Best Practices für E-Mail-Sicherheit: So schützen Sie Ihre digitale Kommunikation

E-Mail ist ein zentraler Kanal für Kommunikation und Zusammenarbeit am Arbeitsplatz. Gleichzeitig ist E-Mail weiterhin der meistgenutzte Angriffsvektor für Cyberbedrohungen. 

Die meisten Organisationen, ob klein oder groß, nutzen heute cloudbasierte E-Mail-Plattformen. Diese bieten zwar grundlegende, integrierte Lösungen für die E-Mail-Hygiene, doch diese reichen in der heutigen, KI-gestützten E-Mail-Bedrohungslandschaft oft nicht aus. Dadurch sind viele Organisationen anfällig für Kompromittierungen über den häufigsten Weg, auf dem Personen außerhalb Ihres Unternehmens mit Ihren Mitarbeitern kommunizieren. 

E-Mail-Sicherheit ist keine binäre Maßnahme – es reicht nicht aus, sie einfach zu aktivieren und damit rundum geschützt zu sein. Die Einführung einer Lösung senkt das Risiko einer Kompromittierung nicht automatisch. Wirksame E-Mail-Sicherheit für Unternehmen erfordert die richtigen Technologien und betrieblichen Verfahren sowie Nutzer, die die Risiken verstehen und wissen, worauf sie achten müssen, um einen möglichst vollständigen Schutz zu erreichen. 

Inhaltsverzeichnis

• Warum E-Mail-Sicherheit für Unternehmen so wichtig ist
• Kritische Bedrohungen für die E-Mail-Sicherheit 
• Die 10 wichtigsten Best Practices für E-Mail-Sicherheit 
• Was Sie bei der Entwicklung Ihrer E-Mail-Sicherheitsrichtlinien beachten sollten
• Moderne E-Mail-Sicherheit für Unternehmen umsetzen
• Fazit 
• FAQ

Warum E-Mail-Sicherheit für Unternehmen so wichtig ist

Vorbei sind die Zeiten, in denen der „nigerianische-Prinz“-Betrug das Niveau und die Raffinesse der meisten E-Mail-Bedrohungen prägte. Dieser berüchtigte Phishing-Angriff stand für eine Ära, in der Bedrohungen wahllos waren und sich im Vergleich zu heutigen Standards leicht erkennen ließen. 

KI-gestütztes Phishing im großen Maßstab 

Die moderne Bedrohungslandschaft hat sich stark verändert und ermöglicht heute hochentwickelte, überzeugende und gezielte Angriffe in großem Maßstab. Der einfache Zugang zu leistungsstarken LLMs treibt diese Entwicklung voran. Diese Modelle sorgen für fehlerfreie Rechtschreibung, Grammatik und Tonalität. Außerdem passen sie E-Mail-Inhalte an jeden einzelnen Empfänger an. Dadurch steigt die Wahrscheinlichkeit eines „Erfolgs“. 

Taktiken hinter modernen Angriffen 

Phishing-E-Mails nutzen personalisierte Informationen und missbrauchen legitime Dienste, damit Angriffe schwerer zu erkennen sind und zugleich glaubwürdiger wirken. Business Email Compromise (BEC)-Betrugsmaschen beruhen auf gründlicher Recherche über das Opfer. Sie nutzen Details zur aktuellen Position im Unternehmen oder zum Hintergrund der Person, um sie zu schädlichem Handeln zu bewegen.

Cyberkriminelle können außerdem kompromittierte Konten verwenden, um bestehende E-Mail-Konversationen zu kapern. Zusätzlich geben sie sich als legitime Absender aus und verbreiten Bedrohungen. Dieser Ansatz zielt auf das Vertrauen der Opfer ab. 

Die steigenden Kosten von Sicherheitsverletzungen 

Die Grenzen zwischen schädlichen und legitimen Inhalten wirken oft kaum noch unterscheidbar. Anders als zu Zeiten des „nigerianischen Prinzen“ entwickeln Hacker heute Kampagnen, die weitaus überzeugender und gezielter sind. Und die Ergebnisse sprechen für sich. Die Kosten einer Datenschutzverletzung haben laut dem IBM Cost of a Data Breach Report 2025 weltweit einen neuen Höchststand mit durchschnittlich 4,4 Millionen US-Dollar erreicht. Für Unternehmen mit 500 oder weniger Beschäftigten liegt dieser Wert bei 3,31 Millionen US-Dollar. 

