Julia Mailoffice & SDD
Julia Mailoffice
Als weiteres Beispiele für eine praktikable Lösungen zur sicheren E-Mail-Kommunikation gilt Julia Mailoffice von Allgeier IT Solutions GmbH. Julia Mailoffice ist eine vom BSI empfohlene, serverbasierende Lösung zum Ver- und Entschlüsseln von E-Mails sowie zur zentralen Signatur und Signaturprüfung. Sie repräsentiert eine Virtuelle Poststelle (VPS) und wird hier in Deutschland bei vielen Bundesbehörden eingesetzt. Sämtliche aufwändigen Prozeduren einer Client-Verschlüsselung sind auf ein zentrales Gateway verlagert und basieren auf den Standards SMTP, S/MIME und PGP.
Secure Document Delivery von Unisys
Auch der IT-Anbieter Unisys betreibt mit "Secure Document Delivery" eine sichere E-Mail-Lösung. Sie basiert auf der "Striata"-Applikationsplattform, die speziell für den Massenversand von E-Mails entwickelt wurde. Je nach Konfiguration des Kunden- oder Mandantensystems ist die Lösung in der Lage, über 500.000 Nachrichten in der Stunde zu senden und ein Reporting für diese Nachrichten zu erstellen. Die folgenden technisch-organisatorischen Anforderungen und Empfehlungen sind für den erfolgreichen Betrieb einer Dokumentenzustellungslösung erforderlich:
• Absenderidentifikation
• Sender Policy Framework (SPF) - Erschwert das Fälschen des Absenders
• Domain Keys sowie Domain Keys Identified Mail (DKIM) - Identifikationsprotokoll zur Sicherstellung der Authentizität von E-Mail-Absendern
• Identified Internet Mail (IIM) - Vorläufer der Domain Keys
• Whitelisting/Akkreditierung - umfasst eine Liste vertrauenswürdiger E-Mail-Versender
• Greylisting - die Methodik, um Spam zu identifizieren inklusive der Möglichkeit, den Absender aussortierter E-Mails zu benachrichtigen
• Tarpitting ("Verzögerte Verbindungen") - eine Methode, um die Verbindungen von nicht vertrauenswürdigen Quellen in ihrer Kommunikation zu verzögern und so die Kosten der Versendung von Spam zu erhöhen
• Blacklisting oder Real-Time Blackhole Lists (RBL) - Negativliste
• E-Mail-Content-Analyse
• Reporting.