E-Mail Sicherheit im Unternehmen: 8 Bausteine für KMU

E-Mail Sicherheit schützt Unternehmen vor Phishing, gefälschten Absendern, Malware, Kontoübernahmen und Datenverlust über geschäftliche E-Mails. Sie besteht nicht nur aus einem Spamfilter, sondern aus mehreren Schutzschichten: Absenderauthentifizierung, Malware- und Linkschutz, MFA, sichere Richtlinien, Verschlüsselung, Awareness und Wiederherstellung.

Für KMU ist E-Mail besonders kritisch, weil Angebote, Rechnungen, Zahlungsfreigaben, Kundendaten und interne Abstimmungen täglich über diesen Kanal laufen. Angreifer nutzen genau das aus. Sie imitieren Lieferanten, Führungskräfte oder bekannte Dienste, um Zugangsdaten zu stehlen, Zahlungen umzuleiten oder Schadsoftware einzuschleusen.

Dieser Artikel zeigt, welche Maßnahmen wirklich wichtig sind, warum ein Spamfilter allein nicht reicht und wie Unternehmen E-Mail Sicherheit mit 8 Bausteinen strukturiert verbessern können. Der Fokus liegt auf praxistauglichen Maßnahmen für Microsoft-365-Umgebungen, KMU und mittelständische Organisationen.

Inhaltsverzeichnis

• Was bedeutet E-Mail Sicherheit?
• Warum ist E-Mail Sicherheit für Unternehmen so wichtig?
• Warum reicht ein Spamfilter allein nicht mehr aus?
• Welche Angriffe laufen typischerweise über E-Mail?
• Die 8 Bausteine moderner E-Mail Sicherheit
• SPF, DKIM und DMARC einfach erklärt
• E-Mail-Verschlüsselung, TLS und DLP
• E-Mail Sicherheit in Microsoft 365
• Interne oder externe E-Mail-Sicherheit?
• Fazit
• FAQ zur E-Mail Sicherheit

Was bedeutet E-Mail Sicherheit?

E-Mail Sicherheit umfasst alle technischen und organisatorischen Maßnahmen, die geschäftliche E-Mails vor Phishing, Spoofing, Malware, Betrug, Datenabfluss und unbefugtem Zugriff schützen. Ziel ist, gefährliche Nachrichten zu erkennen, Benutzerkonten abzusichern und sensible Informationen kontrolliert zu übertragen.

Zur E-Mail Sicherheit gehören mehrere Ebenen. Technisch geht es um Filter, Linkschutz, Anhangprüfung, Absenderauthentifizierung, Verschlüsselung, DLP, MFA und Protokollierung. Organisatorisch geht es um klare Freigabeprozesse, Meldewege, Awareness, Zuständigkeiten und regelmäßige Überprüfung der Schutzmaßnahmen.

Ein wirksames Konzept beantwortet deshalb nicht nur die Frage, welche E-Mails blockiert werden. Es legt auch fest, wie mit verdächtigen Nachrichten umgegangen wird, wie kompromittierte Konten erkannt werden und wie Unternehmen nach einem Vorfall wieder sicher arbeitsfähig werden.

Für österreichische Unternehmen bietet onlinesicherheit.gv.at hilfreiche Informationen zu Phishing, Betrugsversuchen und Verhalten bei verdächtigen E-Mails.

Warum ist E-Mail Sicherheit für Unternehmen so wichtig?

E-Mail ist eines der wichtigsten Einfallstore für Cyberangriffe. Der Grund ist einfach: E-Mails verbinden externe Kommunikation, interne Freigaben, Identitäten und Dateien in einem einzigen Kanal. Wer ein Postfach kompromittiert, kann häufig weitere Systeme erreichen oder vertrauenswürdige Kommunikation missbrauchen.

Besonders gefährlich sind Angriffe, die technisch unauffällig wirken. Eine gefälschte Zahlungsanweisung, eine manipulierte Rechnung oder eine E-Mail von einem kompromittierten echten Lieferanten enthält nicht zwingend Schadsoftware. Trotzdem kann der Schaden erheblich sein.

