AHEP: sicherer Datenaustausch auf ausgehende E-Mails

Kiteworks präsentiert Agent and Human Error Prevention (AHEP). AHEP erweitert die Governance-, Durchsetzungs- und Audit-Infrastruktur der Kiteworks Control Plane für den sicheren Datenaustausch auf ausgehende E-Mails. Nutzer werden gewarnt, bevor eine falsch adressierte Nachricht versendet wird. AHEP ist ab sofort verfügbar und unterstützt zum Start die Kiteworks Web App und Outlook Classic (ab Outlook 2016).

Falsch adressierte E-Mails gehören zu den Spitzenreitern bei Datenschutzvorfällen . Laut Verizon spielt der Faktor Mensch – einschließlich fehlgeleiteter und falsch zugestellter Nachrichten – bei 62 % der bestätigten Datenpannen eine Rolle, im öffentlichen Sektor sogar bei 69 %, wo hohes Korrespondenzaufkommen Fehlzustellungen begünstigt. Klassische DLP-Tools suchen nach verbotenen Datenmustern, nicht nach falschen Empfängern. Deshalb übersehen sie genau die Szenarien, die tatsächlich Schaden anrichten: ein „Allen antworten“ an 40 Kunden, ein Vertrag an ein privates Gmail-Konto, ein Tippfehler in einem Domainnamen. Denn Regeln können Absichten nicht vorhersehen.

Was AHEP leistet

AHEP analysiert beim Verfassen einer Nachricht mehrere Signale gleichzeitig: Empfängertyp, Empfängeranzahl, Identitätsübereinstimmung, Vorhandensein eines Anhangs und Gültigkeit der Domain. Eine Warnung erscheint nur, wenn Richtlinien anschlagen – so bleiben Fehlalarme gering. AHEP wird mit drei vorkonfigurierten Richtlinien ausgeliefert, die keine Eigenentwicklung erfordern:

• BCC-/„Allen antworten“-Schutz weist auf ein Risiko hin, wenn eine Nachricht an eine konfigurierbare Anzahl externer Empfänger im „An“- oder „CC“-Feld geht, und verschiebt diese mit einem Klick ins BCC.
• Erkennung von Sendungen an sich selbst schlägt nur an, wenn drei Bedingungen zusammentreffen: ein Empfänger mit privater Domain (Gmail, Yahoo, iCloud usw.), eine enge Identitätsübereinstimmung mit dem Absender in vier unabhängigen Dimensionen und ein Anhang. Damit zielt sie auf das typische Muster beim Datenabfluss durch Insider.
• Erkennung von Domain-Tippfehlern markiert Domains, die nur um ein Zeichen von einer bekannten, korrekten Adresse abweichen, und schlägt einen korrigierten Empfänger vor. Zusätzlich werden Adressen ohne gültigen Mailserver-Eintrag gesondert gekennzeichnet.

Jede Richtlinie lässt sich auf „aus“, „ein“ oder „nur melden“ stellen, jeweils mit Vorschlags- oder Warnverhalten. Jedes angezeigte, verworfene, behobene oder übergangene Ereignis wird mit Richtlinienkennung, Zeitstempel und der Entscheidung des Nutzers protokolliert. Diese Entscheidungen und Aktivitäten landen im selben Audit-Trail, den Kiteworks bereits für E-Mail, File Sharing, SFTP, MFT und Formulare führt.

„Bei der Control Plane für den sicheren Datenaustausch ging es schon immer darum, jedes Senden, Teilen, Empfangen und Nutzen sensibler Daten von Menschen und KI-Agenten zu steuern“, sagt Tim Freestone, Chief Strategy Officer bei Kiteworks. „Falsch adressierte E-Mails lagen jahrelang außerhalb dieser Governance, weil sie kein Datenmuster-Problem sind, sondern ein Absichtsproblem. Und genau diese Absichten kann eine Policy Engine erkennen, die Absender, Empfänger und Kontext bereits kennt. AHEP ist kein neues Tool, das nachträglich auf das Postfach aufgesetzt wird. Es ist ein neues Modul derselben Data Policy Engine, mit der wir File Sharing, MFT, APIs und den Zugriff von Agenten steuern – ausgeweitet auf den Kanal, der für nachträgliches Scannen am wenigsten Spielraum lässt.“

Eine Plattformfunktion, keine Insellösung

AHEP läuft vollständig in der Kiteworks-Umgebung des Kunden; keine E-Mail-Metadaten verlassen die Plattform. Damit erfüllt AHEP strikte Complianceanforderungen für Sovereign Clouds: Sensible Daten, Metadaten eingeschlossen, dürfen nicht über die Infrastruktur Dritter laufen. AHEP erweitert die Data Policy Engine und die Control Plane, die bei Kiteworks-Kunden bereits Zugriff, Verschlüsselung und Compliance-Reporting steuern – und kommt nicht als eigenständiges E-Mail-Security-Produkt obendrauf.

„AHEP wird als Funktion innerhalb der Plattform ausgeliefert, die unsere Kunden bereits nutzen – keine neue Konsole, in die man sich einloggen muss“, sagt Yaron Galant, Chief Product Officer bei Kiteworks. „Die erste Phase deckt die drei Fehler ab, die wir bei ausgehenden E-Mails am häufigsten sehen: ‚Allen antworten‘ mit offenem Verteiler, Versand an sich selbst und falsch geschriebene Domains. Dafür braucht es kein Modell, sondern nur die richtigen Signale, die im Moment des Absendens ausgewertet werden. Wir haben die Architektur so angelegt, dass sie sich wie der Rest der Data Policy Engine erweitern lässt – durch zusätzliche Phasen, ohne dass Kunden neue Infrastruktur aufbauen müssen.“

AHEP ist ab sofort verfügbar und unterstützt zum Start die Kiteworks Web App und Outlook Classic (ab Outlook 2016). Für künftige Phasen ist eine auf maschinellem Lernen basierende Verhaltensanalyse geplant.