Kritische Bedrohungen für die E-Mail-Sicherheit 

Es gibt verschiedene Arten von Bedrohungen für die E-Mail-Sicherheit. Im Folgenden finden Sie die häufigsten und kritischsten. 

• Phishing: Phishing ist eine weit verbreitete E-Mail-Sicherheitsbedrohung, bei der sich Angreifer als bekannte und etablierte Marken ausgeben, um Empfänger dazu zu verleiten, auf bösartige Links zu klicken oder mit Malware versehene Anhänge herunterzuladen. Es handelt sich um eine häufige Angriffsform, die auf mehrere Postfächer gleichzeitig abzielt und bei der der Inhalt keinerlei Personalisierung für die Empfänger aufweist. Phishing kann zum Diebstahl von Anmeldedaten, Malware-Infektionen, Kontoübernahmen und weiteren Folgen führen. 
   
  Nach Angaben des Internet Crime Complaint Center bleibt Phishing gemessen an der Zahl der Opfer die wirksamste Cyberbedrohung. Allein 2024 gingen beim IC3 859.532 Beschwerden von Betroffenen ein. Gleichzeitig hat Hornetsecurity 2025 eine Rekordzahl an Phishing-Bedrohungen festgestellt. 
  
• Quishing: Eine Variante des Phishings ist „Quishing“ beziehungsweise QR-Code-Phishing. Dabei enthält die schädliche E-Mail statt eines Links einen QR-Code. Gut geschulte Nutzer sind bei Links vorsichtig, QR-Codes scannen sie jedoch routiniert, um Parkgebühren zu bezahlen, Speisekarten in Restaurants aufzurufen und Ähnliches. Ein weiterer Vorteil für Angreifer besteht darin, dass die Nutzer zum Scannen meist ihr Smartphone verwenden, also ein privates Gerät mit weniger Schutz und weniger Richtlinien als auf einem Arbeitslaptop. Dadurch verlagert sich der Angriff auf ein Gerät, auf dem der Angriff mit höherer Wahrscheinlichkeit erfolgreich ist. 
• Spear-Phishing oder BEC: Spear-Phishing, häufig auch als Business Email Compromise (BEC) bezeichnet, ist ein hochgradig zielgerichteter Cyberangriff. Spear-Phisher geben sich als eine dem Opfer bekannte, legitime Person aus. 
  
  Spear-Phishing-Angriffe enthalten in der Regel keine schädlichen Links oder Anhänge, insbesondere nicht in der ersten E-Mail. Stattdessen nutzen sie Textinhalte, Recherchen zum Opfer und Social-Engineering-Techniken, um die Zielpersonen zu einer kompromittierenden Handlung zu bewegen, die meist finanzieller Natur ist. Dazu gehören: 
  
  – die Überweisung von Geldern auf ein betrügerisches Konto, 
  – das Versenden von Steuerunterlagen an Hacker, 
  – der Kauf großer Mengen von Geschenkkarten und mehr. 
  
  Diese Angriffsform ist durch Generative AI wie ChatGPT besonders wirkungsvoll geworden, weil sich Sprache damit feinjustieren lässt und KI-Agenten viele Schritte automatisieren können. Das führt zu einer stärkeren Skalierung maßgeschneiderter Angriffe.  
  
