heise-Netze-Konferenz 2008:
E-Mail - Sicherheit, Mobilität, Archivierung

Dass die Archivierung von E-Mails aus Compliance-Sicht eine Notwendigkeit in Deutschland ist, ist vielen Unternehmen bewusst. Aber was muss ein Unternehmen tun um E-Mails zu archivieren und welche Funktionen werden benötigt? Dieser Vortrag beleuchtet zunächst allgemeine Anforderungen an E-Mail-Archivierungslösungen und geht dann auf Funktionen ein, die solche Lösungen bereitstellen. Anschließend werden einige Beispiele für E-Mail-Archivierungslösungen aus der Praxis präsentiert. Der Zuhörer lernt, auf was es ankommt bei der Planung, Auswahl und Umsetzung von E-Mail Archivierungslösungen.

• - Technische Anforderungen
• - Architekturen
• - Auswahl der relevanten Mails
• - Speicher, Speicher, Speicher

Nils Haustein

studierte Elektrotechnik an der Technischen Universität Chemnitz. Seit mehreren Jahren ist er bei IBM Deutschland verantwortlich für die technische Vertriebsunterstützung in Europa. Dabei befasst er sich hauptsächlich mit dem Entwurf und der Umsetzung von Archivierungslösungen. Nils Haustein hat zahlreiche Artikel veröffentlicht und ist verantwortlich für das Kapitel über Archivierung in der zweiten Auflage des Buches "Speichernetze" von Ulf Troppens und Rainer Erkens.

David Lebutsch

ist ein Solution Architekt mit 10 Jahren Erfahrung im Bereich komplexer E-Mail-Archivierungs und Compliance-Lösungen. Er ist Mitglied des "IBM EMEA Content Management Center of Excellence", wo er sich auf Design und Implementierung neuer Lösungen und Technologien konzentriert. Bevor er Mitarbeiter des IBM Research and Development Labs in Böblingen wurde, arbeitete er für IBM Software Group Lab Services in den USA und Österreich. Seine Spezialgebiete neben Archivierungs- und Compliance-Lösungen sind Business Resilience und Performance.

Blackberry und iPhone machen Lust auf E-Mail auf dem Handy. Doch solche Dienste anzubieten bedeutet weit mehr, als einen Zugang zum Server zu schalten.

• - Sicherheitsanforderungen
• - Management der Geräte
• - POP3 und IMAP
• - Blackberry BIS und BES
• - Exchange ActiveSync
• - Lotus Traveler

Volker Weber

hat einen Abschluss als Diplom-Wirtschaftsingenieur der Technischen Universität Darmstadt. Er ist als freiberuflicher Systemarchitekt und Fachautor tätig sowie ständiger Mitarbeiter von heise online und c’t. Weiterhin veröffentlichte er auch Beiträge in BYTE Magazine, Computerwoche, NZZ und anderen Publikationen.

E-Mails enthalten auch Geschäftsgeheimnisse, die kein Fremder sehen darf. Daher müssen einerseits die Server vor unbefugten Zugriffen gesichert werden. Andererseits braucht es eine für den Anwender leicht zu nutzendende Verschlüsselung, damit bei der Übertragung durch fremde Netze niemand mitlesen kann.

• - Serversicherheit: aktuelle Bedrohungen und Reaktionen
• - Verschlüsselung komfortabel und sicher
• - Zentral oder dezentral?
• - Was verschlüsseln, was nicht?

Christoph Wegener,

CISA, CISM und CBP, ist promovierter Physiker und seit 1999 mit der wecon.it-consulting freiberuflich in den Themen IT-Sicherheit und Open Source / Linux aktiv. Er ist Autor zahlreicher Fachbeiträge, Mitglied in vielen Programmkomitees, Fachgutachter für verschiedene Verlage und engagiert sich in der Ausbildung im Bereich der IT-Sicherheit. Seit Anfang 2005 ist er zudem am europäischen Kompetenzzentrum für Sicherheit in der Informationstechnik (eurobits) tätig. Darüber hinaus ist er Gründungsmitglied der Arbeitsgruppe Identitätsschutz im Internet (a-i3) e.V. und dort, sowie in der German Unix User Group (GUUG), Mitglied des Vorstands.

