E-Mail Verschlüsselung mit Exchange Online – Alles was man wissen muss!

Die E-Mail Verschlüsselung gehört seit Jahren zu einem der wichtigsten Themen. Die DSK hat sich in einem Paper dazu geäußert und festgelegt, dass inhouse TLS genügt, aber außer Haus und bei Clouddiensten eine End-zu-End-Verschlüsselung für sensible Daten (insb. Art. 9 und Art 10 Daten) vorliegen muss.

Leider gibt es auf der anderen Seite kaum Weiterentwicklung im Bereich E-Mail Verschlüsselung, sondern sogar eine Art Rückschritt, da z.B. die DE-Mail als neuer Standard gedacht, schon vor der Pandemie z.B. durch die Telekom eingestellt wurde.

Methoden

Es gibt verschiedene Methoden, die heute genutzt werden:

PGP https://en.wikipedia.org/wiki/Pretty_Good_Privacy	DSK Empfehlung der Methode / OpenPGP
S/MIME https://en.wikipedia.org/wiki/S/MIME	DSK Empfehlung der Methode	Standard für Proxies wie z.B. JuliaMailer, Ironport Microsoft Purview kann damit arbeiten.
Office Message Encryption	Microsoft Standard	Prüfung des BSI gerade im Thema Verschlusssache
.zip mit Passwort	keine Verschlüsselung	Keine Maßnahme

Links

https://learn.microsoft.com/de-de/powershell/module/exchange/set-irmconfiguration?view=exchange-ps

https://learn.microsoft.com/de-de/microsoft-365/compliance/ome-advanced-message-encryption?view=o365-worldwide

https://learn.microsoft.com/de-de/powershell/module/exchange/set-omeconfiguration?view=exchange-ps