Sie sind hier: Home » Produkte » Verschlüsselung

Verschlüsselter E-Mail-Verkehr nach S/MIME


E-Mail-Verschlüsselung und rechtliche, organisatorische und strategische Aspekte zur IT- und Revisionssicherheit im elektronischen Geschäftsverkehr
Energieversorger schützen E-Mails mit Verschlüsselung, um den gesetzlichen und wirtschaftlichen Anforderungen gerecht werden


(05.09.07) - Gemäß der Studie "Sicherheit beim elektronischen Datenaustausch" sieht die VDEW-Projektgruppe Handlungsbedarf in der Energiewirtschaft. Laut dieser ist es aus wirtschaftlichen Gründen ein Kernanliegen, die Gleichstellung von fortgeschrittenen und qualifizierten Signaturen innerhalb von Branchenvereinbarungen herzustellen. Zur Vereinfachung steuerlicher Abrechnungen schreibt das Bundesministerium für Finanzen die Signatur bereits vor.

Auch die Bundesnetzagentur fordert in ihrem Beschluss vom 1.8.2007 eine Anpassung des elektronischen Datenverkehrs an den EDIFACT-Standard. Im Energieversorgungssektor setzen Unternehmen daher bereits erfolgreich auf die "Z1 SecureMail"-Produktfamilie von Zertificon. Darauf weist das Unternehmen jetzt hin.

Elektronischer Datenverkehr ist heute in internen und organisationsübergreifenden Prozessen von Unternehmen ein essenzieller, handelsrechtlich relevanter Bestandteil. Sicherheitsdefizite im E-Mail-Austausch können wirtschaftliche Folgen nach sich ziehen. Die VDEW-Projektgruppe "Sicherheit beim elektronischen Datenaustausch" hat in ihrer Studie die rechtlichen, organisatorischen und strategischen Aspekte zur IT- und Revisionssicherheit im elektronischen Geschäftsverkehr untersucht und nennt Handlungsoptionen für die Elektrizitätswirtschaft.

Für einen sicheren Dokumentenaustausch empfiehlt die Studie eine verschlüsselte E-Mail-Übertragung nach dem S/MIME-Verfahren sowie qualifiziert oder fortgeschritten signierte PDF-Dokumente und die langfristige Beweiserhaltung durch geeignete Archivierung derselben. Die daraus resultierenden Vorteile für Unternehmen sind Interoperabilität durch einheitliche Geschäftsprozesse, Sicherheit bei der Kommunikation im B2B- als auch im Kundenbereich, Gesetzeskonformität und höhere Wirtschaftlichkeit.

Die Z1 SecureMail-Produktfamilie erfüllt nach Herstelleransicht die Anforderungen sämtlicher Zielgruppen – vom großen Energieversorgungskonzern über die Stadtwerke bis hin zum Endkunden. So eignet sich die Z1 SecureMail-Easy-Lösung beispielsweise ideal für SOHOs (Small Offices/Home Offices), denn sie erfordert keine technischen Voraussetzungen wie öffentliche Schlüssel oder Zertifikate auf Seiten des Nachrichtenempfängers.

Die Zertificon-Produkte zeichnen sich dadurch aus, dass der Browser-basierte Austausch von Nachrichten per "Z1 WebSafe" oder "Z1 KickMail", das die sichere Übertragung per PDF unterstützt, ermöglicht wird. Diese Funktionen gewährleisten den verschlüsselten E-Mail-Austausch über eine "gesicherte Web-Kommunikation" und eignen sich somit hervorragend für Kommunikationspartner ohne S/MIME- bzw. PGP-Zertifikate und -Keys. Die ideale Lösung für alle Anbieter, deren Klientel in der Regel keine Sicherheitsinfrastruktur besitzt.

Für Organisationen und deren Geschäftspartner, die bereits mit gültigen X.509-Zertifikaten oder PGP-Keys ausgestattet sind, verfügen alle Zertificon-Produkte über S/MIME-/PGP-Funktionalität – von Z1 SecureMail Easy, die dieses Benefit als Zusatzoption bietet, bis hin zum Z1 SecureMail Gateway, der zentral administrierbaren "virtuellen Poststelle".

Das externe Zertifikatsmanagement wird für alle Anwender dieser Lösung weltweit durch den "Z1 Global TrustPoint" von Zertificon bereitgestellt. Die Kommunikationspartner finden dort zudem Zertifkate der Z1 SecureMail-Kunden. Somit können alle Zertificon-Kunden ihre elektronische Kommunikation den gesetzlichen und wirtschaftlichen Anforderungen in vollem Umfang anpassen. (Zertificon: ra)


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Verschlüsselung

  • Einhaltung Compliance tatsächlich überprüft

    Compliance macht niemals Urlaub. Nach Informationen der Bayerischen Rechtsanwaltskammer habe das Bayerische Landesamt für Datenschutzaufsicht seit Juni dieses Jahres "anlasslose Datenschutzprüfungen" nach § 38 BDSG in Anwaltskanzleien durchgeführt. Darauf machte jetzt Zertificon Solutions aufmerksam. Wer bereits in Compliance-Lösungen investiert hatte, konnte beruhigt in den Urlaub fahren. Andere mussten sich plötzlich mit Hochdruck in das Thema einarbeiten.