  Spear-Phishing-Angriffe sind die kostspieligsten Cyberbedrohungen. Die gemeldeten Schäden durch BEC im Jahr 2024 beliefen sich auf 2,77 Milliarden US-Dollar, so das IC3. Ebenso besorgniserregend ist, dass die Zahl der BEC-Angriffe weiter steigt. Laut Verizon’s Data Breach Investigation Report 2025 verursachten BEC-Angriffe im Jahr 2024 Schäden von mehr als 6,3 Milliarden US-Dollar. 
• E-Mail-basierte Malware: Obwohl Malware über verschiedene Wege verbreitet wird, bleibt E-Mail der wichtigste Kanal für ihre Verteilung, einschließlich Ransomware. Diese Art von E-Mail-Bedrohung verwendet typischerweise einen Anhang mit Malware, der das Gerät des Opfers infiziert, nachdem sie heruntergeladen wurde. Laut Verizon liegen malwareverseuchte Anhänge am häufigsten als Microsoft-Office-Dokumente vor. Manche E-Mail-basierten Malware-Angriffe enthalten stattdessen einen schädlichen Link, der das Opfer auf eine Phishing-Seite umleitet und dort die Schadlast überträgt. 
• Attacker-in-the-middle (AitM)-Angriffe: AitM-Angriffe treten auf, wenn Hacker die Kommunikation zwischen zwei legitimen Parteien abfangen oder mithören. Ein typischer AitM-Angriff entsteht, wenn Hacker Phishing-Techniken einsetzen, um Anmeldedaten von Opfern zu stehlen. Das ist inzwischen ein Standardmerkmal der „All-in-one“-Phishing-Kits, die Angreifer auf Darknet-Marktplätzen abonnieren können. In der Regel gehört dazu eine Phishing-E-Mail mit einem Link zu einer AitM-Seite. 
  
  Die Nutzer werden mit einem Köder zum Anklicken des Links verleitet, etwa „Sie müssen Ihr Passwort zurücksetzen“ oder „Melden Sie sich hier an, um Ihre Voicemail abzuhören“. Danach sehen sie eine Seite, die ihrer normalen Anmeldeseite täuschend ähnlich sieht. Während sie Benutzername und Passwort eingeben, werden diese an die echte Anmeldeseite weitergeleitet. Falls eine Multifaktor-Authentifizierungsabfrage (MFA) erfolgt, etwa ein zweistelliger Code, wird auch diese an den Nutzer zurückgegeben, damit der Login abgeschlossen werden kann.
  
  Der Angreifer hat damit alles erfasst, was er braucht, um sich als echter Nutzer auszugeben, und kann anschließend Daten und Systeme weiter kompromittieren. 
• Spam: Spam sind unaufgeforderte und oft unerwünschte E-Mails, die in großen Mengen an viele Empfänger versendet werden. Spam ist nicht zwangsläufig bösartig, überfüllt aber Postfächer, verbraucht Netzwerkressourcen und verbreitet schädliche Inhalte, darunter Phishing-Links. 

Die 10 wichtigsten Best Practices für E-Mail-Sicherheit 

Wie bereits erwähnt, erfordert sichere und wirksame E-Mail-Sicherheit die richtigen Lösungen und Betriebsabläufe. Um Ihre Sicherheitslage zu stärken, sollten Sie die folgenden Best Practices einführen und dauerhaft priorisieren.

1. DMARC, SPF und DKIM durchsetzen 

Es gibt drei zentrale E-Mail-Sicherheitsprotokolle, mit denen Mailserver eingehende E-Mails verifizieren: Sender Policy Framework (SPF), Domain-based Message Authentication, Reporting, and Conformance (DMARC) und DomainKeys Identified Mail (DKIM). 

Gemeinsam ermöglichen sie Mailservern festzustellen, ob eine eingehende E-Mail von einem autorisierten Server für diese Domain gesendet wurde, ob sie während der Übertragung verändert wurde und wie mit ihr verfahren werden soll, wenn eine der Prüfungen fehlschlägt. So lassen sich Spam- und Phishing-E-Mails minimieren, die vorgeben, von einer vertrauenswürdigen Person zu stammen, tatsächlich aber gefälscht sind. 

Nutzen Sie unseren DMARC Manager, um sicherzustellen, dass diese Einstellungen korrekt eingerichtet sind. Das gilt für Ihre primären geschäftlichen E-Mail-Domains ebenso wie für Test- oder ungenutzte E-Mail-Domains in Ihrem Besitz. 

2. KI-gestützte Bedrohungserkennung einsetzen 

Achten Sie bei der Auswahl einer integrierten Lösung für die E-Mail-Hygiene darauf, dass sie nicht auf signaturbasierten Filtern beruht. Diese veraltete Methode zum Blockieren schädlicher E-Mails kann mit der modernen Welt hochgradig personalisierter, KI-gestützter schädlicher E-Mails nicht Schritt halten. 

