DFN-MailSupport
Die Sicherheit im Bereich E-Mail ist seit mehreren Jahren ein Thema, nicht zuletzt durch Wellen von Phishing, Verschlüsselungstrojanern und sonstigen Attacken sowie zahlreichen unerwünschten E-Mails (Spam), die auf die E-Mail-Systeme der TU Braunschweig von außen eintreffen.
Das Gauß-IT-Zentrum hat zur Abwehr dieser Angriffe und von Spam bereits seit dem Jahr 2004/05 spezielle Systeme im Einsatz. Diese sogenannten E-Mail-Appliances weisen mit Viren behaftete E-Mails sowie E-Mails von Absendern mit einer schlechten Reputation ab. Das Deutsche Forschungsnetz (DFN) bietet allen den Dienst DFNInternet nutzenden Einrichtungen – und damit auch der TU Braunschweig – kostenlos eine entsprechende Dienstleistung DFN-MailSupport an.
Der Dienst DFN-MailSupport wird vom DFN an drei Standorten (Hannover, Berlin und Erlangen) jeweils über mehrere Server angeboten. Vom DFN werden mehrere Produkte und Techniken zur Bewertung von E-Mails in Kombination verwendet, um ein möglichst breites herstellerunabhängiges Spektrum abzudecken.
Nach vorheriger Beteiligung von Datenschutzbeauftragtem und Personalrat konnte der Vertrag zur Auftragsdatenverarbeitung mit dem DFN geschlossen werden. Es wurden zunächst technische Vorbereitungen für die Inanspruchnahme des Dienstes umgesetzt. Zum 17. Mai 2018 wurden die bisher durch die E-Mail-Appliances des GITZ durchgeführten Maßnahmen zur Virenabwehr und Bewertung der Absenderreputation auf die Systeme des DFN verlagert. Seit diesem Datum werden die E-Mail-Domains „@tu-braunschweig.de“ und „@lists.tu-braunschweig.de“ mit Unterstützung durch den Dienst DFN-MailSupport geschützt.
Die bisherige Erkennung von Spam und eine eventuelle Einlieferung in die Spam-Quarantäne wird für die E-Mail-Domain „@tu-braunschweig.de“ nach wie vor auf den Systemen des GITZ durchgeführt. In Kürze werden die vom DFN durchgeführten Bewertungen hinsichtlich Spamwahrscheinlichkeit hier auch zur Bewertung der Einlieferung in die Spam-Quarantäne verwendet werden. Für die E-Mail-Domain „@lists.tu-braunschweig.de“ wird nur die Prüfung der Absenderreputation und Abwehr von Malware durchgeführt.