NoSpamProxy mit Weltneuheit auf der it-sa

NoSpamProxy mit Weltneuheit auf der it-sa Unterstützung des kommenden neuen S/MIME-Standards und Authenticated Encryption macht Verschlüsselung sicher vor EFAIL & Co.. Robustheit gegenüber Schwächen der Kommunikationspartner steht im Fokus der neuen Version 12.3. Paderborn, 10. September 2018 – Net at Work GmbH, der Hersteller der modularen Secure-Mail-Gateway-Lösung NoSpamProxy aus Paderborn, kündigt eine neue Version 12.3 von NoSpamProxy an. Offiziell vorgestellt wird die Version auf der Security-Messe it-sa vom 9. - 11. Oktober 2018 in Nürnberg. Als weltweit erster Hersteller unterstützt Net at Work in der Version 12.3 von NoSpamProxy bereits wesentliche Teile des überarbeiteten S/MIME 4.0-Standards, der sich derzeit in finaler Abstimmung befindet. Dies dient zur besseren Absicherung der E-MailVerschlüsselung. Zudem erreicht die neue Lösung ein bislang unerreichtes Level an Robustheit. Authenticated Encryption und Vorgriff auf neuen S/MIME-Standard Die neue Version nutzt Authenticated Encryption zur sicheren Abwehr einer ganzen Gruppe von Angriffsmethoden, die durch das Beispiel EFAIL bekannt geworden sind. Dabei konnte durch die Injektion von Code in verschlüsselte E-Mails und wiederholtes Senden der Mail bei schwachen Sicherheitsinfrastrukturen letztlich der unverschlüsselte Inhalt gewonnen werden. Authenticated Encryption ist eine neue Kategorie von Betriebsmodi von Blockchiffren, die neben Vertraulichkeit auch Authentizität und Integrität sicherstellen. Sie wird in der kommenden Überarbeitung des S/MIME-Standards vorgeschrieben. Als erster Hersteller weltweit unterstützt Net at Work mit NoSpamProxy 12.3 den neuen Standard bereits in wesentlichen Teilen und bleibt dabei natürlich vollständig kompatibel zur Vorgängerversion. Sicherer Schutz von EFAIL & Co auch bei Kommunikationspartnern mit schwacher Infrastruktur Der neue S/MIME-Standard wird das Angriffsmuster hinter EFAIL sicher unterbinden. Da die Kunden jedoch nicht warten können, bis sich der Standard flächendeckend durchgesetzt hat, verfügt NoSpamProxy über einen einzigartigen Schutzmechanismus, der wirksam vor Angriffsmustern wie EFAIL schützt und auch mit älteren MailSecurity-Standards funktioniert. „Unsere Kunden können bereits heute untereinander mit der höchsten, verfügbaren Sicherheit auf der Basis des überarbeiteten und in Kürze kommenden S/MIME-Standards kommunizieren“, sagt Stefan Cink, E-MailSicherheitsexperte bei Net at Work. „Nach und nach werden auch alle anderen Hersteller diesen neuen Standard unterstützen. Damit wird die Verschlüsselung der E-Mail-Kommunikation noch sicherer werden. Für die Zwischenzeit haben wir einen speziellen Schutzmechanismus im Produkt, der EFAIL-ähnliche Angriffe erheblich erschwert, wenn nicht vollständig unmöglich macht.“ Deutlich erhöhte E-Mail-Security und mehr Robustheit vor Schwächen anderer Die neue Version kommt mit zahlreichen Verbesserungen, die die Sicherheit der E-Mail-Kommunikation sowohl im Schutz vor Spam und Malware als auch im Bereich Verschlüsselung erhöhen und die Robustheit des Systems gegenüber Schwächen bei Kommunikationspartnern und anderen Widrigkeiten steigern.  