Outlook Vorschau - Sicherheitsproblematik

moin...
es gab auch mal "von der BSI, Bundesamt, Informationstechnologie, Informationstechnik" eine Empfehlung freundlich zu Grüßen, wenn man einen Raum betritt!

Frank

moin...
klar, haben wir eine Meinung... du nicht?
wenn du von uns was dazu wissen möchtest, beachte doch bitte die netiquette...

Frank

Moin,

also bei uns ist i.d.R. die OL-Vorschau deaktiviert.
Alternativ sehe ich die Möglichkeit, ein anderes Mailprogramm zu nutzen.

Gruß

Moin,

Was sagt der Bauer, wenn er morgens in den Stall kommt?

Zu Deinem Problem:

Ob vorschau aktiv ist oder nicht ist völlig wumpe.

Wichtiger ist, keine aktiven Inhalte zuzulassen und auch keine externen URL aufrufen zu lassen. Als am besten reine Textdarstellung, und keine Darstellung von Dokumenteninhalten.

Das ist es nämlich, was das Einfallstor ausmacht.

lks

moin...

Lieber User,
bitte verschone uns doch mit deiner unfreundlichen art! du möchtest was, nicht wir!
wenn du eine Zielführende Antwort haben möchtest, halte dich doch on die netiquette, da legen wir sehr viel wert drauf!


Frank

Nein, Aber verhindern, daß aktive Inahlte und externe URLs aufgerufen werden. Und wesentliche Informationen lassen sich fast immer als reiner Text hinschreiben.

Die Unternehmensmails die ich bekomme oder sende funktionieren auch nur mit Textinhalt.

lks

Moin,

Naja. Das BSI hat auch gaaaaanz lange empfohlen regelmäßig das Kennwort zu wechseln. Selbst als viele Datenschutz-Experten davon abgeraten haben, weil die Kennwörter jedes mal schwächer werden und die meisten Leute dann 5 Kennwörter im alternierenden Verfahren nutzt hat das BSI noch lange daran festgehalten. Jetzt sehen sie es auch anders.

Zu deiner Frage zurück. ich persönlich bin der Meinung, dass es nicht notwendig ist. Wie das BSI auch schreibt liegt der Fehler wenn es soweit kommt ganz woanders. Die Nachrichtenvorschau hindert ja nicht daran, dass die Gefahr da ist. Ob der User jetzt in der Vorschau oder per Doppelklick den Anhang öffnet, kommt aufs gleiche raus.


Für Sicherheit hast du eine Firewall

unsere Firewall scannt jeden Anhang. Wenn was gefunden wird, wird es geblockt und kommt gar nicht bis zum Postfach. Kann es nicht gescannt werden, wird es geblockt. Ist das Zip-Archiv Passwort geschützt: geblockt. Ist ein RAR_Archiv, was nicht gescannt werden kann: geblockt Ist es eine EXE mit TXT-Endung: geblockt. hat der Anhang .txt.exe als Namen: geblockt. Makros werden nur dann zugelassen wenn diese von uns selbst zertifiziert wurden. Ansonsten: richtig - geblockt. Eine gewisse Anzahl an Dateien die von Extern kommen wie docx oder xlsx werden trotz erfolgreiche Scan erstmal zurückgehalten bis der User sich bei den Admins meldet und sagt, dass er auf die Datei wartet. Diese werden dann erst nach manueller Prüfung in Virustotal UND Inspektion in einer Sandbox freigegeben.

Wenn die Gegenseite sich nun denkt, dann schicke ich halt einen link und lasse die Datei herunterladen. Bei Dateien die heruntergeladen werden, wird das gleiche Prinzip vollzogen. Zusätzlich gibt es auf der Firewall, den Servern und den Clients unterschiedliche Virenscanner. Also 3 verschiedene Scanner. Einer wird es schon finden .

Und zu guter Letzt arbeiten wir mit whitelisting. Sprich: Solange Administrator die Website nicht explizit für entsprechende Usergruppen freigibt, wird die Website gar nicht geöffnet. Es gibt 3 Accounts die mehrere Websites öffnen können ohne explizite Freigabe, aber auch hier geht nicht alles. Alle Cloudspeicher (Onedrive, Dropbox), etc sind gesperrt. Wenn ein normaler User jetzt also einen Link bekommt, dass er sich irgendwas von einer bislang unbekannten Seite herunterladen soll und er klickt da drauf, sann sagt die Firewall: geht nicht Seite nicht freigegeben. Dann ruft der User beim Absender (wenn bekannt) an und fragt mal nach ob das so sein soll. Wenn nicht ist nichts passiert, wenn ja wird die Seite wie oben beschrieben erstmal administrativ geprüft.

Ja es ist Aufwand, aber Sicherheit ist nunmal aufwändig.

Wenn du deine Sicherheit im Haus verstärken willst, dann gibt es sicher bessere uns sinnvollere Ansätze als das Vorschaufenster zu deaktivieren.

Nur meine Meinung.

Und Mitarbeiteschulungen und Verstand und Cat9 als LART.

lks

Ein LART wie das Cat9



oder ein Meinungsverstärker wie Kloppe


dient i.d.R. dazu, die User zu erziehen.

LART heißt ja auch Luser Attitude Readjustment Tool

lks

Ich kann Dir aus Erfahrung sagen, daß ab und zu mit einem Cat9 zu knallen die Mitarbeiter sehr kooperativ macht.

lks

Dann mußt Du ihn halt als erstes damit bearbeiten.

lks

Die IT-Administration bevor der Inhalt an den Empfänger weitergeleitet wird.

Nun ja, schlussendlich hat das Konzept aber nur exakt eine Komponente, nämlich Zeug durch einen AV checken zu lassen.
Und AVs lassen sich umgehen (Stichworte hier sind AV Evasion, Code Obfuscation, Sandbox detection usw.) - daher, verlass dich nicht zu sehr darauf

Sicherer wäre es z.B. nur-Text-Mails mit einem Programm zu öffnen das nur Text parsen kann und sonst nix - wobei, selbst das ist nicht so einfach sicher zu schreiben...

MFG
N-Dude

Naja das von mir beschriebene Konzept halt nicht. Die Firewall macht 1 x AV, Sandbox-Simulation und Packet inspection. Dazu noch öffentlichen und selbstlernenden Blacklist-Check des Senders UND der URL. SPF-Check natürlich selbsterklärend. Ist halt schon n bischen mehr was eine Firewall kann. Ist halt immer eine Sache der Investition und der Arbeit die man da reinsteckt. ;)