Warum reicht der Standard-Spamfilter von Microsoft 365 nicht aus?
Der in Microsoft 365 integrierte Basisschutz (Exchange Online Protection) erkennt bekannte Spam-Muster und einfache Malware-Signaturen, scheitert aber regelmäßig an gezielten Angriffen. CEO-Fraud, Rechnungsbetrug und Spear-Phishing mit gefälschten Absenderadressen nutzen genau die Lücken, die ein Signatur-basierter Filter nicht schließen kann.
Gezielte Angriffe werden oft individuell für ein Unternehmen formuliert, enthalten keine bekannten Schadcode-Signaturen und wirken auf den ersten Blick wie interne Kommunikation. Ein Mitarbeiter in der Buchhaltung, der eine vermeintliche Rechnung der Geschäftsführung erhält, hat gegen diese Angriffe ohne zusätzliche Schutzebene kaum eine Chance.
Typisches Szenario: Rechnungsbetrug bei einem Handwerksbetrieb
Stellen Sie sich einen Sanitärbetrieb aus der Region Main-Tauber vor, der eine E-Mail erhält, die optisch exakt der Kommunikation eines bekannten Lieferanten entspricht, samt korrektem Briefkopf und passender Rechnungsnummer. Nur die Bankverbindung im Anhang wurde geändert. Erst ein Rückruf beim Lieferanten würde den Betrug aufdecken, kurz bevor eine fünfstellige Überweisung ausgelöst wird. Ein Advanced-Threat-Protection-System hätte die manipulierte Absenderdomain bereits beim Empfang markiert – ein Szenario, das sich in der Praxis regelmäßig in ähnlicher Form abspielt.
Welche Schutzebenen gehören zu einer vollständigen E-Mail-Sicherheit?
Eine vollständige E-Mail-Sicherheit für Unternehmen besteht aus fünf Ebenen: Spam- und Malware-Filter, Sandboxing verdächtiger Anhänge, Schutz vor gefälschten Absendern (Spoofing), Verschlüsselung sensibler Inhalte und einer revisionssicheren E-Mail-Archivierung. CoKom setzt dafür als zertifizierter Hornetsecurity-Partner auf eine Lösung, die alle fünf Ebenen in einer Cloud-Plattform kombiniert.
Spam- und Malware-Filter
Mehrschichtige Filterung erkennt über 99,9 Prozent unerwünschter und schädlicher E-Mails, bevor sie das Postfach erreichen.
Sandboxing (ATP)
Anhänge werden in einer isolierten Umgebung geöffnet und auf schädliches Verhalten geprüft, bevor sie zugestellt werden.
Anti-Spoofing
Prüfung von SPF, DKIM und DMARC deckt gefälschte Absenderadressen auf, bevor eine Fälschung Vertrauen erzeugt.
Verschlüsselung & Archivierung
Sensible Inhalte werden verschlüsselt versendet, alle E-Mails revisionssicher und GoBD-konform archiviert.
Was kostet E-Mail-Sicherheit für ein KMU?
Die Kosten für eine professionelle E-Mail-Sicherheitslösung liegen für kleine und mittlere Unternehmen typischerweise zwischen 2 und 5 Euro pro Postfach und Monat, abhängig vom Funktionsumfang. Ein Betrieb mit 15 Mitarbeitenden kalkuliert damit etwa 30 bis 75 Euro monatlich für einen Schutz, der einen einzigen erfolgreichen Ransomware-Angriff mit Kosten im fünf- bis sechsstelligen Bereich verhindern kann.
| Schutzstufe | Leistungsumfang | Typische Kosten/Postfach/Monat |
|---|---|---|
| Basis (M365 Standard) | Spam- und Signaturfilter | Im M365-Lizenzpreis enthalten |
| Erweitert | Spamfilter + Anti-Spoofing + Verschlüsselung | ca. 2 – 3 Euro |
| Vollschutz (empfohlen) | Erweitert + Sandboxing + Archivierung + Awareness-Training | ca. 3,50 – 5 Euro |
Wie wird E-Mail-Sicherheit in einem Unternehmen eingeführt?
Bestandsaufnahme
Analyse der bestehenden Mail-Infrastruktur, DNS-Einträge (SPF, DKIM, DMARC) und aktueller Angriffsversuche der letzten Monate.
Filter-Konfiguration
Einrichtung von Spam-, Malware- und Spoofing-Schutz mit unternehmensspezifischen Regeln, ohne den Mailfluss zu unterbrechen.
Testphase
Kontrollierter Testzeitraum von zwei bis vier Wochen, in dem Falsch-Positive nachjustiert werden.
Mitarbeiterschulung
Kurzschulung zur Erkennung verbleibender Angriffsversuche, da Technik allein keinen hundertprozentigen Schutz bietet.
Wichtig: E-Mail-Verschlüsselung ist für Arztpraxen und Kanzleien in Baden-Württemberg nicht optional, sondern durch die DSGVO bei der Übertragung von Patienten- oder Mandantendaten faktisch verpflichtend. Eine unverschlüsselte E-Mail mit Gesundheitsdaten ist ein meldepflichtiger Datenschutzvorfall.
Fazit: E-Mail-Sicherheit für Unternehmen als Basisschutz
E-Mail-Sicherheit für Unternehmen ist keine Kür, sondern die Grundabsicherung gegen den häufigsten Angriffsweg überhaupt. Wer in Wertheim, im Main-Tauber-Kreis oder im übrigen Baden-Württemberg auf Nummer sicher gehen will, kombiniert Spam- und Malware-Filter mit Sandboxing, Anti-Spoofing und einer kurzen Mitarbeiterschulung.
E-Mail-Sicherheit mit der CoKom GmbH umsetzen
Als zertifizierter Hornetsecurity-Partner richtet die CoKom Computer & Kommunikation GmbH aus Wertheim E-Mail-Sicherheit für KMU und Arztpraxen in der Region Main-Tauber ein – von der Bestandsaufnahme bis zur laufenden Betreuung. Details zu unserem Leistungsspektrum finden Sie unter unseren IT-Leistungen, branchenspezifische Anforderungen etwa für Praxen unter Medizin-IT.