CHAT
ANRUFEN
ITME Solutions Logo

ITME-Solutions · Security Assessment

Workshop möglich

E-Mail Security Check: SPF, DKIM, DMARC und Phishing, bevor die Rechnung gefälscht wird

Ihre Domain soll nicht zum Absender für Betrug werden und Phishing nicht ungehindert im Postfach landen. Wir prüfen Authentifizierung, Gateway und den Alltag der Nutzer.

Warum E-Mail weiter der kürzeste Angriffsweg bleibt

Die meisten Vorfälle im Mittelstand beginnen mit einer Nachricht, die echt wirkt. Eine fehlende Absenderprüfung, ein offenes Relais oder ungeschulte Teams reichen, und Geld oder Zugangsdaten sind weg. Damit Ihre Domain geschützt ist und gefährliche Mails nicht als Alltag durchgehen. Im E-Mail Security Check schauen wir uns Domains, SPF, DKIM, DMARC, bekannte Phishingprobleme und den Stand von Schulung an. Wir klären, ob jemand in Ihrem Namen versenden kann und ob Filter und Awareness zusammenpassen. Sie bekommen konkrete Schritte, die Postfach und Marke schützen, ohne den Mailfluss zu zerlegen.

Nutzen, Zielgruppe und Einsatz

Absender, die zu Ihnen gehören

SPF, DKIM und DMARC stehen so da, dass Dritte Ihre Domain nicht ungehindert als Absender missbrauchen.

Weniger Phishing im Alltag

Sie sehen, wo Filter Lücken haben und welche Nachrichtentypen bisher durchgekommen sind.

Menschen als zweite Linie

Schulung und Awareness werden ehrlich bewertet. Wo sie fehlen, sagen wir, was als Nächstes wirkt.

Kernfunktionen

Wir prüfen E-Mail vom Betrugsweg her. Domain, Filter und Menschen müssen zusammenpassen, nicht nur ein einzelner Haken in DNS.

DNS, der wirklich greift

SPF, DKIM und DMARC werden so gelesen, wie empfangende Systeme sie lesen, inklusive der Dienste, die in Ihrem Namen senden.

Phishing aus dem Alltag

Wir nehmen ernst, was bei Ihnen schon angekommen ist, statt nur Laborbeispiele zu zeigen.

Zustellung nicht opfern

Härtere Richtlinien kommen in einer Reihenfolge, die Newsletter und Rechnungsversand nicht unnötig bricht.

Nutzer ohne Zeigefinger

Schulung bewerten wir danach, ob sie im Arbeitsalltag bleibt, nicht danach, ob einmal eine Folie gezeigt wurde.

Marke und Zahlungswege

Gefälschte Absender treffen Vertrauen und Konto. Genau diesen Schaden halten wir im Report fest.

Klartext für IT und Buchhaltung

Beide lesen dasselbe: was technisch fehlt und worauf Menschen achten müssen.

Projektablauf

  1. 1

    Phase 1

    Domains und Versandwege

    Wir klären, welche Domains senden, welche Dienste im Spiel sind und wie SPF, DKIM und DMARC heute stehen.

    • Produktive und alte Maildomains
    • Freigabe für DNS- und Mailanalyse
    • Hinweise auf Phishing und Schulung
  2. 2

    Phase 2

    Authentifizierung und Alltag

    Wir prüfen Einträge, Filterwirkung und den menschlichen Teil, der entscheidet, ob eine gefälschte Rechnung auffällt.

    • SPF, DKIM, DMARC und Lücken
    • Phishingwege und Gateway
    • Awareness und wiederkehrende Fehler
  3. 3

    Phase 3

    Schutzplan fürs Postfach

    Sie erhalten eine Reihenfolge, die Domain, Filter und Schulung zusammenführt, ohne den Mailfluss zu gefährden.

    • Kurzfassung für Leitung und IT
    • Priorisierte Maßnahmen an DNS und Filter
    • Optional Nachprüfung nach dem Schärfen

Vorher und Nachher

Ohne Prüfung bleibt E-Mail das Einfallstor, das jeder kennt und niemand regelmäßig misst. Mit dem Check wissen Sie, ob Domain und Postfach wirklich halten.

Vorher

  • In Ihrem Namen lassen sich Mails versenden, weil SPF, DKIM oder DMARC fehlen oder widersprüchlich sind.
  • Phishing und gefälschte Rechnungen landen regelmäßig im Posteingang.
  • Nutzer wurden nie oder nur einmalig geschult, verdächtige Anhänge gelten als normal.
  • Niemand kann Kunden oder Banken erklären, wie Sie Absender und Zahlungswege schützen.

