E-Mail-Sicherheit gemäß NIS2 

Angesichts der sich weiterentwickelnden KI-Bedrohungen reichen herkömmliche Abwehrmaßnahmen nicht mehr aus 

E-Mails sind seit langem eine Schwachstelle für Unternehmen, doch das Ausmaß und die Raffinesse der Angriffe nehmen zu und stellen eine größere Bedrohung dar als je zuvor.  

Erschwerend kommt die künstliche Intelligenz hinzu, die es Angreifern ermöglicht, ihre Angriffe in beispiellosem Tempo weiterzuentwickeln und zu verfeinern. Das ist längst keine Theorie mehr – es geschieht gerade in diesem Moment. Laut dem „Infosecurity Magazine“ haben sich die Phishing-Angriffe innerhalb nur eines Jahres verdoppelt. 

Zwar mag KI zu einer Zunahme böswilliger Aktivitäten beitragen, doch die gute Nachricht ist, dass sie in den richtigen Händen Unternehmen auch dabei hilft, Phishing-Bedrohungen zu bekämpfen. 

Im heutigen „Wettrüsten“ um E-Mail-Sicherheit ist es von entscheidender Bedeutung, über die richtigen Tools zu verfügen, um den sich ständig weiterentwickelnden Bedrohungen entgegenzuwirken. 

E-Mail-Sicherheit hat für kleine und mittlere Unternehmen höchste Priorität  

Im„Cybersecurity Outlook 2026“von Kaseya betrafen zwei der drei wichtigsten Problembereiche für KMU den E-Mail-Verkehr – und viele der Befragten hatten bereits selbst Angriffe per E-Mail erlebt. 

56 % gaben an, von Phishing-Angriffen betroffen gewesen zu sein, während 40 % angaben, Opfer von Business-Email-Compromise (BEC) geworden zu sein.  

Mit Blick auf die Zukunft betrachten Unternehmen E-Mails weiterhin als Risiko. Menschliches Versagen und Social Engineering wurden von 29 % der Unternehmen als größte Sorge genannt, während 27 % E-Mails selbst als Hauptbedrohung identifizierten. Da E-Mails jedoch häufig für Social-Engineering-Angriffe missbraucht werden, sind diese beiden Aspekte untrennbar miteinander verbunden. 

Die befragten MSPs teilten diese Bedenken weitgehend, schätzten die zukünftigen Risiken jedoch noch drastischer ein. 76 % der MSPs glauben, dass Unternehmen einem erfolgreichen Phishing-Angriff zum Opfer fallen werden, und 66 % gehen davon aus, dass sie Opfer eines BEC-Angriffs werden.  

Das Positive an diesen besorgniserregenden Zahlen ist, dass Unternehmen den E-Mail-Schutz als eine der besten Anwendungsmöglichkeiten für KI ansehen – 49 % geben an, dass der E-Mail-Schutz die größte Stärke der KI sei. 

Wie eine starke E-Mail-Sicherheit die Einhaltung der NIS2-Vorschriften unterstützt 

Die Bedrohungsprävention ist einzentraler Bestandteil der NIS2-Richtlinie undverlagert das Thema E-Mail-Sicherheit von einer reinen IT-Frage hin zu einer umfassenderen Verantwortung der Unternehmensleitung für Sicherheit und Ausfallsicherheit. Auch wenn NIS2 nicht direkt auf E-Mails eingeht, gelten ihre Grundsätze sowohl für dieses als auch für andere Systeme.  

Mehrere Bereiche von NIS2 werden durch eine wirksame E-Mail-Sicherheit unterstützt: 

• Risikoanalyse und Sicherheit von Informationssystemen  

E-Mails stehen im Mittelpunkt zahlreicher Bedrohungen, darunter Phishing, BEC und Malware. Es ist von entscheidender Bedeutung, dass die Risikoanalyse sowohl die E-Mail-Systeme selbst als auch die potenziellen Folgen erfolgreicher Angriffe berücksichtigt, bei denen E-Mails als Einfallstor genutzt werden. 

• Grundlegende Computerhygiene und Schulungen  

Selbst mit den besten Tools können E-Mails automatisierte Prüfungen umgehen. Deshalb ist es unerlässlich, dass Mitarbeiter regelmäßig geschult werden, worauf sie achten müssen und welche bewährten Sicherheitsverfahren es gibt. Dies sollte durch nützliche, kontextbezogene Hinweise ergänzt werden, wie beispielsweise Anti-Phishing-Banner, die die Nutzer auf die Risiken der jeweiligen E-Mail aufmerksam machen. 

