Mails im
Spam-Ordner.
Ein DNS später,
im Posteingang.
Microsoft 365 oder Google Workspace; korrektes DNS, korrektes SPF/DKIM/DMARC, MFA-Pflicht, Postfach-Migration ohne Verlust. Mit Phishing-Simulationen, MDM und DLP halten wir Mitarbeiter und Daten auf der richtigen Seite der Linie. Keine Migrationen, die in die Nacht laufen, keine Zertifikate, die erst donnerstags auffallen — einmal einrichten, richtig einrichten.
Im Unternehmens-Mail wird Erfolg daran gemessen, nicht im Spam zu landen. Wenn SPF, DKIM und DMARC alle drei korrekt sind, landet Ihr Angebot im Posteingang und die Mail des Fälschers wird an der Tür abgewiesen.
Warum DIY-Mail ein Zustellbarkeits-Albtraum ist.
Ein Postfach auf cPanel scheint zu funktionieren — Sie senden, Sie empfangen. Bis Ihr Angebot in Gmails Spam landet, bis Ihr Outlook-Kunde anruft: "Ich habe Ihnen geschrieben, ist es nicht angekommen?" Nicht die Mail ist das Problem; das Problem sind die drei DNS-Einträge (SPF, DKIM, DMARC), die den Absender authentifizieren, falsch geschrieben sind, dass es kein MFA gibt und dass Ex-Mitarbeiter-Konten noch aktiv sind.
Das schwarze Loch Spam
Falsches SPF, fehlendes DKIM oder kein DMARC schiebt Ihr Angebot in Gmails Spam, Outlooks Junk. Kunden beschweren sich nicht — sie lesen nur nicht.
Ein Passwort ohne MFA
Wenn ein Mail-Passwort einmal leakt, hat der Angreifer alle alten Mails, Kundenverläufe, Rechnungen. Ohne MFA kann niemand beweisen "ich war’s nicht".
Der Ex-Mitarbeiter noch drin
Wenn das Postfach des Ex-Mitarbeiters nicht deaktiviert wird, liest er Monate später noch Angebote und Preislisten. Ein-Klick-Deaktivierung im Admin-Center ist ohne richtige IT unmöglich.
Phishing — wer klickt was?
Welche Fake-Mail Ihr Team klickt, wer geschult werden muss — ohne Simulation und Reporting unsichtbar. Nach dem Vorfall ist "wer hat geöffnet" zu spät.
Keine Verschlüsselung
Bei alten IMAP/SMTP-Setups fließt Traffic offen. In Café-WLAN oder schlecht konfigurierten Netzen werden Passwort und Mail-Inhalt lesbar.
Backup? Welches Backup?
Wenn ein Nutzer versehentlich einen Ordner löscht — oder Ransomware alle Nachrichten verschlüsselt — reicht die Standard-Retention der Cloud meist nicht. Separates SaaS-Backup ist Pflicht.
Jede gesendete Mail passiert fünf Tore.
Wenn Sie "Senden" drücken, kommt die Mail theoretisch sofort an. In der Praxis passieren SPF, DKIM, DMARC, Content-Scan und Zustellung — fünf einzelne Kontrollen. Ist nur ein Tor zu, kommt die Mail nicht oder landet im Spam. Unten sehen Sie den Weg, das Admin-Center und den Phishing-Bericht zusammen.
In jeder Phase prüfen Gmail / Outlook Domain, Signatur und Policy. Alle drei grün → Posteingang; eines gelb → Spam; eines rot → komplett abgelehnt.
"DHL — Paket bestätigen"
Zielgruppe: 124 Nutzer
Den 4 Klickenden wurde eine 12-min-Microlearning zugewiesen. Nicht-Klicker +5, Melder +10 im Security-Score.
Vorher / nachher Posteingang
VORHER — DIY-Mail
- 18 Viagra-Anzeigen
- 2 gefälschte Bank-Phishings
- Kundenmail im Spam
- 47 neu, 4 wichtig
- Kein MFA — altes Passwort
NACHHER — Unternehmensmail
- Spam um 98% reduziert
- Phishing blockiert + gemeldet
- Kundenmail im Posteingang
- 9 neu, 8 wichtig
- MFA + Geräte-Compliance
Wenn Mail kritisch ist — das ist für Sie.
Die acht Profile unten sollten Mail als kritische Infrastruktur behandeln. Wenn Sie auf der Liste stehen, ist es weit günstiger, am Tag eins mit der richtigen Lizenz, Retention und DLP-Regel zu starten als später zu migrieren.
Regulierte Finanz
BaFin-konforme Retention + Journaling.
Krankenhäuser & Kliniken
PHI in Mail mit DLP und verschlüsselten Anhängen.
