„Last man standing“? Retarus als europäische Alternative für E-Mail-Sicherheit

Anbieter zum Thema

Retarus GmbH

WatchGuard Technologies GmbH

Impossible Cloud GmbH

Zadara Ltd.

IT-Sicherheit funktioniert nach dem Schichtenprinzip – je mehr Schutzlagen, desto sicherer. Das gilt auch für E-Mails. Retarus ergänzt Microsoft 365 und andere Cloud-Lösungen mit zusätzlichen Sicherheitslayern und bietet für Notfälle eigene Continuity-Systeme.

Während deutsche E-Mail-Security-Anbieter von US-Konzernen übernommen werden, setzt Retarus auf eine andere Strategie: inhabergeführt und digitale Souveränität als Differenzierungsmerkmal nutzen. Seit den 90er-Jahren gibt es nun schon Retarus, ein Inhabergeführtes Unternehmen mit Fokus auf E-Mail-Security, Continuity-Lösungen und Enterprise-Messaging. „Wir entwickeln und betreiben unsere Services selbst“, teilt Oliver Paetz, Head of Product Management Transactional E-Mail bei Retarus, im Gespräch mit IT-BUSINESS mit. Das Münchener Unternehmen baut dafür auf eigene, dedizierte Stacks in Shared-Rechenzentren, die unter anderem in Frankfurt, München und Zürich stehen. So können sie sowohl geo-redundant sein sowie regionale Compliance-Vorgaben einhalten. Das Ziel: Unternehmen vom Mittelstand bis zum Enterprise-Segment dabei zu unterstützen, ihre geschäftskritische E-Mail-Kommunikation sicherer, ausfallsicherer und compliance-konform zu gestalten.

Souveränität statt „Digital Cleanwashing“

„Nur, weil man Rechenzentren in Irland hat, bedeutet das noch nicht, dass man dadurch digitale Souveränität erreicht", erklärt Paetz. Die Debatte um digitale Souveränität ist weit vorangeschritten und der Begriff „Digital Cleanwashing" sei in aller Munde, so Paetz. Mit einem Rechenzentrum in Europa zu werben, reiche nicht aus, um souverän zu sein. Stattdessen legt Retarus die Kernpunkte Transparenz, Jurisdiktion und echte Entscheidungsfreiheit fest.

Auch Multi-Vendor-Ansätze können laut Paetz souverän sein. Aber: „Ganz wichtig ist, dass ich überhaupt einmal Transparenz über meine E-Mail-Infrastruktur und -flows bekomme“, erklärt der Experte. Was passiert mit den eigenen Daten und wo gehen diese hin? Ein wichtiger Aspekt, der nicht vergessen werden darf sind nämlich auch die Lieferanten. Was machen die dann mit den Daten und wie sind deren Schutzkonzepte? Das ist aber ganz klar kein Kinderspiel, denn die ganzen Daten und Infos überhaupt zu kontrollieren, das stellt für viele Unternehmen eine große Herausforderung dar, betont Paetz.

Retarus unterstützt andere Betriebe beispielsweise aus dem Gesundheitswesen, der Automobilbranche oder auch kritische Infrastrukturen dabei, die Compliance-Anforderungen zu erfüllen. Umgekehrt ist auch möglich, dass Kunden Ihren Sicherheitsanbieter bzw. Dienstleister prüfen, wie Paetz erklärt: „Unternehmen können uns auch selbst auditieren. Auch das ist durchaus immer mal wieder gefordert."

Allem in allem geht es bei digitaler Souveränität viel um Vertrauen. Während Retarus laut eigenen Angaben stets die konkreten Informationen zu Verarbeitung und Prozessangaben bereitstellt, sei das bei Hyperscalern teils schwer, so Paetz. Dabei betont er neben Vertrauen noch zwei weitere wichtige Punkte: Manpower und regionale Ansprechpartner.

