Ein Fachkommentar auf Security-Insider vom 2026-11-05 beschreibt E-Mail als häufig unzureichend gesicherten Kanal in Cloud-Strategien. Phishing zählt seit Jahren zu den größten Gefahren der Unternehmenskommunikation. Angreifer nutzen öffentliche Informationen und künstliche Intelligenz (KI), um Nachrichten glaubwürdig zu gestalten. Für Banken und Versicherer ergibt sich ein klarer Prüfauftrag an CISO und IT. Erstens: Klären Sie, wo vertrauliche Kommunikation die geschützte Umgebung verlässt. Zweitens: Prüfen Sie, ob Absenderidentitäten technisch kontrolliert werden. Drittens: Stellen Sie sicher, dass Empfängeradressen vor dem Versand kontrolliert und vertrauliche Inhalte verschlüsselt werden. Der Kommentar hält fest, dass Sicherheit nicht allein von der Aufmerksamkeit einzelner Beschäftigter abhängen darf. Bei unseren Kunden aus Versicherung und Bank hat sich bewährt, E-Mail als festen Baustein im Risikomanagement der Informations- und Kommunikationstechnik (IKT) zu führen und die Maßnahmen für die Prüfungsplanung nachvollziehbar zu dokumentieren. Quelle ist ein Kommentar des Geschäftsführers eines E-Mail-Sicherheitsanbieters; die Aussagen sind entsprechend als Herstellersicht einzuordnen.
Originalquelle: Security-Insider (Kommentar von Günter Esch, SEPPMAIL – Deutschland GmbH) →