Projektübersicht:
Im Kontext der IT-Sicherheit wurde erfolgreich eine Lösung implementiert, um den unverschlüsselten Datenabfluss vertraulicher E-Mail-Inhalte zu beheben. Hierbei erfolgte die Einführung und Erprobung eines Mailmanagement Systems zur Erkennung vertraulicher Mailinhalte.

Problem:
Der bisherige Zustand beinhaltete einen potenziellen unverschlüsselten Datenabfluss von vertraulichen E-Mail-Inhalten. Um diesem Risiko zu begegnen, wurde die Integration einer Softwarelösung eines Herstellers zur Prüfung vertraulicher E-Mail-Inhalte in das bestehende Microsoft Exchange/Outlook-Produktportfolio durchgeführt.

Projektbeschreibung:
Im Rahmen des Projekts wurden verschiedene Funktionen zur effektiven Prüfung und Verwaltung vertraulicher E-Mails entwickelt. Bei der Erkennung solcher E-Mails stehen nun verschiedene Folgeoptionen zur Verfügung, darunter das Widerrufen, Löschen und Verschlüsseln von E-Mails aus der Quarantäne. Zusätzlich wurden Mailmanagementfunktionen wie Regeln für Autoresponder, Mailweiterleitung, Disclaimer und Mailsignatur entwickelt und nahtlos in die bestehende Infrastruktur integriert.

Meilensteine:
Die Einhaltung regulatorischer Anforderungen wurde erfolgreich durch das Cyber Defense Center und das Sicherheitsmanagement gewährleistet. Die Abstimmung und Koordination erfolgte in enger Zusammenarbeit mit Mitarbeiter/innen aus internen Fachabteilungen und externen Softwarelieferanten. Der Prozess wurde gemäß PMOplus gesteuert, und der Release-Prozess wurde durch verschiedene Stages, darunter Entwicklungs- und Testumgebung, Pilot Integration Test, Abnahme und Produktion, koordiniert.