Typische Folgen mangelnder E-Mail Sicherheit sind:

• gestohlene Zugangsdaten
• kompromittierte Microsoft-365-Konten
• manipulierte Rechnungen oder Zahlungsdaten
• Datenabfluss aus Postfächern
• Malware- oder Ransomware-Infektionen
• Missbrauch interner Kommunikation
• Vertrauensverlust bei Kunden und Partnern
• Betriebsunterbrechungen nach Sicherheitsvorfällen

E-Mail Sicherheit ist deshalb nicht nur ein IT-Thema. Sie betrifft Geschäftsführung, Buchhaltung, Vertrieb, Personalabteilung und alle Mitarbeitenden, die regelmäßig mit externen Kontakten kommunizieren.

Gerade in Microsoft-365-Umgebungen sollte E-Mail Sicherheit immer mit Identitätsschutz, Endpoint Security und Backup zusammengedacht werden. Ein kompromittiertes Postfach kann sonst schnell zu weiteren Problemen in OneDrive, SharePoint, Teams oder auf Endgeräten führen.

Warum reicht ein Spamfilter allein nicht mehr aus?

Ein Spamfilter ist wichtig, aber allein nicht ausreichend. Moderne Angriffe umgehen klassische Filter, weil sie gezielt formuliert sind, von echten kompromittierten Konten kommen oder keine gefährlichen Anhänge enthalten. E-Mail Sicherheit muss deshalb mehrere Schutzschichten kombinieren.

Ein Spamfilter erkennt vor allem bekannte Muster, auffällige Absender, schlechte Reputation und typische Massenkampagnen. Viele heutige Angriffe sind aber persönlicher. Business Email Compromise, CEO-Fraud oder Lieferantenbetrug funktionieren oft ohne Malware. Die E-Mail sieht plausibel aus und fordert eine konkrete Handlung: Zahlung freigeben, Bankverbindung ändern, Datei öffnen oder Zugang bestätigen.

Deshalb braucht moderne E-Mail Sicherheit zusätzlich:

• Absenderauthentifizierung mit SPF, DKIM und DMARC
• Schutz vor Phishing und gefälschten Domains
• MFA für Benutzerkonten
• Regeln gegen automatische Weiterleitungen
• sichere Link- und Anhangprüfung
• Prozesse für Zahlungsfreigaben
• Awareness und einfache Meldewege
• Monitoring von Anmeldungen und Postfachregeln
• Wiederherstellungs- und Incident-Prozesse

Der wichtigste Punkt: Technik und Prozesse müssen zusammenpassen. Eine gefährliche E-Mail kann blockiert werden. Eine glaubwürdige Betrugsanfrage muss aber auch organisatorisch abgefangen werden, etwa durch Vier-Augen-Prinzip oder Rückrufpflicht bei Zahlungsänderungen.

Welche Angriffe laufen typischerweise über E-Mail?

Die häufigsten E-Mail-Angriffe auf Unternehmen sind Phishing, Business Email Compromise, Spoofing, Malware, gefälschte Rechnungen und Kontoübernahmen. Sie unterscheiden sich technisch, verfolgen aber meist dasselbe Ziel: Zugangsdaten, Geld, Daten oder Kontrolle über Systeme.

Phishing

Phishing zielt darauf ab, Benutzer zur Preisgabe von Zugangsdaten oder zum Öffnen gefährlicher Links zu bewegen. Die E-Mails imitieren häufig bekannte Dienste, Banken, Paketdienste, Microsoft 365, Steuerportale oder interne Benachrichtigungen.

Wirksame Maßnahmen gegen Phishing sind MFA, sichere Anmelderichtlinien, Linkschutz, Anti-Phishing-Policies, Awareness und klare Meldewege. Besonders wichtig ist, dass Mitarbeitende verdächtige E-Mails einfach melden können, ohne Angst vor Schuldzuweisungen.

Business Email Compromise und CEO-Fraud

Business Email Compromise, kurz BEC, ist besonders gefährlich, weil der Angriff oft ohne Malware funktioniert. Angreifer imitieren Führungskräfte, Lieferanten oder Geschäftspartner und versuchen, Zahlungen oder Prozesse zu manipulieren.

Typische Warnsignale sind:

• ungewöhnliche Dringlichkeit
• Bitte um Geheimhaltung
• geänderte Bankverbindung
• neue Zahlungsanweisung
• Abweichung vom normalen Freigabeprozess
• private oder ungewohnte Kommunikationskanäle
• kleine Abweichungen in Absenderdomain oder Signatur

BEC lässt sich nicht allein technisch verhindern. Unternehmen brauchen klare Prozesse: Zahlungsänderungen müssen über einen zweiten Kanal bestätigt werden, idealerweise über bekannte Telefonnummern und etablierte Freigabewege.