Es dauert zu lange, eine bestimmte schädliche E-Mail zu identifizieren und anschließend eine Signatur bereitzustellen, um nachfolgende eingehende E-Mails zu erkennen. Stattdessen benötigen Sie Advanced Threat Protection (ATP) für die E-Mail-Sicherheit. Dabei kommen KI- und Machine-Learning(ML)-Modelle zum Einsatz, die sämtliche Merkmale jeder E-Mail analysieren. Sie bewerten den Text, um festzustellen, ob es sich um eine schädliche E-Mail, Spam oder eine legitime Nachricht handelt. 

Für Anhänge benötigen Sie eine Sandbox, die jeden Anhang in einer isolierten Umgebung öffnet („detoniert“) und erneut bewertet, wie sich die Datei oder das Dokument verhält, um ein Urteil zu fällen: sicher oder schädlich. 

3. Phishing-Awareness-Training implementieren 

Keine einzelne Lösung ist zu 100 % wirksam. Angreifer versuchen ständig neue Tricks, um Filter zu umgehen. Deshalb benötigen Sie mehrschichtige Abwehrmaßnahmen, damit Angreifer mehrere Hürden überwinden müssen, bevor sie ihr Ziel erreichen. 

Stärken Sie Ihre menschliche Firewall

Ein Teil der Best Practices für E-Mail-Sicherheit sind Ihre Nutzer. Wenn alle anderen Schutzschichten umgangen wurden, sollten Ihre Nutzer „höflich misstrauisch“ sein. Ein einmal im Jahr verpflichtender 30-Minuten-Kurs reicht jedoch nicht aus. Erforderlich ist eine moderne Lösung wie Security Awareness Service (SAS), der regelmäßig simulierte Phishing-E-Mails versendet und kurze Trainings bereitstellt, wenn Nutzer darauf hereinfallen. 

Dieses regelmäßige Auffrischungstraining sorgt für eine deutlich bessere Erinnerung bei Ihren Nutzern und erhöht die Wahrscheinlichkeit, dass sie einen Betrugsversuch erkennen und melden. 

Wie sich SAS automatisch anpasst 

SAS ist KI-gestützt und verfügt über eine Funktion, die bei Administratoren besonders beliebt ist: Die Lösung funktioniert weitgehend nach dem Prinzip „einrichten und laufen lassen“. Nutzer, die in einem bestimmten Bereich zusätzliche Tests und Schulungen benötigen, erhalten diese automatisch. Bereits vorsichtige Nutzer bekommen dagegen nur selten simulierte Phishing-E-Mails. 

Wenn Ihre menschliche Firewall stärker wird, melden Nutzer tendenziell mehr E-Mails an das Security Operations Center (SOC). Deshalb unterstützt auch unser AI Email Security Analyst, indem gemeldete E-Mails automatisch geprüft werden, um festzustellen, ob sie tatsächlich schädlich sind. 

4. KI-gestützte Empfängervalidierung implementieren 

Der häufigste Grund für unbeabsichtigte Datenlecks in Unternehmen ist, dass E-Mails mit sensiblen Inhalten an die falsche Person gesendet werden. Die automatische Vervollständigung von E-Mail-Adressen ist praktisch, führt aber mitunter dazu, dass Inhalte an die falsche Person oder die falschen Personen gehen, gelegentlich mit gravierenden Folgen. Hier kann ein integrierter KI-Assistent beziehungsweise eine Empfängervalidierung warnen und vor dem Versand eine zusätzliche Prüfung bieten. 

5. Kontinuierlichen E-Mail-Zugriff sicherstellen 

E-Mail ist ein grundlegender Infrastrukturdienst, unsichtbar und selbstverständlich wie Telefonie oder Stromversorgung. Erst wenn sie ausfällt, wird deutlich, wie stark wir auf sie angewiesen sind. Notfallpostfächer, die rund um die Uhr verfügbar sind und sich automatisch aktivieren, wenn Ihr Microsoft-365-Tenant ausfällt, helfen dabei, die Geschäftskontinuität sicherzustellen. 

6. Versteckte Einstiegspunkte absichern 

Moderne Zusammenarbeit, sowohl intern als auch extern, ist vielschichtig und beschränkt sich nicht mehr nur allein auf E-Mails. Microsoft Teams wird für Anrufe, Chats und Meetings genutzt und eröffnet Angreifern einen weiteren Weg, Nutzer zu erreichen, der oft nicht so gut geschützt ist wie E-Mails. Hinzu kommen Links in SharePoint und Messaging-Tools von Drittanbietern. Dadurch gibt es mehr Angriffsvektoren als je zuvor. 

