Die wahren Kosten der E-Mail-Sicherheit

Kaspersky Hosted Security Services W H I T E PA P E R Die wahren Kosten der E-Mail-Sicherheit Die wahren Kosten der E-Mail-Sicherheit 1 EINFÜHRUNG ..................................................................................................... 3 2 WARUM E-MAIL-SICHERHEIT? ......................................................................... 3 3 HOSTED SERVICE STATT APPLIANCE ............................................................. 3 4 DIE KOSTEN DER E-MAIL-SICHERHEIT ............................................................ 4 4.1 HARD- UND SOFTWARE ...................................................................................................... 4 4.2 INSTALLATION, INTEGRATION UND KONFIGURATION ...................................................... 4 4.3 LAUFENDE KOSTEN FÜR BETRIEB UND WARTUNG ......................................................... 5 4.4 KOSTEN FÜR UPGRADES ................................................................................................... 5 4.5 PRODUKTIVITÄT UND HELPDESK ....................................................................................... 5 4.6 BANDBREITE UND SPEICHERPLATZ .................................................................................. 5 5 TCO-BERECHNUNG UND VERGLEICH ............................................................. 5 Die wahren Kosten der E-Mail-Sicherheit 5.1 200 ANWENDER ................................................................................................................... 6 5.2 2.000 ANWENDER ................................................................................................................ 7 5.3 2.000 ANWENDER IN DREI NIEDERLASSUNGEN ............................................................... 8 6 FAZIT .................................................................................................................. 9 KASPERSKY LAB ............................................................................................... 9 2 Die wahren Kosten der E-Mail-Sicherheit 1 Einführung nehmen auf einschlägige Schutzmaßnahmen für das zum wichtigsten Kommunikationsmedium gewordene Die Absicherung ihres E-Mail-Systems gegen Angriffe E-Mail-System. Doch auch diese Maßnahmen gibt es von außen ist für jede Organisation mit erheblichem nicht umsonst. Dabei sind die offensichtlichen Kosten Aufwand verbunden – finanziell wie personell. Wie für Hard- und Software nur die Spitze des Eisbergs: hoch die Kosten aber tatsächlich sind, bleibt oft im Allein die Personalkosten für die Spezialisten, die Dunklen, da nur wenige Unternehmen tatsächlich eine solche Lösungen betreuen und warten müssen, be- TCO-Analyse (Total Cost of Ownership) durchführen. tragen meist ein Vielfaches der Anschaffungskosten. Dabei zeigt eine solche Analyse, dass Lösungen Vor der Entscheidung für eine bestimmte Lösung auf der Basis von Appliances oft gar nicht so günstig sollte daher unbedingt eine detaillierte TCO-Analyse sind, wie es auf den ersten Blick erscheint. Dieses (Total Cost of Ownership) durchgeführt werden, die Whitepaper zeigt anhand von TCO-Vergleichen, wie alle relevanten Kosten über den gesamten Lebenszy- Unternehmen unterschiedlicher Größenordnungen klus hinweg einbezieht. durch den Einsatz von Hosted Security Services wie Kaspersky Hosted E-Mail Security erhebliche Ein- 3 Hosted Service statt Appliance sparpotentiale realisieren können. Um diese Gesamtkosten deutlich zu senken, bietet 2 Warum E-Mail-Sicherheit? der Security-Spezialist Kaspersky jetzt als Alterna- tive zum aufwändigen Eigenbetrieb einer E-Mail- Neuere Entwicklungen wie der Trend zu Low-Volume- Security-Lösung den Dienst Kaspersky Hosted Viren mit gezielten Zero-Day- und mittlerweile auch E-Mail Security zur externen Filterung des gesamten Zero-Hour-Exploits stellen die Security-Verantwort- E-Mail-Verkehrs an. Das Funktionsprinzip ist beste- lichen in den Unternehmen vor erhebliche Probleme. chend einfach: Sämtliche E-Mails aller Mitarbeiter im Da viele dieser Angriffe gerade darauf ausgelegt sind, Unternehmen werden über die eigens dafür aufge- verbreitete Sicherheitslösungen zu umgehen, genügt bauten Rechenzentren von