Spoofing und gefälschte Absender

Beim Spoofing wird eine Absenderadresse gefälscht, damit eine E-Mail vertrauenswürdig wirkt. Besonders kritisch ist das bei der eigenen Unternehmensdomain. Wenn Angreifer im Namen des Unternehmens E-Mails versenden können, leidet auch die Domainreputation.

SPF, DKIM und DMARC helfen, Spoofing deutlich zu reduzieren. Entscheidend ist aber die saubere Umsetzung. Viele Unternehmen haben zwar SPF eingerichtet, aber kein vollständiges DMARC-Monitoring oder keine konsequente Policy.

Malware und gefährliche Anhänge

Malware wird häufig über Office-Dokumente, Archive, Links zu Downloadseiten oder kompromittierte Cloud-Freigaben verbreitet. Moderne Schutzmaßnahmen prüfen Anhänge dynamisch, analysieren Links zum Klickzeitpunkt und blockieren riskante Dateitypen.

Ergänzend zur E-Mail-Ebene braucht es Endpoint Security. Wenn eine gefährliche Datei trotz Filter geöffnet wird, muss der Endpunkt verdächtiges Verhalten erkennen und stoppen.

Die 8 Bausteine moderner E-Mail Sicherheit

Moderne E-Mail Sicherheit besteht aus mehreren Bausteinen. Für KMU ist wichtig, die Maßnahmen nicht zu kompliziert aufzubauen, sondern zuerst die größten Risiken zu reduzieren: Phishing, Kontoübernahmen, Spoofing, BEC und Malware.

Checkliste: 8 Bausteine moderner E-Mail Sicherheit

Diese Bausteine wirken am besten zusammen. Ein einzelnes Produkt löst das Problem nicht vollständig. Entscheidend ist, dass Schutzmaßnahmen regelmäßig geprüft, dokumentiert und an neue Risiken angepasst werden.Text

Technische Schutzmaßnahmen

Technische Schutzmaßnahmen bilden die erste Verteidigungslinie. Dazu gehören Anti-Spam, Anti-Malware, URL-Schutz, Anhangprüfung, Sandboxing, Quarantäne-Workflows und Absenderauthentifizierung.

Wichtig ist, dass Quarantäne und Freigaben sauber geregelt sind. Wenn gefährliche E-Mails blockiert werden, aber Mitarbeitende sie ohne Prüfung selbst freigeben können, entsteht ein neues Risiko. Umgekehrt dürfen Schutzmaßnahmen den Alltag nicht unnötig blockieren.

Identitäts- und Zugriffsschutz

Viele E-Mail-Angriffe zielen nicht auf die Nachricht selbst, sondern auf das Benutzerkonto. Deshalb ist Mulitfaktor Authentifizierung (MFA) eine Pflichtmaßnahme. Ein gestohlenes Passwort sollte nicht ausreichen, um auf ein Postfach zuzugreifen.

Sinnvolle Maßnahmen sind:

• MFA für alle Benutzer
• stärkere Absicherung für Admin-Konten
• Deaktivierung unsicherer Altprotokolle
• Conditional Access
• Prüfung riskanter Anmeldungen
• Monitoring ungewöhnlicher Postfachregeln
• Einschränkung externer Weiterleitungen
  

Organisatorische Maßnahmen

Technik verhindert nicht jeden Betrug. Deshalb braucht E-Mail Sicherheit klare organisatorische Regeln. Das betrifft vor allem Zahlungsfreigaben, neue Bankverbindungen, vertrauliche Dokumente und interne Eskalationswege.

Bewährt haben sich:

• Vier-Augen-Prinzip bei Zahlungen
• Rückrufpflicht bei geänderten Bankdaten
• klare Meldewege für verdächtige E-Mails
• kurze Awareness-Einheiten
• definierte Zuständigkeiten bei Vorfällen
• regelmäßige Überprüfung von Ausnahmen

Gerade hier zeigt sich, ob E-Mail Sicherheit im Alltag wirklich funktioniert. Richtlinien, Microsoft-365-Policies und Meldewege müssen so aufgebaut sein, dass Mitarbeitende verdächtige Nachrichten erkennen, richtig reagieren und Vorfälle schnell eskalieren können.
 
Für Unternehmen, die E-Mail-Sicherheitsmaßnahmen nicht intern planen und betreiben können, ist eine strukturierte IT-Betreuung sinnvoll. FIGULI CONSULTING unterstützt dabei, technische Schutzschichten, Microsoft-365-Policies und organisatorische Prozesse nachvollziehbar aufzusetzen.

