszeit zu verkürzen.
   5. Reputationsmanagement – Jedes Mal, wenn vertrauliche Informationen den digitalen Perimeter einer Organisation verlassen, wird der Ruf des Unternehmens gefährdet. Ein Verschlüsselungsanbieter sollte sich dieses Risikos bewusst sein und Lösungen wie eine vollständige Markenausrichtung in mehreren Sprachen anbieten, um ein nahtloses Endbenutzererlebnis zu unterstützen.
   6. Systeme, die dynamische Skalierung unterstützen – Kann die Verschlüsselungslösung Ihres Anbieters dynamisch skaliert werden, wenn die E-Mail-Nachfrage im System von Tag zu Tag oder sogar von Stunde zu Stunde schwankt – und kann eine erhöhte Nachfrage ohne Verzögerung bewältigen? Ist Ihr System in der AWS Cloud in 13 Ländern verfügbar?
   7. Geprüfte Partner für ein beruhigendes Gefühl – Vertrauen Sie Ihrem Anbieter, dass er Ihre Daten sicher und verantwortungsbewusst behandelt? Bei Echoworx unterziehen wir unser Geschäft regelmäßigen Audits. Wir sind stolz darauf, SOC2-, PCI DSS- und OpenID Connect RP-zertifiziert sowie WebTrust-konform zu sein.

Eine letzte Sache, auf die Sie bei einem Verschlüsselungsanbieter achten sollten: eine Erfolgsbilanz mit positivem Return on Investment (ROI).

Eine Forrester Total Economic Impact™-Studie ergab, dass ein typisches Unternehmen auf Unternehmensebene, das die Verschlüsselungsplattform von Echoworx verwendet, mit einem ROI von 155 Prozent rechnen kann – mit Kosteneinsparungen von über 2,7 Millionen US-Dollar. Dieselbe Studie zeigte, dass die Verwendung der Self-Service-Supportoptionen von Echoworx – wie z. B. automatische Kennwortzurücksetzungen – die Produktivität des Callcenters steigert, zusätzlichen Aufwand überflüssig macht und Unternehmen auf Unternehmensebene über drei Jahre hinweg fast 320.000 US-Dollar einsparen kann.

Holen Sie sich jetzt die vollständige Forrester Total Economic Impact™-Studie zu Echoworx.

Wie Sie sehen, sind die Kosten für unverschlüsselte E-Mail-Kommunikation hoch und das Risiko zu groß. Ist es nicht an der Zeit, dass Sie einen vertrauenswürdigen Verschlüsselungsanbieter finden, der die Anforderungen Ihres Unternehmens und Ihrer Kunden erfüllen kann?