E-Mail-Verschlüsselung bewahrt Unternehmen vor NSA-Lauschangriff

USA hebt Datenschutz auf: Amerikanische Sicherheitsbehörde liest E-Mails aus Deutschland mit

(01.10.07) - Im Zuge der Terrorismusbekämpfung in den USA hat die Nationale Sicherheitsbehörde NSA vom amerikanischen Kongress die Genehmigung erhalten, ausländische E-Mails und Telefonate abzuhören und auszuwerten. Diese Maßnahmen erfordern keine richterlichen Beschlüsse und betreffen auch deutsche Unternehmen, denn jede zwischen Deutschland und den USA transferierte E-Mail fällt unter dieses Gesetz. Einen wirksamen Schutz vor derartiger Spionage ermöglicht die Zertificon Solutions mit ihrer Produktfamilie "Z1 SecureMail“, die E-Mails verschlüsselt.

Mittels des Abhörsystems "Echelon“ ist die NSA in der Lage, jeglichen inländischen und vom Ausland eingehenden E-Mail-Verkehr, Telefonate und Faxe mitzulesen. Diese lassen sich dann auf bestimmte Schlüsselbegriffe hin durchsuchen. Nach dem jüngst verabschiedeten Gesetz ist zur Auswertung ab sofort keine richterliche Anordnung mehr erforderlich - der reine Verdacht ist ausreichend. Kritisch wird es für Unternehmen insbesondere dann, wenn der Absender oder Empfänger bei einem amerikanischen Service Provider angemeldet ist. In diesem Fall hat die NSA Zugriff auf den gesamten externen und internen Mailverkehr des Unternehmens. Vertrauliche und sensible Daten bleiben demnach nicht mehr geheim, sondern stehen der NSA zur Einsicht und Auswertung zur Verfügung.

Mit den E-Mail-Verschlüsselungslösungen der "Z1 SecureMail“-Produktfamilie wird der unfrei-willigen Spionage der Riegel vorgeschoben und somit ein Schutz der Daten gewährleistet. Ein Teil der Zertificon-Produkte zeichnet sich durch passwortbasierte Verschlüsselung von Nachrichten per "Z1 WebSafe" über eine gesicherte Web-Kommunikation aus sowie durch "Z1 KickMail", das u.a. die sichere Übertragung per PDF unterstützt. Auf Basis dieser Funktionen eignen sich die Lösungen für Kommunikationspartner ohne S/MIME- bzw. PGP-Zertifikate und -Keys. Dadurch ist der Austausch von verschlüsselten Mails mit jedermann möglich. Denn der sichere und vertrauliche E-Mail-Verkehr wird auch dann gewährleistet, wenn die Kommunikationspartner keine eigene Sicherheitsinfrastruktur besitzen.

Auch für Organisationen und deren Geschäftspartner, die bereits mit gültigen X.509-Zertifikaten oder PGP-Keys ausgestattet sind, offeriert das Unternehmen eine entsprechende Lösung. So verfügen alle Zertificon-Produkte über S/MIME- und PGP-Funktionalität - von "Z1 SecureMail Easy", die dieses Benefit als Zusatzoption anbietet, bis hin zum "Z1 SecureMail Gateway", der zentral administrierbaren "virtuellen Poststelle“ für Organisationen. Das externe Zertifikatsmanagement wird für alle Anwender dieser Lösung weltweit durch den "Z1 Global TrustPoint" bereitgestellt. (Zertificon Solutions: ma)