Spam: la epidemia digital del siglo XXI
El spam o correo no deseado se ha convertido en una auténtica epidemia que además de entorpecer las comunicaciones de todos los usuarios, tiene graves consecuencias económicas en el ámbito empresarial.
Según Spam Filter Software Review, en 2002, sólo en Estados Unidos, el coste del spam para las empresas ascendió a casi 9 billones de dólares. Por su parte, en 2003, un 40% de los e-mails que circularon eran spam y cada usuario recibió una media de 2.200 mensajes de este tipo.
Si a lo anterior se le añade la ralentización de la red corporativa a causa del gran número de spam que recibe cada usuario, así como el ancho de banda innecesariamente consumido, las cifras pueden aumentar hasta niveles desorbitados. Por lo tanto, es evidente que la protección frente al spam, sobre todo a nivel corporativo, debería ser una prioridad.
Además, el spam puede ser una vía de propagación para un peligro aún mayor: los virus informáticos. En un correo spam se puede incluir muy fácilmente un archivo adjunto conteniendo un virus, o algún link a un sitio -supuestamente interesante-, desde el que se descargue algún tipo de código malicioso de forma oculta a los ojos del usuario. Llegando al extremo, incluso pueden ocultarse virus en el propio código del mensaje.
Ninguna de las tácticas anteriormente citadas es nueva y, de hecho, ya han sido utilizadas para infectar ordenadores. Sin embargo, no por conocidas dejan de ser peligrosas, ya que en una red en la que trabajan muchos usuarios no es difícil que alguno de ellos, bien por descuido o por equivocación, descargue o ejecute algún virus -camuflado en un mensaje no deseado- que se transmita rápidamente por toda la red.
Como medida básica a adoptar para prevenir la entrada de spam en los buzones de correo de los usuarios se encuentra el filtrado de mensajes de correo electrónico. Para ello existen un gran número de aplicaciones en las que el administrador de la red puede introducir una reglas que ayudarán a identificar los mensajes basura. Así, pueden filtrarse correos electrónico por asunto, palabras clave, dominios, direcciones IP de las que provienen los mensajes, etc.
Pero el spam evoluciona a medida que lo hacen los sistemas de seguridad, de forma que el filtrado de mensajes, por sí mismo, no es suficiente. Los creadores de mensajes basura utilizan todo tipo de argucias para atravesar las barreras con las que se encuentran y alcanzar su destino y, por ello, el sistema a emplear también debería analizar de forma inteligente cada mensaje, algo así como poseer “capacidad de aprendizaje”. Es decir, llegar a identificar el mensaje de correo basura con la mínima intervención por parte del administrador.
En el caso de empresas, el problema no es únicamente identificar correctamente el spam, sino manejar las grandes cantidades de mensajes de este tipo que se reciben diariamente. Así, las herramientas a utilizar deberán tener en cuenta este factor. Una buena solución es la utilización de máquinas dedicadas al bloqueo y eliminación de spam, instaladas en el punto de conexión de la red corporativa a Internet.
Fuente: Panda Antivirus
Según Spam Filter Software Review, en 2002, sólo en Estados Unidos, el coste del spam para las empresas ascendió a casi 9 billones de dólares. Por su parte, en 2003, un 40% de los e-mails que circularon eran spam y cada usuario recibió una media de 2.200 mensajes de este tipo.
Si a lo anterior se le añade la ralentización de la red corporativa a causa del gran número de spam que recibe cada usuario, así como el ancho de banda innecesariamente consumido, las cifras pueden aumentar hasta niveles desorbitados. Por lo tanto, es evidente que la protección frente al spam, sobre todo a nivel corporativo, debería ser una prioridad.
Además, el spam puede ser una vía de propagación para un peligro aún mayor: los virus informáticos. En un correo spam se puede incluir muy fácilmente un archivo adjunto conteniendo un virus, o algún link a un sitio -supuestamente interesante-, desde el que se descargue algún tipo de código malicioso de forma oculta a los ojos del usuario. Llegando al extremo, incluso pueden ocultarse virus en el propio código del mensaje.
Ninguna de las tácticas anteriormente citadas es nueva y, de hecho, ya han sido utilizadas para infectar ordenadores. Sin embargo, no por conocidas dejan de ser peligrosas, ya que en una red en la que trabajan muchos usuarios no es difícil que alguno de ellos, bien por descuido o por equivocación, descargue o ejecute algún virus -camuflado en un mensaje no deseado- que se transmita rápidamente por toda la red.
Como medida básica a adoptar para prevenir la entrada de spam en los buzones de correo de los usuarios se encuentra el filtrado de mensajes de correo electrónico. Para ello existen un gran número de aplicaciones en las que el administrador de la red puede introducir una reglas que ayudarán a identificar los mensajes basura. Así, pueden filtrarse correos electrónico por asunto, palabras clave, dominios, direcciones IP de las que provienen los mensajes, etc.
Pero el spam evoluciona a medida que lo hacen los sistemas de seguridad, de forma que el filtrado de mensajes, por sí mismo, no es suficiente. Los creadores de mensajes basura utilizan todo tipo de argucias para atravesar las barreras con las que se encuentran y alcanzar su destino y, por ello, el sistema a emplear también debería analizar de forma inteligente cada mensaje, algo así como poseer “capacidad de aprendizaje”. Es decir, llegar a identificar el mensaje de correo basura con la mínima intervención por parte del administrador.
En el caso de empresas, el problema no es únicamente identificar correctamente el spam, sino manejar las grandes cantidades de mensajes de este tipo que se reciben diariamente. Así, las herramientas a utilizar deberán tener en cuenta este factor. Una buena solución es la utilización de máquinas dedicadas al bloqueo y eliminación de spam, instaladas en el punto de conexión de la red corporativa a Internet.
Fuente: Panda Antivirus