发生了什么？

石勒苏益格-荷尔斯泰因州高等地区法院审理了一起涉及建筑承包商的案件，其判决引发了关于电子邮件安全的新一轮讨论。但究竟发生了什么？

某建筑承包商通过采用传输层安全协议（TLS）的电子邮件，将金额为15,000欧元的最终发票作为附件发送给了一位私人客户。在传输至客户的过程中，该发票被攻击者截获，攻击者随后篡改了收款账号以谋取私利。客户未察觉这一篡改行为，误将款项汇入了犯罪分子的账户，而非承包商的账户。

遗憾的是，此类事件并非孤例，且通常遵循相同的模式:发票通过未启用端到端加密的电子邮件发送，邮件被未经授权的第三方拦截，随后犯罪分子篡改发票内容——这凸显了企业为何需要端到端加密电子邮件。除此之外，您还可以采取额外的步骤和措施来防范网络钓鱼攻击，保护您的账户免受黑客侵害。

高等地区法院的裁决

法院的裁决如下:仅在发送发票时采用传输加密是不够的。相反，必须采用端到端加密才能确保充分的安全性。如果公司未能遵守这一要求，客户有权获得相当于发票金额的损害赔偿。法院进一步指出，鉴于发票金额较高，为了防止未经授权的第三方篡改，端到端加密是必要的。 这是因为端到端加密的优势在于:既相关电子邮件服务提供商无法读取邮件，潜在攻击者也无法在传输过程中读取或篡改邮件。法院在判决理由中援引了《通用数据保护条例》（GDPR）第32条，该条款要求采取基于风险的方法。具体而言，这意味着数据主体面临的潜在风险越高，保护措施就必须越严格。 就该受损害的承包商而言，未采用端到端加密被认定为保护措施不足，这最终导致承包商被判定承担责任，并被要求赔偿由此造成的损失。

一键开启隐私保护。

Get

使用 Tuta，您无需担心邮件是否安全发送，也无需担心黑客会截获邮件。得益于其量子安全加密技术和端到端加密，您可以确保只有您和收件人能够阅读您的邮件。就连我们 Tuta 的员工也无法阅读您的邮件。好消息是，不仅 Tuta Mail 支持端到端加密，Tuta Calendar和Tuta Drive 同样如此。立即体验Tuta！

这对您意味着什么？

电子邮件已成为我们日常工作生活中不可或缺的一部分。但在安全性方面，高等地区法院的裁决传递了一个明确的信息:要确保电子邮件的安全性，必须采用端到端加密。毕竟，IT威胁形势正在不断且迅速地变化。 今天被认为安全的内容，在两三年后可能就截然不同了。尽管如此，核心要点在于:对于敏感数据——尤其是大额发票或银行信息等——应采取额外的安全措施。这包括使用端到端加密。企业往往低估了发票被蓄意篡改所带来的法律责任风险，这会导致公司蒙受财务损失。

总结

高等地区法院的裁决明确了一点:必须保护敏感信息！这还包括制定适当的安全策略，而端到端加密是其中关键的一环，因为这是确保他人无法读取数据的唯一途径。 然而，高等地区法院的裁决还强调了另一要点:企业——以及政府机构和地方当局——都需要制定适当的安全策略，以应对当前和未来的威胁。您的政府机构或地方当局准备好了吗？我们 Tuta Mail 很乐意帮助您保障通信安全——既简单又经济实惠。请联系我们！