New Secure Mail Gateway

Transkript

1 1. Einleitung Um mit einem Großteil von Geschäftspartnern zu interagieren, nutzt die BASF in vielen Fällen . Da häufig vertrauliche Daten ausgetauscht werden, unterstützt BASF verschlüsselte und digital signierte s. 2. Signierung und Verschlüsselung Bei der digitalen Signatur kann der Empfänger die Unversehrtheit der Nachricht verifizieren. Es wird damit sowohl die Urheberschaft als auch die Integrität der Nachricht sichergestellt. BASF unterstützt die verschlüsselte externe Kommunikation mit der Nutzung von standardisierten S/MIME und PGP Methoden, wobei S/MIME von der BASF präferiert wird. Ausgehende s mit geschäftskritischen Inhalten müssen verschlüsselt werden, wenn vom Empfänger der öffentliche Schlüssel zur Verfügung steht. Wenn vertrauliche Inhalte gesendet werden sollen, aber vom vorgesehenen Empfänger kein öffentlicher Schlüssel zur Verfügung steht, so werden die Informationen zurückgehalten und nicht gesendet. Stattdessen stehen die Informationen 30 Tage auf der BASF Secur WebApp zur Verfügung, wo die Informationen eingesehen, heruntergeladen und beantwortet werden können. 3. Einführung von sicherer BASF kommunikation Um eine sichere kommunikation zu starten, sendet Ihr BASF Kontakt eine , welche als Vertraulich eingestuft ist. Wenn Ihr Schlüssel auf dem BASF Secure Mail Gateway zur Verfügung steht, empfangen Sie sofort eine gesicherte in Ihrem persönlichen konto. Ansonsten behält BASF die an Sie gerichtete zurück. Sie erhalten dann eine Benachrichtigungs- , mit dem Betreff Registration to receive a secure message (Fig. 1), welche vom BASF Secur Administrator signiert ist.

2 Fig. 1: Erste -Benachrichtigung

3 4. Möglichkeiten für verschlüsselten Austausch Es gibt zwei unterschiedliche Möglichkeiten die zur Verfügung stehen, um sicheren austausch mit BASF zu gewährleisten: Option 1: S/MIME oder PGP Option 2: BASF secur WebApp 4.1. Option 1: Verschlüsselung mit S/MIME oder PGP Wenn Sie bereits S/MIME benutzen, können Sie einfach auf die -Benachrichtigung antworten und mit Ihrem S/MIME Zertifikat signieren. Ihrem Zertifikat wird vertraut, wenn das Ausstellerzertifikat der Certificate Authority (CA) auf dem BASF Secure Mail Gateway zur Verfügung steht. Ansonsten wird es vom BASF Administrator validiert und sobald dieses getan wurde, erhalten Sie die verschlüsselte in Ihrem postfach. In den seltenen Fällen, wenn dem Zertifikat nicht vertraut wird, können Sie sich für BASF secur registrieren (siehe Option 2). Für BASF Mitarbeiter stellt BASF Zertifikate zur Verfügung, welche von den Ausstellerzertifikaten der BASF PKI signiert sind. Das Root-Zertifikat und das Intermediate-Zertifikat können hier heruntergeladen und in Ihrem programm installiert werden. Auch die Fingerprints der Zertifikate werden auf dieser Seite zur Prüfung zur Verfügung gestellt. Wenn Sie bereits PGP nutzen, antworten Sie bitte auf die benachrichtigung (Fig. 1) und fügen Ihren öffentlichen PGP Schlüssel an. Wenn Sie einmal auf die benachrichtigung geantwortet haben und den PGP Schlüssel übermittelt haben, wird dieser automatisch gespeichert und steht für die zukünftige Nutzung bereit. Für BASF Mitarbeiter stellt das BASF Secure Mail Gateway den PGP Schlüssel aus, welcher vom Trusted Introducer signiert wurde. Sie finden den PGP Schlüssel und Fingerprint des BASF Trusted Introducer auf Sie können den Schlüssel von dort herunterladen und in Ihren Client importieren Option 2: BASF secur WebApp Um die BASF secur WebApp zu nutzen, benötigen Sie Internetzugriff und einen Browser. Über BASF secur WebApp kann der Empfänger auch gültige S/MIME oder PGP Schlüssel zur BASF transferieren. Bestenfalls sollte jedoch eine signierte als Rückmeldung auf die Benachrichtigung gesendet werden; Diese wird dann genutzt, um die Schlüsselmaterialien zu extrahieren und die Vertraulichkeit zu überprüfen.

