Unterstützung des kommenden neuen S/MIME-Standards und von Authenticated Encryption macht Verschlüsselung sicher vor EFAIL & Co. Robustheit gegenüber Schwächen der Kommunikationspartner steht im Fokus der neuen Version 12.3.
Paderborn, 10. September 2018 – Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, kündigt eine neue Version 12.3 von NoSpamProxy an. Offiziell vorgestellt wird die Version auf der Security-Messe it-sa vom 9. bis 11. Oktober 2018 in Nürnberg. Als weltweit erster Hersteller unterstützt Net at Work in der Version 12.3 von NoSpamProxy bereits wesentliche Teile des überarbeiteten S/MIME-4.0-Standards, der sich derzeit in finaler Abstimmung befindet. Das dient der besseren Absicherung der E-Mail-Verschlüsselung. Zudem erreicht die neue Lösung ein bislang unerreichtes Level an Robustheit.
Authenticated Encryption und Vorgriff auf neuen S/MIME-Standard
Die neue Version nutzt Authenticated Encryption zur sicheren Abwehr einer ganzen Gruppe von Angriffsmethoden, die durch das Beispiel EFAIL bekannt geworden sind. Dabei konnte durch die Injektion von Code in verschlüsselte E-Mails und wiederholtes Senden der Mail bei schwachen Sicherheitsinfrastrukturen letztlich der unverschlüsselte Inhalt gewonnen werden. Authenticated Encryption ist eine neue Kategorie von Betriebsmodi für Blockchiffren, die neben Vertraulichkeit auch Authentizität und Integrität sicherstellen. Sie wird in der kommenden Überarbeitung des S/MIME-Standards vorgeschrieben. Als erster Hersteller weltweit unterstützt Net at Work mit NoSpamProxy 12.3 den neuen Standard bereits in wesentlichen Teilen und bleibt dabei natürlich vollständig kompatibel zur Vorgängerversion.
Sicherer Schutz vor EFAIL & Co auch bei Kommunikationspartnern mit schwacher Infrastruktur
Der neue S/MIME-Standard wird das Angriffsmuster hinter EFAIL sicher unterbinden. Da die Kunden jedoch nicht warten können, bis sich der Standard flächendeckend durchgesetzt hat, verfügt NoSpamProxy über einen einzigartigen Schutzmechanismus, der wirksam vor Angriffsmustern wie EFAIL schützt und auch mit älteren Mail-Security-Standards funktioniert.
„Unsere Kunden können bereits heute untereinander mit der höchsten verfügbaren Sicherheit auf der Basis des überarbeiteten und in Kürze kommenden S/MIME-Standards kommunizieren“, sagt Stefan Cink, E-Mail-Sicherheitsexperte bei Net at Work. „Nach und nach werden auch alle anderen Hersteller diesen neuen Standard unterstützen. Damit wird die Verschlüsselung der E-Mail-Kommunikation noch sicherer werden. Für die Zwischenzeit haben wir einen speziellen Schutzmechanismus im Produkt, der EFAIL-ähnliche Angriffe erheblich erschwert, wenn nicht vollständig unmöglich macht.“
Deutlich erhöhte E-Mail-Security und mehr Robustheit gegenüber Schwächen anderer
Die neue Version kommt mit zahlreichen Verbesserungen, die die Sicherheit der E-Mail-Kommunikation sowohl im Schutz vor Spam und Malware als auch im Bereich Verschlüsselung erhöhen und die Robustheit des Systems gegenüber Schwächen bei Kommunikationspartnern und anderen Widrigkeiten steigern.
1. URL-Rewriting schreibt URLs in E-Mails so um, dass die URL beim Klick durch den Nutzer erneut durch NoSpamProxy geprüft wird. So wird erkannt, wenn Links im Zeitraum zwischen der Prüfung beim Empfang und dem Anklicken durch den Nutzer zu Schadlinks verändert wurden. Selbstlernendes Whitelisting und Nutzung von URL-Verzeichnissen erlauben, diese Funktion auf verdächtige URLs einzugrenzen.
2. Höhere Schlüssellänge und Nutzen elliptischer Kurven (ED 25519) erhöhen die Sicherheit von DKIM-Signaturen.
3. Erweiterte Reputationsfilter werten beispielsweise auch Empfänger-Header nach typischen Merkmalen von Spam- oder Malware-Mails aus.
4. Verbesserte Mime-Type-Erkennung ermöglicht unter anderem das sichere Erkennen von Makros in alten Microsoft-Office-Dateiformaten.
5. Advanced Key Management macht NoSpamProxy robust gegen wechselnde Keys eines Empfängers (beispielsweise auf unterschiedlichen Devices) und nimmt Absendern die Sorge, mit dem richtigen Key zu verschlüsseln.