E-Mail Sicherheit mit FIGULI CONSULTING verbessern

SPF, DKIM und DMARC einfach erklärt

SPF, DKIM und DMARC sind Standards zur E-Mail-Authentifizierung. Sie helfen zu prüfen, ob eine E-Mail wirklich von einer berechtigten Quelle stammt. Dadurch lassen sich Spoofing, Domainmissbrauch und gefälschte Absender deutlich reduzieren.

SPF

SPF legt über einen DNS-Eintrag fest, welche Mailserver im Namen einer Domain senden dürfen. Empfangende Mailserver können dadurch prüfen, ob eine E-Mail von einer erlaubten Quelle kommt.

SPF hilft gegen einfache Fälschungen, reicht allein aber nicht aus. Probleme entstehen, wenn legitime Drittanbieter fehlen, Weiterleitungen nicht sauber funktionieren oder zu viele DNS-Lookups im SPF-Eintrag enthalten sind.

DKIM

DKIM versieht ausgehende E-Mails mit einer kryptografischen Signatur. Empfänger können prüfen, ob die Nachricht unterwegs verändert wurde und ob sie zur angegebenen Domain passt.

DKIM ist besonders wichtig, wenn Unternehmen Microsoft 365, Newsletter-Tools, CRM-Systeme oder externe Versanddienste nutzen. Diese Systeme müssen sauber eingerichtet werden, damit legitime E-Mails nicht fälschlich auffallen.

DMARC

DMARC verbindet SPF und DKIM mit einer klaren Policy. Die Domain legt fest, was mit E-Mails passieren soll, die die Prüfung nicht bestehen: beobachten, in Quarantäne verschieben oder ablehnen.

Ein sauberer DMARC-Rollout erfolgt stufenweise:

1. legitime Sender erfassen
2. SPF und DKIM prüfen
3. DMARC mit p=none starten
4. Reports auswerten
5. Fehlkonfigurationen korrigieren
6. auf p=quarantine erhöhen
7. bei stabiler Lage auf p=reject setzen

Microsoft beschreibt SPF, DKIM und DMARC als zentrale Verfahren der E-Mail-Authentifizierung in Microsoft 365.

E-Mail-Verschlüsselung, TLS und DLP

Neben Angriffsschutz spielt Vertraulichkeit eine wichtige Rolle. E-Mail Sicherheit muss auch verhindern, dass sensible Daten unverschlüsselt, versehentlich oder an falsche Empfänger gesendet werden.

TLS

TLS schützt die Transportverbindung zwischen Mailservern. Dadurch wird die Übertragung abgesichert. TLS ist heute ein wichtiger Mindeststandard, schützt aber nicht automatisch die Nachricht selbst über alle Stationen hinweg.

S/MIME

S/MIME ermöglicht Signatur und Ende-zu-Ende-Verschlüsselung von E-Mails. Eine Signatur bestätigt die Identität des Absenders und die Integrität der Nachricht. Verschlüsselung schützt den Inhalt vor unbefugtem Mitlesen.

In der Praxis ist S/MIME besonders relevant, wenn regelmäßig vertrauliche oder personenbezogene Daten per E-Mail versendet werden. Wichtig ist ein sauberer Umgang mit Zertifikaten, Laufzeiten und Schlüsselverwaltung.

DLP

DLP steht für Data Loss Prevention. DLP-Richtlinien erkennen sensible Inhalte, etwa personenbezogene Daten, Finanzinformationen oder vertrauliche Dokumente. Je nach Richtlinie können E-Mails blockiert, verschlüsselt oder mit Warnhinweisen versehen werden.

DLP sollte schrittweise eingeführt werden. Zu viele Regeln führen schnell zu Fehlalarmen. Besser ist ein pragmatischer Start mit wenigen kritischen Datentypen und klaren Eskalationswegen.

Wenn personenbezogene Daten verarbeitet werden, sind technische und organisatorische Maßnahmen auch aus Datenschutzsicht relevant. Die österreichische Datenschutzbehörde verweist bei den Pflichten von Verantwortlichen auf geeignete Maßnahmen wie Verschlüsselung, Vertraulichkeit, Integrität, Verfügbarkeit und regelmäßige Überprüfung.