IT-Sicherheit in Form einer Zwiebel

Auf den Satz „Aber Microsoft 365 hat doch bereits integrierte Sicherheitsfeatures." reagiert Retarus gelassen. Denn, ja, Microsoft hat diese Sicherheitsfeatures, aber die Lösungen von Retarus sollen diese auch nicht ersetzen. Der Plan ist es, diese Lösungen unterstützend hinzuzuziehen. „IT-Sicherheit kann man sich wie eine Zwiebel vorstellen," sagt Paetz dabei. „Je mehr Schichten an Sicherheit es gibt, desto besser ist ein Unternehmen geschützt.“ Der Experte klärt auf, dass E-Mail weiterhin der Angriffsvektor Nummer eins sei. Ein zusätzlicher Sicherheitslayer sei deshalb vorteilhaft. Dass es dabei keinen hundertprozentigen Schutz gibt, das ist Paetz bewusst. Dennoch gilt für ihn: „Je mehr Aufwand ein Angreifer betreiben muss, desto unattraktiver wird es.“

Neue Herausforderungen für IT-Dienstleister

Hornetsecurity unter Proofpoint: Auswirkungen auf Verträge und digitale Souveränität

Der nächste Punkt ist Continuity. Wenn der größte Anteil der Geschäftskommunikation über E-Mail läuft, was passiert dann, wenn beispielsweise M365 nicht mehr erreichbar sein sollte – sei es durch einen Cyberangriff oder einen Ausfall? Die Kommunikation muss in einem solchen Fall weiterlaufen, da in heutiger Zeit geschäftskritische Prozesse und Kommunikation zum Großteil über E-Mails gesteuert werden. „Für genau diese Desaster-Fälle haben wir dann eine eigenentwickelte Lösung inklusive Mail‑Hosting“, so Paetz. Für den Ernstfall liefert Retarus nicht nur Technik, sondern auch Prozesse: von zweistufigen Freigaben bis hin zu klaren Eskalationspfaden. Dafür gibt es bei Retarus auch „einen ganzen Pool von Ansprechpartnern“, immerhin wird man bei einem solchen Ausfall mit viele unterschiedlichen Aufgaben konfrontiert. „In einer solchen Situation hilft es, einen Partner zu haben, der einem sagen kann, was jetzt am besten priorisiert wird und welche Schalter umgelegt werden sollten“, fügt Paetz zudem an.

Go-to-Market: Partner werden selektiv ausgesucht

Für Systemhäuser und Managed Service Provider (MSP) im DACH-Raum ist der Vertriebsansatz klar: eine hybride Strategie – neben direkten gibt es auch partnergestützte Vertriebswege. Das Partnermodell ist bewusst selektiv: „Wir suchen unsere Partner gewählt aus und betreuen diese in enger Zusammenarbeit direkt." Paetz erklärt außerdem, dass sie am ehesten große Partner und Integratoren auswählen, um größte Wertschöpfung bei den von Retarus adressierten Enterprise-Kunden hinsichtlich Services und Infrastruktur zu erzielen, da die Lösungen und Infrastruktur der Sicherheitsanbieters auch entsprechend auf Enterprise-Kunden ausgelegt sind.

Und es zeigt sich eine spannende Dynamik im Partner-Umfeld: Innerhalb der letzten vier Jahr ist der Channel-Umsatz von circa acht Prozent auf über 63 Prozent angestiegen. Das Ziel liege hier künftig bei 80 Prozent Channel-Umsatz.

Produktdominanz

Ist ein Ausstieg aus M365 undenkbar?

Europa als Verkaufsargument

„Last man standing", so beschreibt Paetz die Position von Retarus. Diese Einschätzung bezieht sich auf inhabergeführte E-Mail-Security-Anbieter unter deutscher Jurisdiktion – eine Nische, die das Unternehmen für sich reklamiert. Für den Channel bedeutet das konkrete Verkaufsargumente: europäischer Standort, Kunden-Audits vor Ort, transparente Prozesse und Support unter deutscher Gerichtsbarkeit. Gerade mit Blick auf NIS2 und die dort geforderte Supply-Chain-Sicherheit sowie Dokumentationspflichten werden transparente Informationen und nachweisbare Sicherheitsmaßnahmen immer wichtiger.

(ID:50642851)