Total Protection Plan 4 enthält Teams Protection, das alle in Teams geteilten Links scannt und Endnutzer warnt, wenn diese zu schädlichen Zielen führen. 

7. Phishing-resistente Multifaktor-Authentifizierung (MFA) einführen 

Warum MFA wichtig ist 

Ähnlich wie wirksame Passwortrichtlinien erschwert MFA es Hackern, legitime Konten zu kompromittieren und zu missbrauchen. MFA verlangt von Nutzern, ihre Identität mit mehreren Faktoren zu bestätigen, bevor sie auf E-Mail oder andere Anwendungen zugreifen können

Stärkere MFA-Optionen auswählen 

Allerdings ist MFA nicht gleich MFA, wie wir zuvor bei AitM-Angriffen gesehen haben. Deshalb sollten Sie phishing-resistente MFA für alle Nutzer einführen. Dazu gehören FIDO-(Fast IDentity Online)-USB-Hardware-Keys, Windows Hello for Business (Windows), Platform Credentials (macOS) und als neueste Variante Passkeys. Diese funktionieren wie ein FIDO-Schlüssel, nutzen jedoch ein Smartphone anstelle eines separaten USB-Hardware-Schlüssels. 

Warum Phishing-Resistenz wichtig ist 

Diese Verfahren werden als phishing-resistente MFA bezeichnet, weil sie auf einer gefälschten Anmeldeseite nicht funktionieren, selbst wenn der Nutzer sie für echt hält. Dadurch ist der Nutzer auch dann geschützt, wenn er getäuscht wurde. Allerdings steckt der Teufel im Detail: Die erwähnten Phishing-Kits der Angreifer enthalten standardmäßig auch ein automatisches Downgrade des Anmeldetyps.

Wenn Sie dies zulassen, wird der Nutzer statt zur phishing-resistenten MFA zu einer schwächeren Anmeldemethode aufgefordert, um die MFA-Anforderung zu erfüllen. Deshalb reicht es nicht aus, phishing-resistente MFA für alle Nutzer einzuführen. Sie müssen die Richtlinie auch so konfigurieren, dass andere, schwächere Methoden nicht zugelassen werden. 

Das Helpdesk-Risiko 

Berücksichtigen Sie zu guter Letzt auch den menschlichen Faktor. Manche Bedrohungsgruppen sind im Social Engineering äußerst geschickt geworden, besonders gegenüber Helpdesk-Mitarbeitern. Das hat bereits zu mehreren öffentlich bekannten Sicherheitsverletzungen geführt. Selbst die stärkste MFA, die für alle eingeführt wurde, hilft nicht, wenn Angreifer einfach den Helpdesk anrufen, ihn mit öffentlich verfügbaren persönlichen Informationen überzeugen, dass sie IT-Administratoren Ihrer Organisation sind, die ihr Telefon und ihren Laptop verloren haben, und so ein Zurücksetzen der Zugangsdaten erreichen. 

8. E-Mail-Verschlüsselung automatisieren 

Warum E-Mail-Verschlüsselung wichtig ist 

Geschäftliche E-Mails enthalten viele sensible Daten und werden in verteilten Postfächern für Ihre gesamte Organisation gespeichert – dazu kommen alle E-Mails mit sensiblen Daten, die an externe Empfänger gesendet wurden. Die Lösung ist E-Mail-Verschlüsselung, die die Vertraulichkeit und Integrität Ihrer E-Mail-Kommunikation schützt. 

Diese Lösungen machen digitale Kommunikation für unbefugte Empfänger unlesbar, wenn ihnen der Entschlüsselungsschlüssel fehlt. In einer Zeit, in der AitM-Angriffe immer häufiger werden, sorgt die Verschlüsselung für die Sicherheit von Korrespondenz und anderen Informationen. 

