Whitelisting von E-Mail-Anhängen

Was ist Whitelisting?

Beim Whitelisting werden Dateitypen definiert, die als gewünscht und vertrauenswürdig eingestuft werden – sie kommen auf die „Whitelist“ – sozusagen eine Positivliste. Trifft eine E-Mail mit einem Anhang ein, der nicht auf der Whitelist steht, wird der Anhang entweder gelöscht oder die komplette E-Mail in Quarantäne verschoben.

Sinnvoll ist hier die Unterscheidung von verschiedenen Abteilungen oder Benutzern. Wenn z.B. das Marketing andere Dateitypen als der Einkauf benötigt, können unterschiedliche Benutzergruppen mit verschiedenen freigegeben Dateitypen gebildet werden. Dabei muss darauf geachtet werden, dass nicht zu viele und gefährliche Dateitypen freigegeben werden, sonst wird das gesamte Sicherheitskonzept wirkungslos.

Die Herausforderung beim Whitelisting

Die größte Herausforderung ist die Erfassung der verschiedenen Dateitypen und Benutzergruppen, die es geben muss. Es gilt abzuwägen, welche Dateitypen freigegeben werden oder ob gewisse Dateitypen z.B. nur noch via sicherem Dateiaustausch (z.B. Cryptshare) ausgetauscht werden dürfen und nicht mehr via E-Mail.

In einer Testphase sollten gewisse Test-Benutzer bereits nach dem Whitelisting-Ansatz arbeiten und die definierten Prozesse erproben. Dabei lässt sich herausfinden, ob die gebildeten Benutzergruppen, ausgewählten Dateitypen und Prozesse praktikabel sind.

Ebenfalls muss es ein Konzept geben, in dem definiert wird, was mit blockierten Dateianhängen passiert. Hier gibt es zwei grundsätzliche Möglichkeiten: Anhänge können entweder komplett gelöscht oder in Quarantäne verschoben werden, wo sie dann anschließend z.B. von IT-Admins überprüft und freigegeben werden können. Hier sollte man auch unbedingt beachten, dass das Konzept von den vorhandenen IT-Admins gestemmt werden kann. Denn wenn bspw. täglich 100 E-Mails in Quarantäne landen, kann das kaum bewerkstelligt werden. In diesem Fall sollte das Gesamtkonzept überarbeitet werden.