Спам (SPAM)– это массовая рассылка электронных писем, содержащих рекламную информацию как коммерческого, так и иного характера. Спам отличается от обычных электронных писем тем, что пользователь не проявлял желание получать данную информацию.
Слово SPAM впервые появился в далеком 1936 году. SPAM – это сокращение от SPiced hAM (острая ветчина) – торговая марка компании Hormel Foods.
По одной из версий слово SPAM получила мировую известность благодаря короткому юмористическому ролику от британского шоу “Летающий цирк Монти Пайтона”. В этом ролике мужчина приходит в кафе вместе со своей женой и просит принести им блюдо, но так получилось что все блюда в этом кафе состоят из SPAM’а( острой ветчины). Слово SPAM в этом коротком ролике употребилось более сто раз.
Таким образом, слово спам стало олицетворяться с назойливой и навязчивой рекламой и укоренилось в компьютерной терминологии.
Вред спама (SPAM).
Стоимость рассылки спама очень низкая, именно поэтому данные вид рекламы приобрел такую популярность. По некоторым оценкам доля спама в общем почтовом трафике составляет порядка 80-90 %.
СПАМ рассылки приводят к значительному снижению производительности труда персонала, причина заключается в том, что сотрудникам приходится постоянно чистить свой почтовый ящик от спама, это приводит к значительному увеличению времени необходимому для поиска нужного письма, что приводит к снижению трудовой активности персонала и доходам организации. К тому же спам, который содержат ссылки на различные развлекательные ресурсы, влияет на эффективность работы персонала.
Помимо того что сотрудники будут тратить свое время на различные игры, появляется риск заражения пользовательского компьютера вирусом или другим вредоносным программным обеспечением (ПО). Быстрорастущая сеть Интернет является основным распространителем вирусов и вредоносного ПО, по исследованиям ICSA Labs , более 90% вирусов попадают в сети организаций через электронную почту. Зачастую, вирусы в электронных письмах замаскированы под различные информационные вложения, например: музыку, картинки, ссылки на сайты или же документы с интересными и заманчивыми названиями.
Бывают случаи рассылки спама в “теле” которого находится ссылка на сайт, сама по себе ссылка вирусом не является, но стоит пользователю пройти по ней как он попадает на ресурс который содержит вредоносный код. Это в свою очередь может привести к более масштабным проблемам. Например, зараженный почтовый клиент пользователя, может рассылать вредоносные письма всем сотрудникам организации указанные в адресной книге почтового клиента, что несомненно нанесет глобальный ущерб информационной безопасности организации, и в дальнейшем может привести к сбоям в работе ИТ инфраструктуры, а также к временному отказу в обслуживании.
Не стоит забывать о том, что спам увеличивает трафик организации, это приводит к снижению пропускной способности локальной сети и дополнительной оплате Интернет трафика.
Также хотелось бы обратить внимание на такое понятие как фишинг(phishing).
Фишинг – это один из видов интернет-мошенничества, при котором злоумышленник вынуждает пользователя выполнить определенные действия путем отправки писем жертве от лица доверенного отправителя. Результатом данных действий может являться получение от пользователя данных, позволяющих злоумышленнику нанести вред организации, например, похитить или уничтожить важную информацию.
Защита от спама.
На сегодняшний день существует достаточно большое кол-во как программных, так и программно-аппаратных средств, предназначенных для борьбы со спамом. В качестве примера хотелось бы привести программное решение для борьбы со спамом Halon VSP, разработанное шведской компанией Halon Security.
Особенностью Halon VSP является то, что данное решение не требует дополнительных вычислительных мощностей, не занимает места и хорошо приспособлено к работе на виртуальных машинах. Например, его можно установить на одном из самых популярных решений в области виртуализации VMware.
Несколько слов о виртуализации.
Кризис и нестабильное экономическое положение вынуждает сокращать расходы компаний, в том числе и расходы на ИТ.
На сегодняшний день решения по виртуализации являются одним из основных инструментов по сокращению затрат на ИТ и более эффективному использованию вычислительных ресурсов. Заинтересованность в виртуализации обусловлена тем, что использование виртуальных машин позволяет отказаться от покупки дополнительных вычислительных средств, оплаты электропитания и расширения площади занимаемой серверами.
Именно поэтому компании которые сокращают свои расходы на ИТ и в тоже время пытаются поддерживать должный уровень информационный безопасности должны обратить внимание на виртуальный антиспам-шлюз Halon VSP.
Halon VSP – это многофункциональный продукт, задачей которого является защита от спама, вирусов, фишинга, сетевых атак и других видов почтовых угроз. Данный продукт отличается хорошей масштабируемостью и может использоваться как компаниями уровня SMB, так и компаниями уровня Enterprise. Минимальное кол-во пользователей, которое поддерживает Halon VSP - 25, максимальное более 10 000.
Решение очень простое в установке, и его местоположение не играет значительной роли, главное направить на него почтовый трафик и проблемы с вредоносным ПО и спамом будут решены.
Функция защиты от спама.
Halon VSP использует технологии Global View и RPD разработанные компанией Commtouch.
Global View – это глобальная сеть которая фиксирует вспышки спама и информирует о них устройства которые работают с использованием этой технологии.
RPD (Recurrent-Pattern Detection) – это фильтр, который идентифицирует спам по признаку массированности рассылки.
Используемые в связке решения позволяют уничтожать до 95% входящего спама. Спам уничтожается на уровне подключения, это значит, что письма не доходят до почтового сервера организации, тем самым сокращая нагрузку на почтовый сервер и локальную сеть, благодаря этому компания может сократить свои расходы на неиспользуемый трафик.
Функция защиты от вирусов.
Антивирусный движок Halon VSP состоит из 2 продуктов, ClamAV и Commtouch .
В задачу модуля ClamAV входит интеграция с почтовым сервером организации с целью проверки файлов и сообщений на наличие вредоносного ПО.
В задачу модуля Commtouch входит блокирование и остановка спама. Используемая в этой системе технология Recurrent Pattern Detection (RPD) позволяет идентифицировать спам по признакам массовости рассылки и поиску паттернов(шаблонов) в почтовом трафике.
Функция шифрования данных.
В решении Halon VSP предусмотрено шифрование данных, что обеспечивает более надежную передачу важной информации. Возможности создания и редактирования SSL сертификатов позволяют шифровать данные между сервером управления и пользователем, а также сервером управления и сканерами.
Достоинства Halon VSP.
Помимо защиты от спама, вирусов и возможности шифрования данных в функционал Halon VSP входит Flood Protection(защита от флуда) и защита от DDoS-атак.
Руководитель отдела маркетинга компании Pointlane
Сухоруков Виталий
[email protected]
«Pointlane» – российская консалтинговая компания, предоставляющая услуги в области информационной безопасности для бизнеса.
Направления деятельности компании:
• Аудит информационной безопасности;
• Разработка и внедрение процессов управления информационной безопасностью;
• Внедрение систем и средств защиты информации;
• Управление непрерывностью бизнеса;
• Защита персональных данных.
Дополнительную информацию Вы можете узнать по телефону: (495)233-6508, e-mail: [email protected] или пройдя на сайт: www.pointlane.ru