Den Schutz sensibler E-Mails automatisieren 

Es ist keine verlässliche Governance-Strategie, darauf zu vertrauen, dass Endnutzer eine sensible E-Mail oder einen sensiblen Anhang manuell verschlüsseln. Selbst mit besten Absichten passieren menschliche Fehler. Deshalb ist eine automatisierte Richtlinie sinnvoll, wie sie etwa in 365 Total Protection enthalten ist. Sie prüft E-Mails auf sensible Daten wie IBAN oder Sozialversicherungsnummern und verschlüsselt die E-Mail automatisch, wenn solche Informationen gefunden werden. So können nur der Absender und Empfänger darauf zugreifen. 

9. Rechtskonforme, automatisierte Archivierung durchsetzen 

Es ist entscheidend, dass E-Mail-Kommunikation während der gesetzlich vorgeschriebenen Aufbewahrungsfrist und abhängig von den jeweils geltenden regulatorischen Rahmenbedingungen sicher und unverändert aufbewahrt wird. Eine automatisierte Archivierungslösung stellt sicher, dass Sie E-Mails für Audit-Zwecke abrufen können, selbst wenn ein Postfach kompromittiert oder gelöscht wurde. 

10. Multi-Tenant-Management zentralisieren (für MSPs/große Organisationen) 

Viele große Unternehmen verfügen über mehrere Microsoft-365-Tenants, häufig infolge von Fusionen und Übernahmen. Viele kleinere Unternehmen verlassen sich für ihre IT-Unterstützung auf einen Managed Service Provider (MSP). In beiden Szenarien kann der Aufwand, Richtlinien und Einstellungen tenantübergreifend synchron zu halten, erheblich sein. 

Die Leistungsfähigkeit von Hornetsecuritys 365 Multi-Tenant Manager hilft hier weiter. Damit können Sie die aktuelle Konfiguration jedes Tenants einfach mit Ihren Vorlagen abgleichen und bei Bedarf automatisierte Korrekturen durchführen. 

Was Sie bei der Entwicklung Ihrer E-Mail-Sicherheitsrichtlinien beachten sollten: 

• Erstellen Sie die Richtlinien auf Basis einer vorhandenen Vorlage einer seriösen Organisation, etwa des SANS Institute. 
• Sorgen Sie dafür, dass Mitarbeiter die Richtlinien leicht finden und darauf zugreifen können. 
• Gestalten Sie sie übersichtlich und leicht verständlich. 
• Integrieren Sie die E-Mail-Sicherheitsrichtlinien in die Einführung und das Onboarding neuer Mitarbeiter. 
• Thematisieren Sie die Richtlinien in formellen und informellen Meetings der Organisation. 
• Geben Sie Mitarbeitern die Möglichkeit, die Richtlinien zu Beginn und bei jeder wesentlichen Aktualisierung zu prüfen und formell zu bestätigen. 

Wie Sie sehen, deckt Hornetsecuritys 365 Total Protection alle Aspekte der E-Mail- und Kollaborationssicherheit ab. Es hilft Ihnen, komplexe globale Vorschriften wie die DSGVO und HIPAA einzuhalten und fügt sich nahtlos in Ihre täglichen Abläufe ein. Der erforderliche Administrationsaufwand bleibt dabei gering. 

---

Moderne E-Mail-Sicherheit für Unternehmen umsetzen

Verlässt sich Ihre Organisation noch auf manuelle Prüfungen und einfache Filter? Wechseln Sie zu einer proaktiven Strategie, die Ihre Marke, Ihre Daten und Ihre Nutzer automatisch schützt. 

Mit 365 Total Protection erhalten Sie: 

• Sorgenfreiheit: Automatisiertes DMARC-Management und KI-gestützter Phishing-Schutz. 
• Unterbrechungsfreie Kontinuität: Halten Sie Ihr Unternehmen selbst bei Ausfällen von Microsoft 365 am Laufen. 
• Mühelose Compliance: Manipulationssichere Archivierung und automatisierte Verschlüsselung entlasten Ihre Mitarbeiter. 

Ihre E-Mail verdient den bestmöglichen Schutz – entdecken Sie 365 Total Protection. 

---

Fazit 

Für die Sicherheit Ihrer Emails und Ihrer Zusammenarbeit ist es unerlässlich, auf einen vertrauenswürdigen Partner mit branchenführender Technologie zu setzen. Mit Unterstützung unseres Security Lab erhöhen Sie Ihre Erfolgschancen deutlich.