Nachher

  • Authentifizierung je Domain ist bewertet, inklusive der Dienste, die in Ihrem Namen senden.
  • Phishinglücken an Filter und Gateway stehen in einer umsetzbaren Reihenfolge.
  • Schulung und Technik greifen ineinander, statt sich gegenseitig zu ersetzen.
  • Leitung, IT und Buchhaltung teilen dasselbe Bild zu Marke, Zustellung und Betrug.

Mehrwert

Mehrwert für Organisation und Teams

Für die Unternehmensführung

  • Weniger Betrug über Ihren Namen

    Gefälschte Absender treffen Kundenvertrauen und Zahlungen. Sie schließen genau diese Lücke zuerst.

  • Stabiler Geschäftsverkehr

    Angebot, Auftrag und Rechnung bleiben zustellbar, während der Schutz nachgezogen wird.

  • Nachvollziehbarer E-Mail-Schutz

    Zu Absender, DNS und Filter haben Sie einen nachvollziehbaren Stand, statt Vermutungen.

Für Fachbereiche und IT

  • DNS ohne Rätsel

    Einträge, Ausnahmen und Versanddienste stehen so, dass IT sie pflegen kann, ohne jedes Mal zu raten.

  • Buchhaltung entlasten

    Klare Hinweise zu Zahlungsmail und Absenderprüfung reduzieren teure Fehlüberweisungen.

  • Schulung mit Maß

    Kurze, wiederholbare Impulse statt einmaliger Großveranstaltung, die am nächsten Tag vergessen ist.

Einstiegspaket E-Mail Security Check

Erster Blick auf Domains, SPF, DKIM, DMARC und Phishingstand. Typischer Aufwand 8 bis 12 Stunden.

ab 960€

  • Prüfung der Absenderauthentifizierung
  • Kurzfassung für Leitung und IT
  • Auffälligkeiten zu Phishing und DNS
  • Priorisierte Empfehlungen
  • Kurzbericht zu Filter und Awareness
  • Ergebnisgespräch 30 Minuten
E-Mail Security Check anfragen

Drei Formate, je nachdem wie tief DNS, Filter und Awareness geprüft werden

Kompakt

Fundierte Bewertung von Authentifizierung und Phishingwegen, 16 bis 20 Stunden

ab 1.920€

  • Analyse von SPF, DKIM und DMARC
  • Bericht zu Filterlücken und Vorfällen
  • Priorisierte Maßnahmen fürs Postfach
  • Review 1 Stunde

Standard

Breites Bild inklusive Gateway und Schulungsstand, 30 bis 45 Stunden

ab 3.600€

  • Vollständige Betrachtung der Mailwege
  • Risikobild und Maßnahmenkatalog
  • Roadmap für DNS, Filter und Awareness
  • Präsentation für Leitung und Fachbereich

Intensiv

Tiefe Prüfung mit Abstimmung zu Versanddiensten und Teams, 50 bis 80 Stunden

ab 6.000€

  • Vertiefte Analyse und Interviews
  • Workshops zu Richtlinien und Alltag
  • Priorisierte Roadmap und Abschlussbild
  • Fragenrunde und optionaler Recheck

Paketvergleich

Leistungsvergleich derPakete

Auf einen Blick, welche Leistung in welchem Paket enthalten ist. Höhere Pakete schließen alle Leistungen der niedrigeren Pakete ein.

LeistungEinstiegspaket E-Mail Security CheckKompaktStandardIntensiv
Prüfung der Absenderauthentifizierung
Kurzfassung für Leitung und IT
Auffälligkeiten zu Phishing und DNS
Priorisierte Empfehlungen
Kurzbericht zu Filter und Awareness
Analyse von SPF, DKIM und DMARC
Bericht zu Filterlücken und Vorfällen
Priorisierte Maßnahmen fürs Postfach
Vollständige Betrachtung der Mailwege
Risikobild und Maßnahmenkatalog
Roadmap für DNS, Filter und Awareness
Vertiefte Analyse und Interviews
Workshops zu Richtlinien und Alltag
Priorisierte Roadmap und Abschlussbild
Erstgespräch

Häufige Fragen

Sie wollen wissen, wie angreifbar Sie sind?

Wir prüfen Ihr Unternehmen innerhalb von 72 Stunden und schaffen digitale Resilienz! Vereinbaren Sie jetzt ein kostenloses Erstgespräch, damit wir die Planung für einen Sicherheitscheck direkt besprechen können.

Profilbild