Gerade in den abgeschlossenen Umfeld eines Unternehmens ist es doch problemlos möglich, entsprechende PKI umzusetzen.
Interne Mails ohne gültige Signatur werden ignoriert oder gelöscht.
Auch sollte man doch filtern können, wenn interne Mails nicht vom eigenen Firmenmailserver Versand worden sind.