  • Verschlüsselung zum Schutz der Firmendaten

    Die Stimmen rund um die Prism-Affäre klingen nicht ab. Zudem investiert die NSA viel Budget um Methoden zu entwickeln, welche das Sammelsurium von Informationen entschlüsseln. Dabei stellt sich die Frage: wie sicher sind unsere Daten wirklich?! Wie kann zukünftig für die Sicherheit kritischer Firmen- und Personendaten gesorgt werden? IT-Sicherheitsexperten sind der Meinung, dass eine sichere und starke Verschlüsselung das Wichtigste ist. Die Lösungen von HOB unterstützen nicht nur die verlässliche Verschlüsselung mit AES, sondern auch das Verfahren "Perfect Forward Secrecy" - welche den Geheimdiensten Kopfschmerzen bereiten sollen.

  • Ungesicherte E-Mails sind Postkarten im Internet

    Vor dem Hintergrund der aktuellen Berichterstattung zu "Prism" und "Tempora" kann eine unter dem Deckmantel der Terrorabwehr stattfindende Industrie- und Wirtschaftsspionage nicht ausgeschlossen werden. So wird vom "Guardian" eine anonyme Quelle zitiert, die behauptet, dass der Fokus bei Tempora auf vier Themenkomplexen liegt: "Sicherheit, Terror, organisiertes Verbrechen und wirtschaftliches Wohlergehen." Zu den abgefangenen Daten, die zunächst erfasst und dann ausgewertet werden, zählen neben Metadaten über Telefonverbindungen hauptsächlich E-Mails.

  • "PCI HSM"-Compliance-Zertifikat erhalten

    SafeNet gab bekannt, dass ihr "Luna EFT"-Hardware-Sicherheitsmodul (HSM) das PCI HSM-Compliance-Zertifikat erhalten hat. Das Unternehmen erhielt diese Bestätigung im Vorfeld der Veröffentlichung der Richtlinien durch den Payment Card Industry Security Standards Council (PCI SSC). Dieser sieht für alle Handels- und Finanzdienstleistungsinstitute Level 1-12 der Zertifizierungsnorm der PCI vor.

  • Compliance durch zentral verwaltete USB-Sticks

    Unternehmen setzen aufgrund von Gesetzen, Zertifizierungen und Regularien immer mehr auf hardwareverschlüsselte USB-Sticks. Damit sichern sich die Unternehmen gegen versehentliche Datenverluste durch den Verlust von USB-Devices und den daraus resultierenden Strafen ab. Der Einsatz von sicheren USB-Sticks ist aber nur der erste Schritt zur Einhaltung von Compliance- und Sicherheits-Richtlinien, die natürlich auch für USB-Sticks gelten. Hier ist der Einsatz des zentralen, optionalen Device-Managements über "SafeConsole" geboten, mit dem es möglich ist, alle eingesetzten USB-Sticks direkt zu konfigurieren und zu managen.

  • Verschlüsselung & unternehmensweiter Datenschutz

    Secude hat eine neue Version von "SecureFolder Enterprise" auf den Markt gebracht, die erweiterte Funktionen und eine stark verbesserte grafische Oberfläche bietet. Die Architektur enthält Standardschnittstellen für eine einfache Integration in Identity-Management-Systeme. SecureFolder Enterprise ist eine unternehmensweite Lösung für die rollenbasierte Verschlüsselung von Verzeichnissen, die Schutz vor unerlaubter Dateneinsicht ermöglicht.

  • Datensicherheit intelligent implementieren

    Sophos, Anbieterin von Lösungen für IT- und Datensicherheit, ermöglicht mit der neuen Version ihrer Verschlüsselungslösung "SafeGuard Enterprise 5.6" einen umfassenderen Datenschutz, eine effizientere Administration und eine deutlich schnellere Verschlüsselung. Bei der neuen Version von "Endpoint Security and Data Protection 9.7" hat Sophos den Scan-Vorgang flexibler gestaltet sowie den Updateprozess verkürzt und für mobile Geräte optimiert. Unternehmen mit gültigem Wartungsvertrag können ab sofort kostenlos auf die beiden aktuellen Versionen upgraden.

  • Sichere Datenhaltung durch Verschlüsselung

    Optimal System-Beratung präsentiert auf der it-sa 2010 (19. bis 21. Oktober, Nürnber, Halle 12, Stand 529) einen hardware-verschlüsselten USB-Stick "Kanguru RocIT Defender" mit virtuellem Betriebssystem. Der USB-Stick ist optional FIPS-140-2 zertifiziert und genügt damit militärischen Sicherheitsanforderungen.

  • Emissionsverordnung EURO VI kommt

    Ab 2013 wird die neue Emissionsverordnung EURO VI in Kraft treten, die geringere CO2-Grenzwerte für Nutzfahrzeuge sowie den Einsatz von Schutzmechanismen für abgasrelevante Steuergeräte vorschreibt. secunet Security Networks Hersteller von schweren LKW und Bussen bei der Absicherung der Steuergeräte unterstützen.

  • Verschlüsselung für mobile IP-Telefonie

    Die certgate GmbH gibt die Entwicklung einer standard-basierten Sprachverschlüsselung bekannt. Die neue "Voice-Crypto-App" wird die Sicherheitslösung "certgate Smartphone Protector" der IT-Security-Spezialistin zu einer Gesamtlösung für sichere Sprach- und Daten-Kommunikation vervollständigen.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen