Managed E-Mail Security Services

Hans-Christian Singhuber

Das Unternehmen wurde im Jahr 2000 als Spin-Off des englischen Providers Star Internet gegründet und ist mittlerweile führend im Bereich Managed E-Mail Security Services (MSP). Die Leistungen umfassen das zentrale Filtern von Viren, Spam, pornographischen und anderen kritischen Inhalten von E-Mails. Zu den Kunden des Unternehmens zählen unter anderem die englische Regierung, Toshiba, Fujitsu, Swiss Life, Kraft Jacobs Suchard u.v.a. MessageLabs ist in Österreich seit November 2002 über den lokalen Partner a.sys(www.asys.at) vertreten. In nachfolgendem Gespräch erläutert Bernd Schneider, verantwortlich für den Aufbau des Mitteleuropa-Vertriebes von MessageLabs, die Besonderheiten dieses neuen Sicherheits-Konzeptes.

MessageLabs ist einer der führenden Anbieter von sogenannter Managed E-Mail Security. Was genau kann und soll man darunter verstehen?

Stellen Sie sich vor Sie drehen Ihren Wasserhahn auf, und Sie erhalten sauberes Wasser. Genauso funktionieren die Grundprinzipien des Managed E-Mail Security - nur die saubere E-Mail kommt in das Netzwerk des Unternehmens. Keine Viren, kein Spam und keine pornographischen E-Mails mehr.

Es reden ja viele IT-Anbieter von der Dringlichkeit, in Sicherheitslösungen zu investieren. Warum soll der Bereich E-Mail Security ernst genommen werden?

Auf E-Mails kann heute niemand mehr verzichten. In manchen Unternehmen ist die elektronische Post bereits wichtiger als das Telefon. Doch hinter dem Erfolg dieses Business-Tools lauert auch eine Bedrohung für die Sicherheit der Unternehmen. Laut einer aktuellen Studie von Gartner Research wandern Viren, Trojaner und Co. zu über 97% via E-Mail. Und hier ist der Hebel anzusetzen, um massive Kopfschmerzen zu vermeiden. Verlust der Systemintegrität, Denial of Service Attack, Manipulation an Software sowie Systemen, Datendiebstahl und anderes - die Liste ist zu lang um dieses Thema nicht ernst zu nehmen.

Die Services von MessageLabs konzentrieren sich auf die Filterung von Nachrichten mit Viren, Spam und pornografischen Inhalten. Welchen Nutzen haben Unternehmen von diesem Dienst?

Der große Vorteil für die Unternehmen ist, dass MessageLabs nicht nur vor bekannten, sondern auch vor unbekannten Viren schützt für die es noch keine Signaturen gibt. Spam Mail selbst kennen wir nur allzugut, es belastet die österreichische Wirtschaft mittlerweile mit 80 Millionen Euro jährlich. In vielen Fällen realisieren die Unternehmen erst am Ende eines Wirtschaftsjahres, dass Spam einen Verlust an Produktivität verursacht. Eine effektive Antispam-Lösung reduziert die Kosten und entlastet das Netzwerk, so einfach ist das.

AntiPorn ermöglicht den Unternehmen sich davor zu schützen, plötzlich in den Medien präsent zu sein, weil ein neuer Mitarbeiter sich wegen sexueller Belästigung persönlich angegriffen fühlt. Im Klartext: Jedes Unternehmen ist verantwortlich für den Inhalt der E-Mail, die am Arbeitsplatz erscheint. Wenn wir allein den Zuwachs an Kinderpornographie beobachten, ist es im Sinne jedes Unternehmens, jenes Material aus dem Netzwerk zu verbannen.

Können Sie kurz erläutern, wie Ihr Service abläuft?

Generell werden die E-Mails durch die MX-Records über die Infrastruktur von MessageLabs geroutet. Somit ist keine zusätzliche Hard- oder Software nötig, und das Service innerhalb von 48 Stunden für den Kunden aktiv.

24 Control Towers mit jeweils 4 Scanner pro Tower (McAfee, F-Secure, V-Find, Skeptic) scannen den In/Outbound-Traffic der Unternehmen und stoppen schädigendes Material lang bevor es das Unternehmensnetzwerk erreicht. Allein unser patentierter heuristische Scanner Skeptic arbeitet mit 16.000 Regeln. Wenn eine E-Mail einen Virus enthält, bleibt diese 30 Tage in Quarantäne, und wird dann gelöscht.