E-Mail Sicherheit in Microsoft 365

Viele KMU nutzen Microsoft 365 als zentrale Plattform für E-Mail, Dateien, Teams und Identitäten. Dadurch ist E-Mail Sicherheit eng mit Microsoft-365-Sicherheit verbunden. Entscheidend ist nicht nur die Lizenz, sondern die richtige Konfiguration und regelmäßige Kontrolle.

Wichtige Maßnahmen in Microsoft 365

Für Microsoft-365-Umgebungen sind besonders wichtig:

• MFA für alle Benutzer
• Conditional Access
• Deaktivierung von Legacy Authentication
• Anti-Phishing-Policies
• Safe Links und Safe Attachments
• Quarantäne-Workflows
• Schutz vor externen Weiterleitungen
• Monitoring von Anmeldungen und Postfachregeln
• DMARC, DKIM und SPF für die eigene Domain
• regelmäßige Policy-Reviews

Microsoft Defender for Office 365 kann E-Mail-Sicherheit um Anti-Phishing-Policies, Safe Links und Safe Attachments erweitern. Die Wirkung hängt aber stark davon ab, ob Policies richtig konfiguriert, Ausnahmen kontrolliert und Alerts regelmäßig bearbeitet werden.

Einen noch wirksameren Schutz und bessere Verwaltung erhält man mit Hornet Total Security für M365.

Microsoft 365 Backup nicht vergessen

E-Mail Sicherheit endet nicht beim Schutz vor Angriffen. Unternehmen sollten auch prüfen, ob wichtige Postfächer, Kalender, Kontakte und Microsoft-365-Daten wiederherstellbar sind. Gelöschte oder manipulierte Inhalte können sonst zum Problem werden, selbst wenn der Angriff erkannt wurde.

Wenn E-Mail, OneDrive, SharePoint und Teams eng zusammenarbeiten, sollte auch das Backup-Konzept diese Zusammenhänge berücksichtigen.
Eine schnelle und zuverlässige Cloud 2 Cloud Backup Lösung erhalten Sie mit Hornet Security welche in Plan 3 oder 4 enthalten ist.

Interne oder externe E-Mail-Sicherheit?

Ob E-Mail Sicherheit intern oder extern betreut werden sollte, hängt von Know-how, Zeit, Systemlandschaft und Risiko ab. Viele KMU profitieren von einem hybriden Modell: intern bleiben Geschäftsprozesse und Freigaben, externe IT-Partner unterstützen bei Konfiguration, Monitoring, Reviews und Incident Response.

Wann interne Betreuung sinnvoll ist

Interne Betreuung ist sinnvoll, wenn genügend Fachwissen, Zeit und Vertretung vorhanden sind. Das setzt voraus:

• Erfahrung mit Microsoft 365 und E-Mail-Security
• klare Zuständigkeiten
• regelmäßige Policy-Reviews
• Zugriff auf relevante Logs und Reports
• sichere Administration
• definierte Eskalationswege
• Awareness und Meldeprozesse

Fehlt einer dieser Punkte, entstehen schnell Sicherheitslücken. Besonders kritisch sind unklare Zuständigkeiten bei Quarantäne, Alerts, DMARC-Reports und kompromittierten Postfächern.

Wann externe Unterstützung sinnvoll ist

Externe Unterstützung ist sinnvoll, wenn interne Ressourcen fehlen oder die bestehende Umgebung fachlich überprüft werden soll. Ein externer Partner kann helfen, Risiken zu priorisieren, Microsoft-365-Policies sauber aufzusetzen, DMARC schrittweise auszurollen und Prozesse gegen BEC praxistauglich zu gestalten.

Ein guter Partner sollte liefern:

• klare Bestandsaufnahme
• nachvollziehbare Maßnahmenliste
• saubere Dokumentation
• technische Umsetzung
• regelmäßige Reviews
• verständliches Reporting
• Unterstützung bei Vorfällen
• praxisnahe Empfehlungen statt Tool-Überladung

FIGULI CONSULTING unterstützt Unternehmen dabei, E-Mail Sicherheit strukturiert aufzubauen: von Microsoft-365-Konfiguration und DMARC über MFA, Backup und Monitoring bis zu organisatorischen Prozessen gegen Phishing und Business Email Compromise.

Fazit

E-Mail Sicherheit ist kein einzelnes Produkt, sondern ein Zusammenspiel aus Technik, Identitätsschutz, Prozessen und regelmäßiger Kontrolle. Ein Spamfilter bleibt wichtig, reicht aber gegen gezielte Phishing-Angriffe, Business Email Compromise, Spoofing und Kontoübernahmen nicht mehr aus.

