Thought Leadership
Net at Work GmbH startet gemeinsam mit der D-Trust GmbH die Initiative Sicherer Bürgerdialog.
Damit wollen die beiden Unternehmen gemeinsam darauf aufmerksam machen, wie wichtig E-Mail-Verschlüsselung für die Vertraulichkeit beim Austausch sensibler, personenbezogener Daten ist und wie schnell und einfach öffentliche Einrichtungen E-Mail-Verschlüsselung einführen und damit den Datenschutz-Auflagen gerecht werden können. Die Initiative ist offen für Unternehmen, die die Ziele der Initiative ebenfalls unterstützen möchten.
Zunehmende Digitalisierung öffentlicher Einrichtungen birgt Gefahr von Angriffen
Die Kommunikation der Bürgerinnen, Bürger und Unternehmen mit öffentlichen Einrichtungen soll schneller und effizienter werden. Das ist nicht nur der Wunsch der Bevölkerung, es ist ebenso eine Verpflichtung für Bund und Länder, die im Gesetz zur Verbesserung des Onlinezugangs zu Verwaltungsleistungen (Onlinezugangsgesetz, OZG) festgelegt ist.
Je digitaler Behörden und Kommunen sich aufstellen, desto mehr öffentlich zugängliche Online-Angebote bieten sie an. Diese wachsende Digitalisierung führt zu einer steigenden Zahl an Verwaltungsmitarbeitern, die sensible Daten wie Daten zu Elterngeldanträgen, Meldebescheinigungen und Personalausweisen oder Informationen zur Zweitwohnsitzsteuer auch per E-Mail austauschen. Diese Daten müssen sicher verarbeitet, kommuniziert, sowie vor Diebstahl und Spionage geschützt werden.
Ohne eine wirkungsvolle Verschlüsselung können elektronische Nachrichten mitgelesen oder verändert werden. Gerade öffentliche Einrichtungen sind dabei besonders häufig Ziele von Angriffen. Umso wichtiger ist es deshalb, dass die Sicherheit und Vertraulichkeit elektronischer Kommunikation in Behörden höchste Priorität haben.
Nur ausreichende E-Mail-Verschlüsselung bietet Schutz vor Zugriff Unbefugter
Firewalls, Virenscanner oder andere Spamschutz-Maßnahmen decken den wichtigen Bereich E-Mail-Sicherheit dabei nicht ab. So genannte Man-in-the-Middle-Attacken sind beispielsweise beliebte Angriffsszenarien, um an vertrauliche Inhalte zu gelangen oder diese zu verändern. Stattdessen kommt dem Thema E-Mail-Verschlüsselung eine zentrale Bedeutung zu: Sie garantiert, dass Inhalte und Daten auf ihrem Weg vom Absender zum Empfänger vor dem Zugriff Dritter geschützt sind. Durch den Einsatz einer Verschlüsselung nach dem S/MIME-Standard können Empfänger außerdem die Authentizität des Absenders überprüfen und damit sicherstellen, dass die E-Mail tatsächlich vom angegebenen Absender stammt.
Häufig wird die Wichtigkeit einer wirksamen Verschlüsselungslösung jedoch nicht erkannt und nicht oder zu wenig in ein wirksames Schutzkonzept investiert. Nach wie vor hält sich zudem der Glaube, dass der Umgang und die Verwaltung von Schlüsseln und Zertifikaten kompliziert ist und zu viele Ressourcen bindet.
Gute Mail-Security muss weder teuer noch umständlich sein
Auf Basis des S/MIME-Standards können verschlüsselte E-Mails allerdings einfach und sicher versendet und empfangen werden. Mit einer entsprechenden Gateway-Lösung erfolgt die Verwaltung der benötigten Schlüssel und Zertifikate automatisch – die einzelnen Anwender müssen sich keine Gedanken mehr um die Verschlüsselung und Signatur machen. Sämtliche E-Mails werden automatisch verschlüsselt versendet und mit der entsprechenden Signatur versehen.
Vor diesem Hintergrund und mit der Erfahrung aus mehreren gemeinsamen Projekten haben D-TRUST und Net at Work nun die Initiative Sicherer Bürgerdialog ins Leben gerufen. Auf der Webseite https://www.e-mails-verschluesseln.de können sich öffentliche Einrichtungen über die Vorteile von E-Mail-Verschlüsselung und mögliche Folgen nicht verschlüsselter Daten informieren sowie eine kostenfreie Beratung zu den Themen E-Mail-Verschlüsselung und digitale Zertifikate vereinbaren.
www.d-trust.net , www.netatwork.de