Im Falle von Spam und Porn herrscht der gleiche Prozess. Der Kunde hat permanente Kontrolle über das Geschehen und kann sogar den gesamten Traffic beobachten. Das Global Operation Center betreut die Control Towers rund um die Uhr - 365 Tage im Jahr. Selbst wenn die Mail-Infrastruktur bei einem Unternehmen zusammenbricht, ist MessageLabs in der Lage automatisch das Backup zu übernehmen, und somit die E-Mailfunktion für das Unternehmen unterbrechungsfrei zu halten.

Warum erkennt MessageLabs mehr Viren, mehr Spam und mehr pornografische Inhalte?

Aufgrund der globalen Infrastruktur und des Technologievorsprungs in allen drei Bereichen. Die Towers strecken sich von Hongkong bis zu San Jose an der Westküste der USA. Und wir setzen auf permanente Weiterentwicklung - alle Informationen, global gesammelt, kommen jeden einzelnen Kunden wieder zugute. Dieses Service ist also pro-aktiv, im Gegensatz zu den gewohnten reaktiven Lösungen.

Wie viel Nachrichten werden pro Tag über die MessageLabs Towers bearbeitet?

Im Moment bearbeiten wir weltweit mehr als 12 Millionen E-Mails - täglich.

Jetzt interessiert uns natürlich der Anteil, den gefilterte Mails ausmachen.

Im Jahr 2002 wurden weltweit 9,6 Millionen mit einem Virus gestoppt, über 69 Millionen an Spam und über 3 Millionen mit pornographischem Inhalt. Zum Vergleich: Im Jahr 2000 wurden noch 186.470 Viren Emails gestoppt. Das zeigt klar, in welche Richtung wir uns bewegen.

Welche Sicherheit gibt es für Unternehmen, dass die Vertraulichkeit der Nachrichten bei Nutzung Ihrer Services gewahrt bleibt?

Vertrauen und Sicherheit stehen bei uns an oberster Stelle. Die Handhabung unserer internen Sicherheit basiert auf dem Standard für das Informationssicherheits-Management nach BS 7799/ISO 17799. Dieser internationaler Standard gewährleistet die Sicherheit unserer gesamten Organisation sowie aller Geschäftsabläufe und technischen Prozesse. MessageLabs erhielt die Zertifizierung im November 2002 nach einem von der Lloyds Register Quality Assurance durchgeführten Audit, und ist damit der einzige ASP weltweit mit dieser Sicherheitsqualifikation.

Was genau macht MessageLabs zum Marktführer im Bereich Managed E-Mail Security?

Ganz klar: Die globale Infrastruktur und Technologie. Noch vor zwei Monaten hatten wir 19 Control Towers weltweit, heute sind es 24. Nach dem Launch unseres Anti-Spam Services wurde von einem führenden IT-Magazin in den USA unter 9 Anbietern, ML AntiSpam als die effektivste Anti-Spam Lösung registriert. Das bestätigt, dass unser Global Operation Center auf höchstem Niveau arbeitet.

Die nächste innovative Lösung steht übrigens auch schon vor der Tür: "Content Filtering" ermöglicht den Unternehmen in Zukunft denn Verlust vertraulichen Materials von vorhinein zu unterbinden.

Können Sie uns vielleicht zwei Ihrer Kunden nennen - und warum sich diese für MessageLabs entschieden haben?

In Österreich ist unter anderen die Melitta Austria Kunde, welche nach einer "No Toleranz" Lösung gesucht hat. Internationale Kunden sind zum Beispiel die Lloyd's TSB, Englands größte Bank oder die AirProducts Group, die auf MessageLabs vertrauen. Unser größter Kunde ist die Englische Regierung mit gesamt rund 183.000 Usern.

Bevor ich mich für eine Lösung entscheide, möchte ich sie zuvor natürlich ausgiebig testen. Bieten Sie diese Möglichkeit an?

Selbstverständlich hat jeder Kunde die Möglichkeit, das Service 30 Tage lang unverbindlich und kostenfrei zu testen und in diesem Zeitrahmen zurückzutreten.


Bernd Schneider, MessageLabs, http://www.messagelabs.com