URL-Rewriting schreibt URLs in E-Mails so um, dass die URL beim Klick durch den Nutzer erneut durch NoSpamProxy geprüft wird. So wird erkannt, wenn Links im Zeitraum zwischen der Prüfung beim Mail-Security-Experte Stefan Cink: „Der kommende S/MIME-4.0-Standard bietet mit Authenticated Encryption deutlich mehr Sicherheit. Deshalb unterstützen wir ihn mit dem neuen NoSpamProxy 12.3 bereits in weiten Teilen.“ NEWS / PRESSEMITTEILUNG Seite 2 Empfang und dem Anklicken durch den Nutzer zu Schadlinks verändert werden. Selbstlernendes Whitelisting und Nutzung von URL-Verzeichnissen erlauben diese Funktion auf verdächtige URLs einzugrenzen.  Höhere Schlüssellänge und Nutzen elliptischer Kurven (ED 25519) erhöhen die Sicherheit von DKIM Signaturen.  Erweiterte Reputationsfilter werten beispielsweise auch Empfänger-Header nach typischen Merkmalen von Spam- oder Malware-Mails aus.  Verbesserte Mime-Type-Erkennung ermöglicht beispielsweise das sichere Erkennen von Makros in alten Microsoft-Office Dateiformaten  Advanced Key Management macht NoSpamProxy robust gegen wechselnde Keys eines Empfängers (beispielsweise auf unterschiedlichen Devices) und nimmt Absendern die Sorge, mit dem richtigen Key zu verschlüsseln.  Konsolidierte Ansprache von Malware-Scannern erhöht die Ausfallsicherheit. Ist beispielsweise der Cyren-Service nicht verfügbar, werden auf Wunsch auch die Ergebnisse von anderen verfügbaren Virenscanner in die Bewertung mit einbezogen.  Sichere Übertragung von großen Dateien mit zusätzlichem Passwortschutz erlaubt den Zugriff auf den Download großer Mail-Anhänge durch ein zusätzliches Passwort zu schützen. „Jede Kommunikationsbeziehung hat immer zwei Akteure. Unsere Produkte sind konsequent darauf ausgelegt, auch dann höchste Sicherheit zu bieten, wenn der Kommunikationspartner schwach ausgeprägte Kenntnisse hat, nur über unzureichende Infrastruktur verfügt oder sonstige widrige Umstände herrschen. Letztlich bestimmt die Robustheit eines Produkts auch in Ausnahmefällen die Sicherheit des Gesamtsystems maßgeblich“, schildert Cink den Ansatz von NoSpamProxy. „Hat der Empfänger einer E-Mail beispielsweise unterschiedliche Zertifikate im Einsatz, sorgt NoSpamProxy für den Absender unbemerkt dafür, dass die richtige Kombination genutzt wird. Ein weiteres Beispiel ist die Unterbindung von EFAIL auch dann, wenn der Kommunikationspartner nur über eine schwache E-Mail-Security verfügt.“ Release V12.3 ab sofort als Preview verfügbar – Demo und Expertengespräche auf der it-sa Die finale Version des Releases V12.3 wird zum Jahresende verfügbar sein. Interessenten und Kunden können die neue Version jedoch schon jetzt als Preview-Release beziehen und testen oder sich von den E-Mail-SecurityExperten auf der it-sa vorführen lassen. Besucher finden Net at Work in Halle 10 am Stand 10.0-119. Gerne stellt Net at Work Besuchern ein kostenloses Messeticket zur Verfügung. Ticketanforderung und Terminvereinbarung finden Interessenten online unter https://www.nospamproxy.de/de/it-sa-2018/ oder wenden sich per E-Mail an Frau Katrin Brinkschröder unter katrin.brinkschroeder(at)netatwork.de. Weitere Informationen über die integrierte E-Mail-Security-Suite NoSpamProxy: https://www.nospamproxy.de

NoSpamProxy mit Weltneuheit auf der it-sa

NoSpamProxy

Partner

Kategorien

Letzte News