Kaspersky geleitet und es längst nicht mehr, eine Appliance oder eine server- bereits dort auf schädliche oder unerwünschte Inhalte basierte Lösung zu installieren und sich dann auf die überprüft. Auf diese Weise werden Spam, Viren, Tro- automatischen Updates zu verlassen. Wenngleich janer und anderer Schadcode bereits im Internet Die wahren Kosten der E-Mail-Sicherheit solche Lösungen bekannte Angriffe sehr zuverlässig aus dem Datenstrom herausgefiltert und erreichen blockieren können, erfordern heutige Attacken zu- das Unternehmensnetzwerk gar nicht erst. Die sätzliche Abwehrmaßnahmen, die von den Unterneh- Experten von Kaspersky sorgen dabei rund um die men häufig selbst und vor allem zeitnah entwickelt Uhr dafür, dass die Sicherheitslösung immer auf und implementiert werden müssen. Zudem müssen dem aktuellsten Stand ist und auch neuer Bedro- sich die Sicherheits-Verantwortlichen heute nicht hungen wirksam Herr wird. Alle Kaspersky Hosted mehr nur tages-, sondern stundenaktuell über neue Security Services sind zudem grundsätzlich aus- Bedrohungen und Angriffsvektoren informieren, was fallsicher und hochverfügbar, was bei einer unter- einen erheblichen Aufwand an Zeit und damit an Kos- nehmenseigenen Lösung nur schwer erreichbar ist. ten mit sich bringt. Hinzu kommt, dass die Security- Verantwortlichen dabei nur sehr begrenzt auf Erfah- Gegenüber einer Inhouse-Lösung, die vom Unter- rungen anderer Unternehmen zurückgreifen können. nehmen selbst geplant, installiert und betrieben wer- den muss, bieten die Hosted Security Services eine Ein weiteres großes Problem ist die nicht abebbende Vielzahl von Vorteilen. Dadurch, dass der gesamte Flut von Spam-E-Mails, die kostbare Ressourcen Betrieb einschließlich ständiger Aktualisierungen verbrauchen, die Mitarbeiter in ihrer Produktivität durch und bei Kaspersky erfolgt, spart das Unter- beschränken und häufig auch schädliche Codes wie nehmen erhebliche Kosten, die sonst für den Betrieb trojanische Pferde transportieren. Dieser Spam macht und die Wartung der Lösung sowie die erforderliche in vielen Unternehmen mittlerweile deutlich über 70 ständige Fortbildung der eigenen IT-Mitarbeiter an- Prozent aller empfangenen E-Mails aus, nicht selten fallen würden. Zudem kann es von einem höheren – liegt dieser Wert sogar über 90 Prozent. Das Bundes- und von Kaspersky garantierten – Sicherheitsniveau amt für Sicherheit in der Informationstechnik geht in profitieren, da Kaspersky als spezialisierter Service- seinen Studien davon aus, dass den Unternehmen Provider ein breiteres Spektrum an Lösungen ein- für jede empfangene Spam-Mail unnötige Kosten in setzen kann als ein einzelnes Unternehmen. Zudem Höhe von 10 bis 18 Cent entstehen – andere Organi- hat Kaspersky Hosted E-Mail Security durch sationen wie etwa die Marktforscher von IDC rech- die Vielzahl der gefilterten E-Mails Zugriff nen mit bis zu dem fünffachen dieser Werte. Einem auf eine große statistische Datenbasis. Da- Unternehmen mit 500 Mitarbeitern, die täglich jeweils mit erhalten die Security-Spezialisten von nur 10 Spam-Mails empfangen, entsteht damit selbst Kaspersky rasch Einblick in neue Bedrohungen und bei sehr konservativer Schätzung ein Schaden von können das Risikofenster schneller und effektiver 500 Euro am Tag oder etwa 180.000 Euro pro Jahr. schließen, als dies ein einzelnes Unternehmen ver- Bereits heute verzichtet deswegen kaum ein Unter- mag. Auch mittelgroße Unternehmen können ganz 3 Die wahren Kosten der E-Mail-Sicherheit erheblich von diesen „Economies of Scale“ profi- Bei einem Hosted Security Service sind keine Inves- tieren und so zu mittelstandsgerechten Konditionen titionen erforderlich, da die gesamte Infrastruktur in Sicherheitslösungen nutzen, die sonst nur größeren den Datenzentren von Kaspersky vorgehalten wird. Konzernen offen stehen. Auch die Subskriptionskosten für die Software entfal- len hier. Statt dessen fällt eine feste jährliche Gebühr Im Folgenden sollen anhand typischer Installationen für den Service an, dessen Höhe von der Anzahl der in drei Beispiel-Unternehmen die Kosten einer in- zu schützenden E-Mail-Accounts abhängt. ternen E-Mail-Security-Lösung mit denen für Kaspersky Hosted E-Mail Security ver glichen 4.