Spam ist der Schnupfen des des Internet: Sehr lästig, aber wir müssen damit leben. Für den Postmaster bedeutet es, dass er seinen Usern möglichst wenige unerwünschte E-Mail-Wurfsendungen zumuten sollte.

• - Neue Trends und Techniken der Spammer
• - Bayes, Graylisting, Swamping oder was?
• - Bounces behandeln
• - Fehlalarme vermeiden

Johannes Endres

Jahrgang 1968, gehört seit 1997 zur c't-Redaktion. Seitdem beschäftigt er sich vorwiegend mit Netzwerkthemen, einem Bereich, in dem er schon vor seiner Tätigkeit für den Heise Zeitschriften Verlag arbeitete, unter anderem in einem Uni-Rechenzentrum. Der diplomierte Physiker leitet seit 2006 das Ressort Netzwerke und verantwortet zusätzlich als Chefredakteur das Netzwerk-Portal heise Netze.

Die meisten Anti-Spam-Techniken versuchen, die unerwünschte Mail zu unterdrücken. DKIM geht umgekehrt vor: Durch Server-Signaturen erlaubt es, die erwünschte Mail zu bevorzugen. Und das Verfahren leistet als Grundlage eines "Netzes des guten Rufs" noch weit mehr.

• - Server-Signaturen
• - Automatische Policy-Verteilung
• - Nutzen, nicht nur gegen Spam
• - Konfiguration des Servers
• - Auswerten der Signaturen

Patrick Koetter

ist Gründer von State of Mind, einer Agentur für Unternehmenskommunikation. Seine Schwerpunkte sind Informationsarchitektur und Mailserver. Er ist Co-Autor des Buchs "Postfix - Einrichtung, Betrieb und Wartung" und spricht im In- und Ausland über E-Mail und Anti-Spam-Methoden im Allgemeinen sowie Postfix und Cyrus SASL im Speziellen. Sein Wissen gibt er seit Jahren in Seminaren weiter.

Keine E-Mails - der Laden steht. Der Millionenauftrag kommt nicht zustande, weil E-Mails nicht zugestellt werden können, Kunden können nicht bedient, Vorgänge nicht bearbeitet werden, weil das Mailsystem nicht verfügbar ist. Was man tun kann, um den GAU zu vermeiden, wie weit man es treiben kann und was sinnvoll ist.

• - MX Balancing und Verteilung
• - Single Points of Failure im Gesamtbild
• - Verfügbarkeitslösungen der Anbieter, z.B. MS Exchange 2007
• - Virtualisierung als Königsweg?

Natanael Mignon

ist Diplom-Informatiker (FH) und seit 2002 als System Engineer und Berater für mittelständische und Großunternehmen tätig. Einen Schwerpunkt im Bereich E-Mail-Sicherheit setzte er auch mit der Diplomarbeit zum Thema integrierte Secure E-Mail Lösungen für Unternehmen. Seit 2006 als freier Autor für den Heise Verlag tätig mit dem Fokus auf Linux und E-Mail.

• - E-Mail-Nutzung in Unternehmen
• - Rechtsprobleme der E-Mail-Filterung
• - Archivierungspflichten
• - Datenschutzrechtliche Probleme

Joerg Heidrich

Studium der Rechtswissenschaften in Köln und Concord, NH, USA, ist Justiziar des Heise Zeitschriften Verlags und Rechtsanwalt in Hannover. Er beschäftigt sich seit 1997 mit den Problemen des Internet- und Medienrechts. Heidrich ist Autor zahlreicher Fachbeiträge und Referent zu rechtlichen Aspekten der neuen Medien und der IT-Sicherheit. Er ist zugelassen als "Fachanwalt für IT-Recht" und Mitherausgeber der Loseblattsammlung "Heise Online-Recht".