MUSTER · KEINE LIVE-PRÜFUNG
BEISPIEL-KMU.CH
Öffentliche Schutzsignale.
Priorisiert für die Umsetzung.
MANAGEMENT-ZUSAMMENFASSUNG
Der grösste Handlungsbedarf liegt im Schutz der E-Mail-Absender.
Im Beispiel ist DMARC vorhanden, setzt aber noch keine Schutzmassnahme durch. HTTPS funktioniert, während eine dauerhafte Transportvorgabe fehlt. Der Sicherheitskontakt ist nicht standardisiert veröffentlicht.
- 01
- Hohe Priorität
- 01
- Mittlere Priorität
- 01
- Hinweis
PRIORISIERTE BEFUNDE
Was gefunden wurde – und was als Nächstes zählt.
DMARC-Richtlinie schützt noch nicht aktiv.
Beispielnachweis: _dmarc.beispiel-kmu.ch · Richtlinie p=none
- Einordnung
- Empfangende Mailserver erhalten bei fehlgeschlagener DMARC-Prüfung keine Anweisung zur Quarantäne oder Zurückweisung.
- Nächster Schritt
- Legitime Versanddienste erfassen, SPF und DKIM abgleichen und DMARC danach kontrolliert über p=quarantine zu p=reject verschärfen.
HTTPS ist vorhanden, HSTS fehlt jedoch.
Beispielnachweis: HTTPS erreichbar · Strict-Transport-Security nicht beobachtet
- Einordnung
- Browser werden nicht dauerhaft angewiesen, diese Website ausschliesslich verschlüsselt aufzurufen.
- Nächster Schritt
- Weiterleitungen und alle Subdomains prüfen. HSTS danach zunächst mit kurzer Laufzeit einführen und kontrolliert erhöhen.
Kein standardisierter Sicherheitskontakt veröffentlicht.
Beispielnachweis: /.well-known/security.txt nicht gefunden
- Einordnung
- Externe Personen haben keinen einheitlichen, maschinenlesbaren Weg, um mögliche Sicherheitsprobleme zu melden.
- Nächster Schritt
- Eine security.txt mit Kontaktadresse, Ablaufdatum und Meldehinweisen veröffentlichen und regelmässig erneuern.
MASSNAHMENPLAN
Eine Reihenfolge, die Ihre IT abarbeiten kann.
- 01Versandquellen erfassen
Verantwortlich: Mailanbieter oder interne IT · Vor jeder DMARC-Verschärfung
- 02DMARC schrittweise verschärfen
Verantwortlich: DNS-Verantwortliche · Mit Auswertung der DMARC-Berichte
- 03Website-Schutzregeln ergänzen
Verantwortlich: Webhosting oder Entwicklung · Zuerst in kontrollierter Umgebung testen
- 04Ergebnis nachprüfen
MUITEM enthält beim Bericht drei Nachprüfungen zum Vergleich der erfassten Befunde