Erstgespräch anfragen

Analyse und Härtung der Sicherheits­konfiguration einer E-Mail-Gateway-Infrastruktur

Anonymisierter Projektsteckbrief. Wer die Infrastruktur eines Unternehmens kennt, kennt seine Angriffsfläche, deshalb ohne Kundennamen.

Branche
Banken
Kernfeld
IT-Security
Scope
Zentrale Gateways
Regulatorik
BAIT, MaRisk, DORA
Branche
Banken und Finanzdienstleistungen; beaufsichtigtes Kreditinstitut mit hohen regulatorischen Anforderungen an IT-Sicherheit und Nachweisführung (u. a. BAIT/MaRisk, DORA).
Größe
Großes deutsches Kreditinstitut mit international verteilten Standorten. Betroffener Scope: die zentrale E-Mail-Gateway-Infrastruktur mit einer zweistelligen Anzahl von Systemen als Ein- und Ausgangspunkte des gesamten E-Mail-Verkehrs.

Ausgangslage

Die Gateway-Infrastruktur war historisch gewachsen und wurde über Jahre von wechselnden Teams betrieben. Die Sicherheitskonfigurationen unterschieden sich von System zu System, Ausnahmeregelungen und Whitelists waren in großer Zahl vorhanden, aber weder vollständig dokumentiert noch regelmäßig überprüft. Es fehlte eine konsolidierte Sicht auf den tatsächlichen Ist-Zustand sowie eine verbindliche Konfigurations-Baseline. Damit waren weder das reale Risikoniveau noch die Erfüllung interner und aufsichtsrechtlicher Vorgaben belastbar nachweisbar.

Vorgehen

  • Vollständige Aufnahme und strukturierte Auswertung der Sicherheitseinstellungen sämtlicher Gateways
  • Quervergleich der Systeme zur Identifikation von Konfigurationsdrift
  • Bewertung gegen Soll-Vorgaben und Herstellerempfehlungen: Transportverschlüsselung, Absenderauthentifizierung, Filter- und Schadcode-Schutz, Relay- und Routing-Regeln, Protokollierung und Monitoring
  • Daraus abgeleitet: risikobasiert priorisierter Maßnahmenkatalog mit Umsetzungs-Roadmap

Ergebnis

  • Erstmals konsolidierte, belastbare Übersicht des Ist-Zustands aller Gateways
  • Einheitliche Sicherheits-Baseline definiert und flächendeckend durchgesetzt
  • Sämtliche priorisierten Maßnahmen im laufenden Betrieb umgesetzt, ohne Beeinträchtigung des E-Mail-Verkehrs
  • Spürbar reduzierte Angriffsfläche durch Rückbau veralteter und zu weit gefasster Ausnahmen
  • Verbesserter Schutz gegen Spoofing, Phishing und schadhafte Anhänge; durchgängige Transportverschlüsselung
  • Nachvollziehbare Dokumentation und optimiertes Monitoring als Grundlage für Betrieb und Prüfungen
  • Nachweisbare Erfüllung interner und regulatorischer Anforderungen

Geprüfte Bereiche: Transportverschlüsselung, Absenderauthentifizierung, Filter- und Schadcode-Schutz, Relay- und Routing-Regeln, Protokollierung und Monitoring.

Themen: IT-Security E-Mail-Infrastruktur

Weitere Projekte

Großes Kreditinstitut

Betrieb, Ausbau und Audit-Vorbereitung einer PKI

Root Key Rollover ohne Beeinträchtigung, Audits vorbereitet, Know-how übergeben. Größerer Versicherer

PKI für die Ablösung eines Kernsystems

Zertifikatsbasierte Authentisierung statt implizitem Vertrauen, Lebenszyklus definiert.
Alle Projekte ansehen

Sehen Ihre Gateways ähnlich aus?

Mit der Zahl der Systeme und den geltenden Vorgaben können wir schon viel sagen. Vorab zeigt der kostenlose DNS Checker in einer Minute, ob Ihre Absenderauthentifizierung sauber gesetzt ist.

Erstgespräch per E-Mail anfragen

Das Erstgespräch ist kostenlos. Antwort in der Regel am selben oder nächsten Werktag.

Telefon
+49 611 949 12780
E-Mail
vertrieb@towerit.de
Adresse
Mühlgasse 11–13, 65183 Wiesbaden