Sitzungserkennung und Kontomanagement: Wie aktiv sind Sie?

Der Oktober ist vorbei und mit ihm alles andere, was wir mit diesem Monat verbinden, wie etwa National Cybersecurity Awareness Month (NCSAM). Auch wenn der NCSAM vorbei ist, macht die Sicherheit nicht halt, nur weil ein Kalendermonat zu Ende geht. Wäre dies der Fall, hätten wir alle elf Monate im Jahr große Probleme!

Hier bei Mailgun nehmen wir Cybersicherheit extrem ernst. Wenn es um die E-Mails unserer Kundschaft geht, kann ein kompromittiertes Konto auch für deren Endnutzerschaft Sicherheitsrisiken bedeuten. Um dieses Risiko zu mindern, entwickeln wir neue Sicherheitsprotokolle und Maßnahmen. So stellen wir sicher, dass unsere Kundschaft einen besseren Einblick in ihre Kontosicherheit erhält und sich effektiver vor böswilligen Akteuren schützen kann.

Schauen wir uns also genauer an, was eine Sitzung eigentlich ist. Gehen wir dazu gedanklich ins Kino.

Eine Sitzung ist ähnlich wie ein Kinobesuch. Sie gehen zur Kasse (dem Anmeldebildschirm) und geben Ihre Zahlungsinformationen (Ihren Benutzernamen und Ihr Passwort) an das Kassenpersonal (die Anwendung) weiter, um ein Ticket für den Kinosaal (die Plattform) zu kaufen. Danach betreten Sie den Kinosaal und zeigen Ihr Ticket vor, um zu beweisen, dass Sie für den Film bezahlt haben (um sich erfolgreich bei der Anwendung anzumelden). Von da an können Sie den Film für ein paar Stunden ansehen (d. h. Daten sammeln, auf Tickets antworten usw.), bis es an der Zeit ist, nach Hause zu gehen (sich von der Anwendung abzumelden).

Aber stellen Sie sich vor, jemand hätte Ihre Zahlungsinformationen gestohlen und Sie könnten plötzlich kein Ticket für den Film mehr kaufen. Nicht fair, oder? Diese Person nutzt Ihr Geld, um woanders ein Ticket zu kaufen, und Sie stehen draußen vor dem Kino und ärgern sich.

Seltsame Kinometaphern beiseite – an einem kompromittierten Konto ist nichts lustig. Es kann erhebliche negative Auswirkungen auf Ihre Versand-Reputation haben und Ihrem Unternehmen langfristigen Schaden zufügen, je nachdem, was die böswillige Person mit dem Konto macht. Zudem ist es angesichts der in den letzten Jahren gestiegenen Zahl von Cyberangriffen jetzt ein hervorragender Zeitpunkt, um bei all Ihren Konten wachsam zu sein – auch bei Ihrem Mailgun-Konto.

In Bezug auf das obige Szenario bietet Mailgun einige Möglichkeiten, wie Sie die Kontrolle übernehmen und Ihr Konto verwalten, um Kompromittierungen zu verhindern. Wir bieten eine Multifaktor-Authentifizierung, Einstellungen für das Sitzungstimeout, rollenbasierte Zugriffskontrolle und ein brandneues Widget im Control Panel, das Sie vielleicht schon gesehen haben. 

Dieses neue Widget ermöglicht es Ihnen, die aktuell aktiven Sitzungen der Personen zu sehen, die Zugriff auf Ihr Konto haben. Über dieses Widget lässt sich einsehen, wann und wo die letzte Anmeldung für ein bestimmtes Konto erfolgt ist. So lässt sich feststellen, ob die Sitzung legitim ist oder eine Kompromittierung vorliegt. Ein typisches Warnsignal wäre beispielsweise, wenn sich eine Person, die sich normalerweise lokal anmeldet, plötzlich aus einem völlig anderen Land oder über eine unbekannte IP-Adresse einloggt.

Brauchen Sie ein wenig Unterstützung, um die Sicherheit rund um Ihr Mailgun-Konto zu erhöhen? Sie sichern Ihr Konto für alle Personen ab, die darauf Zugriff haben, und gewährleisten die Sicherheit, indem Sie:

1. Die Multifaktor-Authentifizierung aktivieren und sicherstellen, dass andere dies ebenfalls tun
2. Aktive Sitzungen überwachen und alles Ungewöhnliche melden
3. Sicherstellen, dass die Liste der Personen mit Zugriff auf das Konto stets auf dem neuesten Stand ist, und
4. Dafür sorgen, dass nur Personen, die Zugriff auf das Konto benötigen, diesen auch haben
5. Sicherstellen, dass die Personen mit Zugriff auf das Konto über die entsprechenden Kontoberechtigungen verfügen
6. Einstellungen für das Sitzungstimeout festlegen, um zu verhindern, dass Dritte noch aktive Sitzungen unbefugt mitnutzen

Auch wenn dies noch nicht das Maximum der Sicherheitsoptionen darstellt, die wir Ihnen zur Verfügung stellen möchten, suchen wir stets nach besseren Wegen, um Ihr Mailgun-Konto sicher zu halten. Der beste Weg, uns dabei zu helfen, besteht darin, Ihr Konto zu überprüfen und sicherzustellen, dass Sie Ihrerseits alles abgesichert haben. Wenn Sie alle von uns angebotenen Sicherheitsmaßnahmen nutzen, schaffen Sie die sicherste Umgebung für Ihr Mailgun-Konto. Weniger Kompromittierungen bedeuten weniger Stress für Sie und mehr Zeit für das, was Sie mit Mailgun am besten können: E-Mails versenden.

PS – Wir empfehlen Ihnen, diese Best Practices für alle Dienste anzuwenden, die Sie privat und beruflich nutzen.

Autor: Patrick Tilley Patrick Tilley is a Product Security Engineer at Sinch Mailgun. He works to improve and harden our security posture and prevent bad actors from taking advantage of our products. He writes from experience about security best practices.