S/MIME ist ein Standard zur Verschlüsselung und digitalen Signierung von E-Mails, der auf einer Public-Key-Infrastruktur basiert und sicherstellt, dass Nachrichten vertraulich bleiben und deren Absender zweifelsfrei nachgewiesen werden kann, insbesondere im betrieblichen Alltag.
S/MIME nutzt digitale Zertifikate, um E-Mails sowohl zu verschlüsseln, sodass nur der beabsichtigte Empfänger den Inhalt lesen kann, als auch digital zu signieren, wodurch der Empfänger zweifelsfrei nachvollziehen kann, dass die Nachricht tatsächlich vom angegebenen Absender stammt und unterwegs nicht verändert wurde.
Für Unternehmen ist S/MIME relevant, weil es in viele gängige E-Mail-Programme bereits integriert ist und dadurch eine vergleichsweise unkomplizierte Möglichkeit bietet, sowohl die Vertraulichkeit als auch die Authentizität geschäftlicher E-Mail-Kommunikation deutlich zu verbessern.
Für Architektur- und Ingenieurbüros ist S/MIME relevant, um sowohl vertrauliche Projektinformationen per E-Mail abzusichern als auch gegenüber Auftraggebern und Subplanern zweifelsfrei nachzuweisen, dass eine E-Mail tatsächlich vom Büro stammt, was das Risiko von CEO-Fraud oder Business Email Compromise reduzieren kann.
Abzugrenzen ist S/MIME von PGP, das ein alternatives, aber technisch anders aufgebautes Verfahren zur E-Mail-Verschlüsselung darstellt, während S/MIME auf einer zentral verwalteten Public-Key-Infrastruktur mit Zertifizierungsstellen basiert. Die Digitale Signatur bildet einen zentralen Bestandteil der S/MIME-Funktionalität.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist S/MIME relevant, weil es sowohl vertrauliche Projektinformationen per E-Mail absichert als auch gegenüber Auftraggebern zweifelsfrei nachweist, dass eine Nachricht tatsächlich von Ihrem Unternehmen stammt, was das Risiko von CEO-Fraud oder gefälschten Zahlungsanweisungen reduzieren kann. Da S/MIME in viele gängige E-Mail-Programme bereits integriert ist, ist die Einrichtung vergleichsweise unkompliziert. Für die Cyberversicherung ist relevant, dass der Einsatz von S/MIME zur Absicherung wichtiger Geschäftskommunikation als positives Signal für ein durchdachtes IT-Sicherheitskonzept gewertet werden kann. Ihr IT-Dienstleister kann S/MIME für Ihre wichtigsten Kommunikationskanäle einrichten. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Ingenieurbüro führt nach mehreren versuchten CEO-Fraud-Angriffen S/MIME für die E-Mail-Kommunikation der Geschäftsführung und wichtiger Führungskräfte ein. Auftraggeber und Subplaner können durch die digitale Signatur der eingehenden E-Mails zweifelsfrei erkennen, dass Nachrichten tatsächlich vom Büro stammen und nicht verändert wurden. Als kurze Zeit später erneut ein gefälschter Zahlungsaufforderungsversuch unternommen wird, fällt einem aufmerksamen Auftraggeber sofort auf, dass die verdächtige E-Mail keine gültige S/MIME-Signatur aufweist, wodurch der Betrugsversuch schnell als solcher erkannt wird. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
S/MIME ist ein Standard zur Verschlüsselung und digitalen Signierung von E-Mails, der auf einer Public-Key-Infrastruktur basiert.
Die digitale Signatur ermöglicht es Empfängern, zweifelsfrei zu erkennen, ob eine E-Mail tatsächlich vom angegebenen Absender stammt.
S/MIME basiert auf einer zentral verwalteten Public-Key-Infrastruktur mit Zertifizierungsstellen, während PGP technisch anders aufgebaut ist.
Es sichert vertrauliche Projektinformationen ab und weist gegenüber Auftraggebern die Echtheit von E-Mails nach.
In der Regel nicht: Gängige E-Mail-Programme bringen die S/MIME-Unterstützung bereits mit, sodass im Wesentlichen nur das Zertifikat beschafft und hinterlegt werden muss.
• Verschlüsselung – bildet den übergeordneten Rahmen, innerhalb dessen S/MIME eine spezifische Anwendung für E-Mails darstellt.
• Advanced Encryption Standard (AES) – kann als Teil der zugrunde liegenden Verschlüsselungsverfahren innerhalb von S/MIME genutzt werden.
• Asymmetrische Verschlüsselung – bildet das kryptografische Grundprinzip, auf dem S/MIME technisch aufbaut.
• Digitale Signatur – bildet einen zentralen Bestandteil der S/MIME-Funktionalität zur Bestätigung der Absenderauthentizität.