Für KMU sind besonders acht Bausteine entscheidend: Spam- und Malware-Schutz, URL- und Anhangprüfung, SPF/DKIM/DMARC, MFA, Conditional Access, Schutz vor Weiterleitungen, klare Prozesse gegen BEC und ein Incident- sowie Recovery-Plan. Wer diese Bausteine konsequent umsetzt, reduziert die größten Risiken deutlich.

Wenn intern Zeit, Know-how oder Übersicht fehlen, kann FIGULI CONSULTING dabei unterstützen, E-Mail Sicherheit strukturiert zu prüfen, Microsoft-365-Policies sauber aufzusetzen und konkrete Maßnahmen praxistauglich umzusetzen.

E-Mail Sicherheit mit FIGULI besprechen

FAQ zur E-Mail Sicherheit

Was ist E-Mail Sicherheit?

E-Mail Sicherheit umfasst technische und organisatorische Maßnahmen zum Schutz geschäftlicher E-Mails. Dazu gehören Spam- und Malware-Schutz, Phishing-Abwehr, Absenderauthentifizierung, MFA, Verschlüsselung, DLP, Monitoring und klare Prozesse bei verdächtigen Nachrichten.

Warum ist E-Mail Sicherheit für Unternehmen wichtig?

E-Mail Sicherheit ist wichtig, weil viele Angriffe über E-Mail beginnen. Phishing, Spoofing, Business Email Compromise und Malware können zu Kontoübernahmen, Datenverlust, manipulierten Zahlungen und Betriebsunterbrechungen führen.

Warum reicht ein Spamfilter nicht aus?

Ein Spamfilter erkennt viele Massenkampagnen, aber nicht jeden gezielten Angriff. Business Email Compromise, kompromittierte echte Absender und gefälschte Zahlungsanfragen wirken oft technisch unauffällig. Deshalb braucht es zusätzliche Maßnahmen wie MFA, DMARC, Prozesse und Monitoring.

Welche Maßnahmen schützen vor Phishing?

Gegen Phishing helfen MFA, sichere Anmelderichtlinien, Anti-Phishing-Policies, Linkschutz, Anhangprüfung, Awareness und einfache Meldewege. Besonders wichtig ist, dass gestohlene Passwörter ohne zweiten Faktor nicht zum Zugriff auf E-Mail-Konten reichen.

Was ist Business Email Compromise?

Business Email Compromise ist ein gezielter E-Mail-Betrug, bei dem Angreifer Führungskräfte, Lieferanten oder Geschäftspartner imitieren oder kompromittierte Konten nutzen. Ziel ist meist, Zahlungen umzuleiten, Freigaben zu manipulieren oder vertrauliche Informationen zu erhalten.

Welche Rolle spielen SPF, DKIM und DMARC?

SPF, DKIM und DMARC helfen, die Echtheit von E-Mails zu prüfen. SPF definiert erlaubte Versandserver, DKIM signiert Nachrichten und DMARC legt fest, wie Empfänger mit nicht bestandenen Prüfungen umgehen sollen. Zusammen reduzieren sie Spoofing und Domainmissbrauch.

Wie verbessert MFA die E-Mail Sicherheit?

MFA verbessert E-Mail Sicherheit, weil ein Passwort allein nicht mehr für den Zugriff ausreicht. Selbst wenn Zugangsdaten durch Phishing gestohlen werden, kann der zweite Faktor eine Kontoübernahme verhindern oder deutlich erschweren.

Was ist bei E-Mail Sicherheit in Microsoft 365 wichtig?

In Microsoft 365 sind MFA, Conditional Access, Anti-Phishing-Policies, Safe Links, Safe Attachments, DMARC, sichere Weiterleitungsregeln und regelmäßiges Monitoring besonders wichtig. Entscheidend ist, dass die Funktionen richtig konfiguriert und laufend überprüft werden.

Wie oft sollte E-Mail Sicherheit überprüft werden?

E-Mail-Sicherheitsmaßnahmen sollten regelmäßig überprüft werden. Monatlich sinnvoll sind Kontrollen von Alerts, Quarantäne, Postfachregeln, Weiterleitungen und Policy-Änderungen. Quartalsweise sollten Prozesse, DMARC-Reports, Ausnahmen und Awareness-Maßnahmen bewertet werden.