Über 50 Prozent der Schweizer Gemeinden nutzen Microsoft 365 für E-Mails

Ausgangslage

Mehr als die Hälfte der Schweizer Gemeinden setzen auf Microsoft 365 für ihren E-Mail-Verkehr. Dies geht aus einer Studie hervor, die von der Universität Freiburg, der Hochschule Luzern sowie den Technischen Hochschulen Ingolstadt und Nürnberg durchgeführt wurde. Insgesamt wurden 2110 Schweizer Gemeinden analysiert.

Die Studie zeigt, dass 53 Prozent der Gemeinden US-Cloud-Anbieter nutzen. Davon entfallen fast alle auf Microsoft 365, während Google Workspace und Amazon SES nur von 26 Gemeinden verwendet werden. Knapp 42 Prozent der Gemeinden setzen auf einheimische Anbieter.

Die Untersuchung umfasste insgesamt 15'331 E-Mail-Domains von Gemeinden in den drei Ländern. Dabei wurden DNS-Einträge ausgewertet, die jeweiligen Mailanbieter bestimmt und mehrere Sicherheitsmechanismen geprüft. Bei 93 Schweizer Gemeinden konnte der eigentliche Anbieter nicht bestimmt werden, meist weil vorgeschaltete Sicherheitslösungen die Infrastruktur verdeckten.

Hintergrund

Die Studie untersuchte nicht nur die Nutzung von Cloud-Anbietern, sondern auch die Sicherheitsmassnahmen der Gemeinden. Dabei wurde festgestellt, dass es grosse Unterschiede zwischen den Kantonen gibt. Während im Kanton St. Gallen 80 Prozent der Gemeinden US-Clouds nutzen, kommen sieben Kantone vollständig ohne US-Anbieter aus.

Im internationalen Vergleich liegt die Schweiz zwischen Österreich, wo 67 Prozent der Gemeinden US-Clouds nutzen, und Deutschland, wo nur 7 Prozent auf US-Anbieter setzen. Die Studienautoren betonen die Bedeutung der digitalen Souveränität und die Risiken von Abhängigkeiten von einzelnen Anbietern.

Die Studie untersuchte auch die Verbreitung von Sicherheitsstandards wie SPF, DMARC und DANE. Dabei zeigte sich, dass fast alle Gemeinden SPF nutzen, jedoch nur 13 Prozent eine strikte DMARC-Regel aktiviert haben. Dies deutet darauf hin, dass viele Gemeinden zwar grundlegende Sicherheitsmassnahmen ergreifen, jedoch bei der Abwehr von gefälschten Absendern Lücken aufweisen.

Was das bedeutet

Die Studie zeigt, dass die Schweiz in Bezug auf die Nutzung von US-Cloud-Anbietern eine mittlere Position einnimmt. Die Unterschiede zwischen den Kantonen sind jedoch erheblich. Dies könnte auf unterschiedliche strategische Entscheidungen und Prioritäten zurückzuführen sein.

Die Unterschiede zwischen den Kantonen könnten auf unterschiedliche strategische Entscheidungen und Prioritäten zurückzuführen sein. Einige Kantone könnten beispielsweise mehr Wert auf digitale Souveränität legen und daher einheimische Anbieter bevorzugen. Andere Kantone könnten sich aufgrund von Kosten oder Verfügbarkeit für US-Cloud-Anbieter entscheiden.

Für Unternehmen bedeutet dies, dass sie bei der Wahl ihrer IT-Infrastruktur und E-Mail-Anbieter sorgfältig abwägen müssen. Die Studie zeigt, dass die Sicherheit der E-Mail-Kommunikation von verschiedenen Faktoren abhängt, darunter die Wahl des Anbieters und die Implementierung von Sicherheitsmassnahmen.

Ausblick

Die Studie unterstreicht die Notwendigkeit, die digitale Souveränität zu stärken und die Sicherheit der E-Mail-Kommunikation zu verbessern. Dies könnte durch die Förderung einheimischer Anbieter und die Implementierung strengerer Sicherheitsmassnahmen erreicht werden.