E-Mail

• Generell gilt: Aufsetzen und Pflege eines eigenen Mailservers ist mit einigem Aufwand verbunden

  • Wenn eine Domain einmal auf Spam-Blacklisten gelandet ist ist es schwer, wieder von ihnen gelöscht zu werden

  • Oftmals empfiehlt es sich, sich bei einem SharedHoster einen Mailserver zu mieten und dem Anbieter die Konfiguation und Überwachung der Sicherheit zu überlassen

  • Auftragsdatenvertrag mit Anbieter abschließen und auch DSGVO beachten!

  • Falls man es selbst machen möchte: Erstmal mit einer Test-Domain üben

• Zusätzliche Header wie SPF, DMARC und DKIM korrekt implementieren

  • Fehlerhafte Umsetzung kann dazu führen, dass Mails nicht zugestellt werden oder im Spam-Ordner des Empfängers landen

  • Regelmäßige Überprüfung mit beispielsweise https://www.mail-tester.com/ oder https://mxtoolbox.com/emailhealth

• E-Mails von extern im Betreff automatisch durch solche kennzeichnen, dies hilft CEO Fraud vorzubeugen

• E-Mail Sicherheit mit Test-Mails des heise-Verlags prüfen (EICAR-Testdatei)