Business Email Compromise of Email Account Compromise (BEC/EAC) is een grote schadepost voor bedrijven en organisaties wereldwijd. Kern hierbij is dat een buitenstaander zich via een ogenschijnlijk authentiek email bericht voordoet als medewerker of als vertrouwde relatie, om zo bijvoorbeeld een onterechte betaling of andere schadelijke actie te bewerkstelligen.
Deze vorm van cyber misdaad is in de afgelopen jaren gestaag opgeklommen en staat inmiddels op de 1e plaats van cyber security bedreigingen, met een jaarlijks geschatte wereldwijde schade van 20 miljard dollar. Dit komt neer op bijna de helft van alle schade als gevolg van cyber criminaliteit.
Wat veel organisaties niet weten is dat met de inzet van een digitale email handtekening, een belangrijke eerste lijn van verdediging tegen deze BEC/EAC aanvallen wordt gerealiseerd. Het hiervoor benodigde Secure /MIME certificaat komt uit dezelfde familie als het SSL/TLS certificaat waarmee wereldwijd alle websites worden beschermd. Het S/MIME certificaat bestaat al sinds 1998 maar is nooit breed geaccepteerd als de ‘veilige’ methode van email omdat de installatie en het beheer een drama was voor IT afdelingen.
Met de introductie 2 jaar geleden van de Veilige E-mail Dienst / Secure Email Service, die KeyTalk wereldwijd levert samen met partners GlobalSign, DigiCert en DigiCert QuoVadis, is die hobbel voor grootschalige ingebruikname weggehaald. De service maakt de uitrol, installatie, configuratie en het beheer van S/MIME certificaten simpel en snel uitvoerbaar.
Grotere organisaties kiezen sindsdien steeds vaker voor digitaal signeren met behulp van de KeyTalk Veilige E-mail Dienst, maar doen dit in eigen beheer. S/MIME certificaten worden niet alleen voor digitaal ondertekenen ingezet, maar kunnen ook worden gebruikt voor volledig end-to-end versleuteling van berichten en de daarvoor gebruikte crypto sleutelparen mogen dan niet bij derden liggen.
Veel kleine tot middelgrote organisaties hebben echter niet de capaciteit of de kennis om dit in eigen beheer te doen en daarom bieden wij vanaf volgende week deze Secure Email Service aan in de cloud zodat de dienst ook volledig ‘as-a-Service’ kan worden afgenomen.
Sinds deze maand heeft KeyTalk een wereldwijde partner overeenkomst getekend met DigiCert, de grootste digitale certificaat autoriteit (CA) in de wereld, die met name deze Veilige E-mail Dienst als SaaS via haar wereldwijde partner netwerk zal aanbieden als DE eerste lijn van verdediging tegen Business Email Compromise (BEC/EAC). Met onze bestaande wereldwijde partner GlobalSign en met het in Europa toonaangevende DigiCert QuoVadis, is er altijd een goede certificaat keuze mogelijk bij het afnemen van de dienst en deze keuze heeft geen invloed op de prijs.
Via de KeyTalk website, of die van een van onze partners, kunt u zich eenvoudig aanmelden voor de dienst. U geeft aan voor hoeveel medewerkers u een digitale e-mail handtekening wilt en u vult uw organisatie- en contactgegevens in.
Op basis hiervan ontvangt u per direct een offerte, indien u tekent voor akkoord wordt het organisatie validatie proces gestart door één van de door u geselecteerde certificaat partners. Dit proces duurt afhankelijk van gekozen partner en de urgentie 1-3 dagen.
Vervolgens ontvangt u een digitaal gesigneerd e-mail bericht van de dienst om te distribueren onder medewerkers met uitleg, een ‘link’ voor het downloaden en installeren van de ‘Secure Email Service’ app en de organisatie-specifieke configuratie van de app. De KeyTalk app verzorgt hierbij voor iedere medewerker volledig automatisch het gehele proces van ophalen van het certificaat bij de gekozen CA, installatie en configuratie van de email client (zoals Outlook) en daarna het beheer.
Het starten van de app, invullen van het emailadres en invullen van het toegezonden one-time-password, is mogelijk binnen ca. 1 minuut. En dat is alles! Het resultaat is een geconfigureerde digitale handtekening als bewijs van identiteit in uw Outlook, Outlook 365 of Apple Mail programma, waarbij elke uitgaande e-mail standaard digitaal is ondertekend met uw automatisch geïnstalleerde digitale e-mail certificaat van GlobalSign, DigiCert of DigiCert QuoVadis. Hierdoor draagt u direct bij aan de eerste lijn van bescherming tegen BEC/EAC aanvallen op uw organisatie.
Voor eventuele vragen hierover kunt u altijd direct contact opnemen met sales@keytalk.com
Meer informatie kunt u ook vinden op de Veilige E-Mail Dienst pagina van onze website.
Het KeyTalk Team
