fbpx

СПАМ

Спам (SPAM)– це масова розсилка електронних листів, що містять рекламну інформацію як комерційного, так і іншого характеру. Спам відрізняється від звичайних електронних листів тим, що користувач не виявляв бажання отримувати цю інформацію.
Слово SPAM вперше з’явився в далекому 1936 році. SPAM – це скорочення від ” SPiced hAM (гостра шинка) – торгова марка компанії Hormel Foods.
За однією з версій слово SPAM отримала світову популярність завдяки короткому гумористичному ролику від британського шоу ?Літаючий цирк Монті Пайтона?. У цьому ролику чоловік приходить в кафе разом зі своєю дружиною і просить принести їм блюдо, але так вийшло що всі страви в цьому кафе складаються з SPAM’а( гострої шинки). Слово SPAM в цьому короткому ролику употребилось понад сто разів.
Таким чином, слово спам стало уособлюватися з настирливою і нав’язливою рекламою і укоренилося в комп’ютерній термінології.
Шкода спаму (SPAM).
Вартість розсилки спаму дуже низька, саме тому цей вид реклами придбав таку популярність. За деякими оцінками частка спаму в загальному поштовому трафіку становить близько 80-90 %.
СПАМ розсилки призводять до значного зниження продуктивності праці персоналу, причина полягає в тому, що працівникам доводиться постійно чистити свою поштову скриньку від спаму, це призводить до значного збільшення часу, необхідного для пошуку потрібного листа, що призводить до зниження трудової активності персоналу і доходів організації. До того ж спам, який містять посилання на різні розважальні ресурси, впливає на ефективність роботи персоналу. Крім того, що працівники будуть витрачати свій час на різні ігри, з’являється ризик зараження користувальницького комп’ютера вірусом або іншим шкідливим програмним забезпеченням (ПЗ). Швидкозростаюча мережа Інтернет є основним розповсюджувачем вірусів і шкідливого ПЗ, за дослідженнями ICSA Labs , понад 90% вірусів потрапляють у мережі організацій через електронну пошту. Часто віруси в електронних листах замасковані під різні інформаційні вкладення, наприклад: музику, картинки, посилання на сайти або ж документи з цікавими і привабливими назвами. Бувають випадки розсилки спаму ?тілі? якого знаходиться посилання на сайт, сама по собі посилання вірусом не є, але варто користувачеві пройти по ній як він потрапляє на ресурс, який містить шкідливий код. Це в свою чергу може привести до більш масштабних проблем. Наприклад, заражений поштовий клієнт користувача, може розсилати шкідливі листи всім співробітникам організації вказані в адресній книзі поштового клієнта, що безсумнівно завдасть глобальний збиток інформаційної безпеки організації, і надалі може привести до збоїв в роботі ІТ інфраструктури, а також до тимчасового відмови в обслуговуванні. Також не варто забувати про те, що спам збільшує трафік організації, це призводить до зниження пропускної здатності локальної мережі і додаткової оплати Інтернет трафіку.
Також хотілося б звернути увагу на таке поняття як фішинг(phishing).
Фішинг – це один з видів інтернет-шахрайства, при якому зловмисник змушує користувача виконати певні дії шляхом відправлення листів жертві від довіреної особи відправника. Результатом цих дій може бути отримання від користувача даних, що дозволяють зловмиснику завдати шкоду організації, наприклад, викрасти або знищити важливу інформацію.
Захист від спаму.
На сьогоднішній день існує досить велика кількість як програмних, так і програмно-апаратних засобів, призначених для боротьби зі спамом. Як приклад хотілося б привести програмне рішення для боротьби зі спамом Halon VSP, розроблена шведською компанією Halon Security.
Особливістю Halon VSP є те, що дане рішення не вимагає додаткових обчислювальних потужностей, не займає місця і добре пристосований до роботи на віртуальних машинах. Наприклад, його можна встановити на одному з найбільш популярних рішень в області віртуалізації VMware.
Кілька слів про віртуалізації.
Криза і нестабільне економічне становище змушує скорочувати витрати компаній, у тому числі і витрати на ІТ.
На сьогоднішній день рішення по віртуалізації є одним з основних інструментів щодо скорочення витрат на ІТ і більш ефективному використанню обчислювальних ресурсів. Зацікавленість у віртуалізації обумовлена тим, що використання віртуальних машин дозволяє відмовитися від купівлі додаткових обчислювальних засобів, оплати електроживлення і розширення площі займаної серверами.
Саме тому компанії, які скорочують свої витрати на ІТ і в теж час намагаються підтримувати належний рівень інформаційний безпеки повинні звернути увагу на віртуальний антиспам-шлюз Halon VSP.
Halon VSP – це багатофункціональний продукт, завданням якого є захист від спаму, вірусів, фішингу та мережевих атак і інших видів поштових загроз. Даний продукт відрізняється високою масштабованістю і може використовуватися як компаніями рівня SMB, так і компаніями рівня Enterprise. Мінімальна кількість користувачів, що підтримує Halon VSP – 25, максимальне-понад 10 000.
Рішення дуже просте в установці, і його місце розташування не відіграє значної ролі, головне-направити на нього поштовий трафік і проблеми з шкідливим ПО і спамом будуть вирішені.
Функція захисту від спаму.
Halon VSP використовує технології Global View і RPD розроблені компанією Commtouch.
Global View – це глобальна мережа, яка фіксує спалахи спаму та інформує про них пристрої, які працюють з використанням цієї технології.
RPD (Recurrent-Pattern Detection) – це фільтр, який ідентифікує спам за ознакою массированности розсилки.
Використовувані в зв’язці рішення дозволяють знищувати до 95% вхідного спаму. Спам знищується на рівні підключення, це означає, що листи не доходять до поштового сервера організації, тим самим зменшуючи навантаження на поштовий сервер і локальну мережу, завдяки цьому компанія може скоротити свої витрати на невикористаний трафік.
Функція захисту від вірусів.
Антивірусний движок Halon VSP складається з 2 продуктів, ClamAV і Commtouch .
У завдання модуля ClamAV входить інтеграція з поштовим сервером організації з метою перевірки файлів і повідомлень на наявність шкідливого ПЗ.
У завдання модуля Commtouch входить блокування і зупинка спаму. Використовувана в цій системі технологія Recurrent Pattern Detection (RPD) дозволяє ідентифікувати спам за ознаками масовості розсилки і пошуку патернів(шаблонів) в поштовому трафіку.
Функція шифрування даних.
У вирішенні Halon VSP передбачено шифрування даних, що забезпечує більш надійну передачу інформації. Можливості створення і редагування SSL сертифікатів дозволяють шифрувати дані між сервером управління та користувачем, а також сервером управління та сканерами.
Переваги Halon VSP.
Крім захисту від спаму, вірусів і можливості шифрування даних функціонал Halon VSP входить Flood Protection(захист від флуду) і захист від DDoS-атак.
Керівник відділу маркетингу компанії PointlaneСухоруков Віталій www.Pointlane.ru
Захист від спаму