Kanzleien
Mandanten-Mails mit eDiscovery + Journal.
Hersteller
Lieferanten-PO mit DMARC gegen BEC.
E-Commerce
Bestell- & Rechnungsmail mit dedizierter IP.
Professional Services
Shared Mailbox + Archiv für Kundenkommunikation.
Filialhandel
Filialleiter-Gruppen & MDM-Telefone.
Schulen & Universitäten
Schüler-/Lehrer-Mails mit kostenfreien EDU-Lizenzen.
Von Lizenzwahl bis Phishing-Training — zehn Leistungen.
Bei Mail und Cloud sind wir nicht "nur M365-Reseller" — wir liefern eine End-to-End-Operation mit Lizenzberatung, DNS, Migration, Schulung, MDM, DLP und Phishing-Simulationen.
M365 / Workspace-Setup
Tenant-Erstellung, Lizenzen, Domain-Verifikation.
DNS-Konfiguration
MX, Autodiscover, Autoconfig — gleich richtig.
SPF / DKIM / DMARC
Von null zu report-getriebenem Reject-Mode.
MFA-Pflicht
Conditional Access — risikobasierte Sessions.
Postfach-Migration
cPanel, Exchange, Zimbra → M365 / Workspace.
Shared Mailbox & Gruppen
info@, sales@ Shared Mailboxes & Verteilerlisten.
DLP-Richtlinien
Kreditkarte, IBAN — keine Exfiltration.
Archiv & eDiscovery
10-Jahre-Retention mit Legal-Hold-Suche.
Phishing-Sim & Training
Monatliche Simulation + Microlearning mit KnowBe4.
MDM
Unternehmens-Mail-Container auf iOS / Android.
Sechs Schritte — von Discovery bis Training.
Ist-Analyse
Nutzerzahl, Server, DNS, Lizenzen, Postfachgrößen, Mobile-Inventar. 90-min Call + 3-Tage-Bericht.
Lizenz & Architektur
M365 Business Standard oder Premium? Hybrid-Exchange nötig? Drei-Szenarien-Empfehlung.
Tenant + DNS-Vorbereitung
Tenant-Erstellung, User-Provisioning, SPF/DKIM/DMARC vorab (p=none), niedriger TTL.
Postfach-Migration
Inkrementelle Migration via IMAP/PST/EWS. Letztes Delta Freitagabend — Montag im neuen System.
MX-Cutover + Sicherheit
MX-Switch, MFA-Pflicht, DLP-Regeln, Conditional Access, Anti-Phishing-Policy.
Training + DMARC reject
1-Std-Schulung, erste Phishing-Simulation, Wechsel auf p=reject anhand DMARC-Reports.
Bevor das richtige Tool verkauft wird — das richtige Tool wählen.
Keine blinde Loyalität zu einer Plattform. M365 oder Workspace; Mimecast, Proofpoint oder Microsoft Defender — wir empfehlen, was zu Team, Branche und Regulierung passt.
Womit sie kamen, womit sie gingen.
50-Personen-Ingenieurbüro — an einem Wochenende in M365
Freitag 18 Uhr → Montag 9 Uhr. 8 Jahre Exchange-Daten vollständig migriert, DMARC in der ersten Woche auf p=quarantine.
Krankenhaus — Phishing-Klickrate 19% → 3%
Sechs Kampagnen + Microlearning in 6 Monaten. Bei einer echten Phish klickten 2 von 312, 297 meldeten sie.
Kanzlei — KVKK + Anwaltskammer-Audit bestanden
Journaling, 10-Jahres-Archiv, eDiscovery für Mandantenkommunikation — Audit-Fragen in 48 Std beantwortet.
E-Commerce — 92% Bestellmails im Posteingang
Dedicated IP + SPF/DKIM/DMARC + Warm-up. "Bestätigung nicht angekommen"-Tickets um 71% gesunken.
12-Filialhändler — Telefon-Flotte via MDM
180 Geräte mit Mail-Container; gestohlene Geräte ferngelöscht, keine Kundendaten leakten.
Hersteller — Lieferanten-BEC abgewehrt
Dank DMARC-Reject + Impersonation-Protection erreichte eine 240k-EUR-Fake-Überweisungs-Mail nie den Posteingang.
M365 oder Workspace, wie steht KVKK?
Vom Spam-Ordner in den Posteingang,
einen DMARC-Bericht entfernt.
Schauen wir uns aktuelle DNS, Postfachgrößen, MFA-Status und die letzten drei Monate DMARC-Reports gemeinsam an. Am Ende des Calls — vor jeder Entscheidung — haben Sie ein klares Bild: wo Sie stark sind, wo das Risiko liegt, wie schnell behebbar.