Microsoft und Google verbessern E-Mail-Schutz

Google und Microsoft haben neuen Sicherheitsfunktionen für ihre E-Mail-Dienste eingeführt. Sie stehen ab sofort beziehungsweise in Kürze Nutzern der G Suite sowie Abonnenten von Office 365 zur Verfügung. Unter anderem wollen beide Unternehmen ihre Kunden besser vor gefährlichen Dateianhängen und Phishing-Angriffen schützen.

Google setzt auf eine Sicherheits-Sandbox für den Posteingang. Sie öffnet Dateianhänge, um beispielsweise darin enthaltene Skripte auszuführen und deren Verhalten zu prüfen sowie mögliche unbekannte Bedrohungen zu erkennen. Ursprünglich hatte Google das Feature im April angekündigt. Seitdem war es als Betaversion für ausgewählte Tester erhältlich. Enterprise-Kunden sollen nun in den kommenden Wochen von der neuen Sandbox profitieren.

Administratoren können Regeln aufstellen, um festzulegen, welche Nachrichten zuerst die Sicherheits-Sandbox durchlaufen, bevor sie im eigentlichen Posteingang des Nutzers landen. Als gefährlich erkannte Nachrichten landen in einer Quarantäne und sind dort nur von Administratoren abrufbar.

Eine ähnliche Funktion bietet Office 365 unter der Bezeichnung „URL Detonation“. Sie ist ein Teil der Advanced Threat Protection (ATP). Sie scannt in E-Mail enthaltene Links auf mögliches schädliches Verhalten. In dem Fall erhalten Nutzer eine Benachrichtigung: „Diese Website wurde als gefährlich eingestuft.“

E-Mail-Anhänge wiederum prüft eine ATP Dynamic Delivery with Safe Attachments genannte Funktion, die derzeit als öffentliche Preview vorliegt. Sie soll Verzögerungen bei der Kontrolle von Dateianhängen minimieren. So sollen Nutzer in der Lage sein, während der Prüfung bereits die eigentliche Nachricht zu lesen. Stuft der Sicherheitsdienst einen Anhang als harmlos ein, wird er wieder in die bereits ausgelieferte Nachricht eingefügt. „Dynamic Delivery liefert E-Mails an den Posteingang des Empfängers mit einem Platzhalter-Dateianhang und informiert den Nutzer, dass der echte Anhang gescannt wird, das alles mit einer minimalen Verzögerung“, teilte Microsoft mit.

Google hilft darüber hinaus Unternehmen, „nicht authentifizierte E-Mails aufzuspüren“, die die Domain des Unternehmens fälschen. Solche E-Mails können wahlweise in den Spam-Ordner oder gar in eine Quarantäne verschoben werden.

Des Weiteren ist ab sofort für Gmail-Nutzer die Funktion „Confidential Mode“ allgemein verfügbar. Die vertraulichen E-Mails können sich selbst zerstören. Der Vertraulichkeitsmodus bietet zudem ein Information Rights Management, das verhindert, dass Nachrichten weitergeleitet, gedruckt oder heruntergeladen werden. Nutzer können zudem festlegen, dass sich Empfänger vor dem Lesen einer Nachricht über eine Textnachricht authentifizieren müssen. Das soll das Risiko minimieren, das vertrauliche Informationen in Unternehmen an Unbefugte weitergegeben werden.

Whitepaper

Studie zu Filesharing im Unternehmen: Kollaboration im sicheren und skalierbaren Umfeld

Im Rahmen der von techconsult im Auftrag von ownCloud und IBM durchgeführten Studie wurde das Filesharing in deutschen Unternehmen ab 500 Mitarbeitern im Kontext organisatorischer, technischer und sicherheitsrelevanter Aspekte untersucht, um gegenwärtige Zustände, Bedürfnisse und Optimierungspotentiale aufzuzeigen. Jetzt herunterladen!

Stefan Beiersmann

Stefan unterstützt seit 2006 als Freier Mitarbeiter die ZDNet-Redaktion. Wenn andere noch schlafen, sichtet er bereits die Nachrichtenlage, sodass die ersten News des Tages meistens von ihm stammen.

Recent Posts

Studie: Ein Drittel aller E-Mails an Unternehmen sind unerwünscht

Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…

2 Tagen ago

HubPhish: Phishing-Kampagne zielt auf europäische Unternehmen

Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…

3 Tagen ago

1. Januar 2025: Umstieg auf E-Rechnung im B2B-Geschäftsverkehr

Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.

3 Tagen ago

Google schließt schwerwiegende Sicherheitslücken in Chrome 131

Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…

3 Tagen ago

Erreichbarkeit im Weihnachtsurlaub weiterhin hoch

Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…

4 Tagen ago

Hacker missbrauchen Google Calendar zum Angriff auf Postfächer

Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…

5 Tagen ago