4 Registrieren Sie sich für BASF secur WebApp, indem Sie auf den Register Link in der benachrichtigung klicken (Fig. 1). Sie werden dann eine empfangen, die den Link beinhaltet, um sich in BASF secur WebApp einzuloggen (Fig. 2) Registrierung für BASF secur WebApp Fig. 2: -Benachrichtigung mit Registrierungsknopf Wenn Sie auf REGISTER klicken, werden Sie sofort aufgefordert ein Passwort Ihrer Wahl einzugeben und zu bestätigen. Die Konditionen für ein Passwort sehen Sie in Fig. 3.

5 Fig. 3: Eingabe des Passwortes Ihrer W ahl Nachdem Sie Ihr eigenes Passwort gewählt und bestätigt haben, klicken Sie auf Senden Login zu BASF secur WebApp Danach erscheint die Login Seite von BASF secur WebApp (Fig. 4). Hier können Sie sich einloggen oder PGP Schlüssel oder S/SMIME Zertifikate von BASF Mitarbeitern herunterladen. Bitte loggen Sie sich mit Ihrer adresse und Ihrem selbst gewählten Passwort ein. Sie können sich zu jeder Zeit unter folgendem Link einloggen:

6 Fig. 4: BASF secur WebApp Login Nach dem Login sehen Sie die Startseite von BASF secur WebApp (Fig. 5), welche eine Übersicht zeigt. Fig. 5: Ihre BASF secur WebApp Mailbox

7 BASF secur WebApp Posteingang Wählen Sie den Posteingang aus, um die s anzusehen, welche für Sie auf dem WebApp Server liegen. Fig. 6: BASF secur WebApp Posteingang Ihre Nachrichten im Posteingang sind in chronologischer Reihenfolge aufgelistet (Fig. 6). Wenn Sie auf den Betreff oder auf das Briefsymbol klicken, können Sie die betreffende Nachricht öffnen. Nicht gelesene Nachrichten sind mit einem geschlossenen Briefsymbol versehen. Sie können nun auf den Posteingang mit den sicher gesendeten s zugreifen (Fig. 7).

8 Fig. 7: Ausgewählte im Posteingang Wie in der Auswahl angezeigt, können Sie jetzt auf s antworten, sie löschen oder in unterschiedlichen Formaten sichern. Es ist auch möglich s als *.eml File zu exportieren, sodass Sie die s in Ihr programm importieren können (z.b. Microsoft Outlook). Bitte denken Sie daran, dass die Mails für 30 Tage auf dem Server gespeichert werden. Während dieser Zeit haben Sie zu jeder Zeit Zugang auf diese s, indem Sie sich über die Login Seite mit Ihrer ID (Ihre adresse) und Passwort anmelden. Wenn Sie eine neue in der BASF Secure Mailbox empfangen, wird Ihnen dieses per Nachricht mitgeteilt. Wenn eine einen Anhang beinhaltet, erkennen Sie das an einer Büroklammer, welche neben dem Sendernamen steht. Sie können jeden Anhang auf Ihren Computer herunterladen. Sie können auf Neue Nachricht klicken, um eine neue zu verfassen und diese an andere BASF Mitarbeiter zu schicken. Diese Mail wird dann auf eine sichere Weise versendet.

9 BASF secur WebApp Benutzereinstellungen Wählen Sie Benutzereinstellungen aus, um diese zu ändern. Hier können Sie auch Ihr Passwort ändern. Wenn Sie Zertifikate wählen, können Sie ein S/MIME Zertifikat oder PGP Schlüssel hochladen. Vergessen Sie bitte nicht, abgelaufene Schlüssel zu löschen. Fig. 8: Benutzereinstellungen Wenn Sie den Sicherheitstyp auf S/MIME oder PGP ändern wollen, müssen Sie vorher ein Zertifikat hochladen. Nach dem Ändern des Sicherheitstyps auf S/MIME oder PGP klicken Sie auf Speichern, um die Änderungen zu bestätigen. Dann erhalten Sie die nächsten verschlüsselten s von einem BASF Mitarbeiter in Ihrer Mailbox und nicht in Ihrer secur WebApp. Ihre Login Daten werden immer noch gültig sein.