• Maßnahmen zur Aufrechterhaltung des Geschäftsbetriebs  

Was passiert, wenn das E-Mail-System ausfällt? Dabei spielen viele Faktoren eine Rolle, darunter Notfallkommunikationssysteme (die ebenfalls Teil der NIS2-Leitlinien sind) sowiesichere E-Mail-Backups,damit Ihr Unternehmen nach einem Vorfall zuverlässig den Normalbetrieb wiederherstellen kann.  

• Verwendung der Multi-Faktor-Authentifizierung  

Dies wird in NIS2 ausdrücklich hervorgehoben und ist ein wesentlicher Bestandteil der E-Mail-Sicherheit. Da E-Mails es Angreifern ermöglichen, sich Zugang zu anderen Systemen zu verschaffen und böswillige Nachrichten zu versenden, stellt die MFA eine sinnvolle zentrale Sicherheitsmaßnahme als erste Verteidigungslinie für die E-Mail-Sicherheit dar.   

Unternehmen müssen ihre Sicherheitslage überprüfen, um die Anforderungen von NIS2 weiterhin zu erfüllen, und für MSPs ist dies eine Gelegenheit, ihre Kunden auf diesem Weg zu begleiten.  

Die Abgeordneten sind besorgt über die zunehmende Raffinesse der Angriffe 

Bei einer kürzlich stattgefundenen „Kaseya Connect Local“-Veranstaltung betraten zwei führende Vertreter von MSPs die Bühne, um darüber zu sprechen, wie sich E-Mail-Bedrohungen weiterentwickeln.  

„Ich denke, der größte Unterschied liegt in der Qualität und der Vielfalt“, sagte Phil Callowat, Geschäftsführer von Ark ICT Solutions. Er räumte ein, dass das Tempo des Wandels „ehrlich gesagt wirklich beängstigend“ sei. Er erklärte, dass E-Mails in der Vergangenheit weitgehend darauf beschränkt waren, ein wenig Branding hinzuzufügen und vorzutäuschen, von einer vertrauenswürdigen Organisation wie einer Bank zu stammen, und sagte: „Ich denke, der Unterschied besteht heute darin, dass sie einfach so viel einfallsreicher sind als je zuvor. Sie passen sich immer geschickter daran an, worauf man wahrscheinlich hereinfallen könnte.“  

Marvin Miller, Direktor von 1101, schloss sich den Bedenken hinsichtlich Social Engineering in Verbindung mit Phishing-Versuchen an und erklärte, dass Kriminelle viel Zeit in ihre Vorbereitungen investierten. „Die Angriffe werden immer raffinierter und auch gezielter. Sie richten sich in der Regel gegen Ihre Spitzenmitglieder des Vorstands, Ihre Direktoren und Ihre Führungskräfte – aber auch gegen neue Mitarbeiter. Sie durchsuchen ständig LinkedIn, um herauszufinden, wer neu in ein Unternehmen eingetreten ist.“ 

Angriffe „werden dank KI immer zahlreicher und schneller“, fügte Miller hinzu, merkte jedoch auch an, dass KI bei der Abwehr dieser Angriffe helfen werde. „Der Einsatz von KI wird uns dabei helfen, mit der Entwicklung Schritt zu halten“, sagte er. 

Die richtigen Werkzeuge sind unerlässlich, um moderne Bedrohungen zu bekämpfen 

Auch wenn KI eine Bedrohung darstellen mag, stärkt sie mit den richtigen Werkzeugen doch auch die erste Verteidigungslinie. 

• KI kann zum Schutz von E-Mails auf eine Weise beitragen, die mit bisherigen Tools nicht möglich war. Funktionen wie die Konversationsanalyse können nicht nur den Inhalt lesen, sondern auch die Absicht hinter den Nachrichten erkennen.  

• Mithilfe von Computer Vision lassen sich E-Mails „sehen“, um Versuche der Markenimitation zu erkennen und Elemente wie QR-Codes zu scannen, um festzustellen, wohin die Ziel-URL führt und ob sie sicher ist. 

• KI kann gegen die Tricks von Betrügern vorgehen, wie beispielsweise die Manipulation durch „Zero-Font“-Techniken, während inhaltsbasiertes maschinelles Lernen dabei hilft, potenzielle Spam- oder Phishing-Inhalte aufzuspüren und zu identifizieren.  

Erfahren Sie mehr darüber, wie Kaseya MSPs dabei unterstützt, sich mit den Tools, Erkenntnissen und Empfehlungen aus unseremBericht „Kaseya Cybersecurity Outlook 2026: Trends, Bedrohungen und Bereitschaft“einen Vorsprung gegenüber den sich ständig weiterentwickelnden Bedrohungen zu sichern.