6. Konsolidierte Ansprache von Malware-Scannern erhöht die Ausfallsicherheit. Ist beispielsweise der Cyren-Service nicht verfügbar, werden auf Wunsch auch die Ergebnisse von anderen verfügbaren Virenscannern in die Bewertung mit einbezogen.
7. Sichere Übertragung von großen Dateien mit zusätzlichem Passwortschutz erlaubt, den Zugriff auf den Download großer Mail-Anhänge durch ein zusätzliches Passwort zu schützen.
„Jede Kommunikationsbeziehung hat immer zwei Akteure. Unsere Produkte sind konsequent darauf ausgelegt, auch dann höchste Sicherheit zu bieten, wenn der Kommunikationspartner schwach ausgeprägte Kenntnisse hat, nur über unzureichende Infrastruktur verfügt oder sonstige widrige Umstände herrschen. Letztlich bestimmt die Robustheit eines Produkts auch in Ausnahmefällen die Sicherheit des Gesamtsystems maßgeblich“, schildert Cink den Ansatz von NoSpamProxy. „Hat der Empfänger einer E-Mail beispielsweise unterschiedliche Zertifikate im Einsatz, sorgt NoSpamProxy für den Absender unbemerkt dafür, dass die richtige Kombination genutzt wird. Ein weiteres Beispiel ist die Unterbindung von EFAIL auch dann, wenn der Kommunikationspartner nur über eine schwache E-Mail-Security verfügt.“
Release V12.3 ab sofort als Preview verfügbar – Demo und Expertengespräche auf der it-sa
Die finale Version des Releases V12.3 wird zum Jahresende verfügbar sein. Interessenten und Kunden können die neue Version jedoch schon jetzt als Preview-Release beziehen und testen oder sich von den E-Mail-Security-Experten von Net at Work auf der it-sa vorführen lassen. Besucher finden Net at Work in Halle 10 am Stand 10.0-119. Gerne stellt Net at Work Besuchern ein kostenloses Messeticket zur Verfügung. Ticketanforderung und Terminvereinbarung finden Interessenten online unter https://www.nospamproxy.de/de/it-sa-2018/ oder wenden sich per E-Mail an Frau Katrin Brinkschröder unter katrin.brinkschroeder(at)netatwork.de.
Weitere Informationen über die integrierte E-Mail-Security-Suite NoSpamProxy:
https://www.nospamproxy.de
Die 1995 gegründete Net at Work GmbH ist Softwarehaus und Systemintegrator mit Sitz in Paderborn. Gründer und Gesellschafter des Unternehmens sind Geschäftsführer Uwe Ulbrich und Frank Carius, der mit www.msxfaq.de eine der renommiertesten Websites zu den Themen Exchange und Skype for Business betreibt.
Als Softwarehaus entwickelt und vermarktet Net at Work mit NoSpamProxy eine integrierte Gateway-Lösung für Secure E-Mail. NoSpamProxy bietet sichere Anti-Malware-/Anti-Spam-Funktionen, eine automatisierte E-Mail-Verschlüsselung sowie einen praxistauglichen Large File Transfer auf einer technischen Plattform. So garantiert der modulare Ansatz von NoSpamProxy eine vertrauliche und rechtssichere E-Mail-Kommunikation. In einer unabhängigen Nutzerbefragung durch das Research-Unternehmen techConsult, setzte sich NoSpamProxy gegen alle relevanten Anbieter als Champion durch. Zu den mehr als 1.800 Unternehmen, die die Sicherheit ihrer Mail-Kommunikation NoSpamProxy anvertrauen, gehören u. a. DaimlerBKK, Deutscher Ärzte-Verlag, Hochland, Komatsu Mining, das Kommunale RZ Minden-Ravensberg/Lippe und SwissLife. Weitere Informationen zur E-Mail Security Suite NoSpamProxy finden Sie unter www.nospamproxy.de
Im Servicegeschäft bietet Net at Work ein breites Lösungsportfolio rund um die IT-gestützte Kommunikation und Zusammenarbeit im Unternehmen basierend auf Microsoft Exchange, SharePoint und Skype for Business. Zu den Kunden im Servicegeschäft gehören u. a. Goldbeck, Miele, die Spiegel Gruppe, die Universität Duisburg-Essen sowie Diebold Nixdorf. Weitere Informationen zum Unternehmen Net at Work und dem Serviceangebot finden Sie unter www.netatwork.de
Firmenkontakt
Net at Work GmbH
Aysel Nixdorf
Am Hoppenhof 32 A
33104 Paderborn
+49 5251 304627
aysel.nixdorf@netatwork.de
http://www.nospamproxy.de
Pressekontakt
bloodsugarmagic GmbH & Co. KG
Team Net at Work
Gerberstr. 63
78050 Villingen-Schwenningen
0049 7721 9461 220
netatwork@bloodsugarmagic.com
http://www.bloodsugarmagic.com