10 4.2.5 Auf s antworten Fig. 9: Auf s antworten Sie können BASF secur WebApp nutzen, um sichere Nachrichten an die BASF zu schicken. Das kann eine Antwort auf eine existierende sein (Fig. 9) oder es kann eine neue Nachricht sein. Sie können auch Anhänge mit jeder E- Mail verschicken. Die "An:", "Cc:" und "Bcc:" Felder akzeptieren nur gültige BASF adressen. Wenn mehrere E- Mailadressen benutzt werden, so sind diese mit einem Komma (",") oder Semikolon (";") zu trennen. Als Empfänger sind nur gültige BASF adressen möglich, andere adresse werden zurückgewiesen. 5. Öffentliche Schlüssel für BASF Mitarbeiter anfordern Wenn Sie S/MIME oder PGP Verschlüsselungen benutzen, brauchen Sie den öffentlichen Schlüssel Ihres BASF Geschäftspartners. Dieser Key befähigt Sie, eine verschlüsselte Kommunikation herzustellen. Sie können den öffentlichen Schlüssel Ihres Geschäftspartners mit dem folgenden Link anfordern: URL:

11 BASF wird nicht für alle Mitarbeiter S/MIME Zertifikate und PGP Schlüssel zur Verfügung stellen. Nur Schlüssel für Secure Mail Gateway Benutzer können heruntergeladen werden. Deshalb ist es empfehlenswert, die sichere kommunikation von der BASF aus zu starten. Bitten Sie Ihre Kontaktperson bei der BASF, Ihnen eine vertrauliche zu senden. Auf diesem Wege empfangen Sie ihr/sein Zertifikat automatisch oder Sie können antworten, indem Sie BASF secur WebApp nutzen. Der Prozess, einen öffentlichen Schlüssel anzufordern, ist im Beispiel (Fig. 10) beschrieben. Loggen Sie sich auf der Login-Seite (Fig. 4) nicht ein, sondern wählen Sie Key-Anforderung aus. Fig. 10: Anfordern eines BASF Schlüssels Nachdem Sie Ihre eigene adresse und die adresse eingetragen haben, für die Sie einen Schlüssel beantragen möchten, klicken Sie auf Key Anforderung. Das Ergebnis Ihrer Anfrage wird Ihnen angezeigt:

12 Fig. 11: Ergebnis für die Anfrage eines Schlüssels Das S/MIME Zertifikat und der PGP Schlüssel, welche Sie für Ihren BASF Kommunikationspartner beantragt haben, werden dann zu Ihrer persönlichen Mailbox gesendet (siehe Fig. 12). Diese ist eine automatisierte Rückmeldung von der Adresse, deren Schlüssel angefordert wurde. Fig. 12: mit den angeforderten Schlüsseln

13 Diese beinhaltet den öffentlichen PGP Schlüssel als.asc Anhang und ist vom Sender S/MIME signiert. Wenn Sie ein S/MIME Zertifikat oder PGP Schlüssel für Ihre verschlüsselung benutzen, werden Sie immer automatisch die direkt in Ihrem persönlichen Programm erhalten. In diesem Fall wird die Verschlüsselung/ Entschlüsselung der Nachricht automatisch zwischen Ihrem programm und BASF stattfinden. Um diese Option nutzen zu können, müssen Sie ein S/MIME Zertifikat oder einen PGP Schlüssel haben. Um Ihren Schlüssel zur BASF zu senden, antworten Sie auf die Registrierungs und signieren Sie diese mit Ihrem S/MIME Zertifikat oder fügen Sie Ihren PGP Schlüssel hinzu. Das ermöglicht den Austausch des öffentlichen Schlüssels für beide Kommunikationspartner. Das BASF Secure Mail Gateway verifiziert Ihre Signatur oder Ihren öffentlichen Schlüssel. Wenn diese gültig sind, wird die vertrauliche Nachricht sofort an Sie als S/MIME oder PGP verschlüsselte Nachricht verschickt.