Eine E-Mail hat die Firma Scoular Co. weltweit in die Schlagzeilen gebracht. 17,2 Millionen US-Dollar überwies ein Manager des Agrar Konzerns für die Übernahme einer chinesischen Firma. Die Anweisung dazu hatte er per Mail von seinem Vorgesetzen erhalten. Tatsächlich war der Scoular-Mitarbeiter auf Phishing-Mails hereingefallen. Die Betrüger waren äußerst professionell vorgegangen: Die Übernahme der chinesischen Firma war tatsächlich lange geplant. In den E-Mails an den Manager betonten sie immer wieder, dass es sich um ein streng vertrauliches Projekt handele – daher sprach das Opfer auch nicht mit seinen Kollegen über die Transaktion.

29 Milliarden SPAM-Mails täglich

Der Fall ist natürlich extrem. Aber E-Mail-Kommunikation gehört in jeder Firma zum Alltag. Strategiepapiere werden per Mail ausgetauscht, Kontaktdaten übermittelt und selbst Zahlungsdaten verschickt. Daten, die auf einer Website nur verschlüsselt übertragen werden, werden per E-Mail oft ungeschützt übertragen. Sicherheitsexperten haben errechnet, dass rund 60 Prozent aller weltweit versendeten E-Mails Spam sind. 2013 landeten täglich rund 29 Milliarden unerwünschte Nachrichten in den Postfächern der Menschen. Damit ist der Anteil von Spam- und Phishing-Mails im Vergleich zu den vergangenen Jahren zwar auf dem Rückgang, trotzdem sind E-Mail-basierte Betrugsversuche noch immer weit verbreitet – und für Kriminelle sehr einträglich.

Digitaler Briefumschlag für E-Mails

Gerade in Unternehmen ist der Wert verschlüsselter E-Mail-Kommunikation in den vergangenen Jahren unterschätzt worden. Obwohl E-Mail-Kommunikation Gefahren ausgesetzt ist, die sich der Kontrolle des Anwenders weitgehend entziehen. Dabei lässt sich das Problem durch Verschlüsselung mit Digitalen Zertifikaten relativ leicht beseitigen. Der Industriestandard S/MIME (Secure/Multipurpose Internet Mail Extensions) versiegelt die Mail mit einer Art digitalen Briefumschlag. Die Daten werden verschlüsselt übertragen und bleiben vertraulich. Mit einer Identitätskontrolle durch zusätzliche digitale Signaturen wird gleichzeitig nachgewiesen, woher die Nachricht stammt. Mit dem richtigen Zertifikat können also sowohl das Unternehmen als auch der Versender verifiziert werden. Für Scoular hält sich der finanzielle Schaden in Grenzen. Mit 6,2 Milliarden Umsatz reißt die verlorene Summe kein tiefes Loch in die Bilanz. Der betroffene Manager hat das Unternehmen jedoch verlassen.