|
Spam ad immagini - cosa e', come proteggersi |
Cosa si intende esattamente con spam ad immagini?
Lo spam ad immagini è una nuova forma di spam in cui le e-mail recapitano il contenuto dentro una immagine. In pratica, le e-mail sostituiscono il testo con immagini nel tentativo di superare i filtri protettivi, e l'immagine è di solito incorporata nel corpo del messaggio. Questo tipo di spam ha un peso maggiore in termini di risorse di rete e di banda rispetto allo spam di testo, perché i file di immagini sono più grandi delle stringhe di caratteri di testo. Ad esempio, uno spam con testo “tradizionale” pesa 5kb mentre un messaggio di spam ad immagini è circa il 360% più grande con una dimensione di 23kb.
Negli ultimi 6 mesi del 2006, il 40% di tutto lo spam era basato su immagini, pari ad un incremento doppio rispetto ai 6 mesi precedenti. Questa punta è stata probabilmente dovuta ai test degli spammer sulla capacità di veicolare lo spam ad immagini. Ora che l'efficacia del formato è stata dimonstrata, SurfControl ha notato che gli spammer hanno convertito maggiormente i loro messaggi basati su testo in spam ad immagini, e il volume di spam ad immagini continua a crescere.
L'immagine è incorporata nel messaggio e-mail e può presentarsi come una foto o un disegno di caratteri alfanumerici che appare come testo a chi legge, sebbene sia stata processato come una immagine dal computer dell'utente.
Molti filtri spam, specialmente i più vecchi o meno sofisticati, si affidano a determinati criteri testuali per formulare i propri giudizi. Tali filtri sono tipicamente alla ricerca di parole predeterminate nell'oggetto dei messaggi e-mail, di schemi o di ricorrenze sospette di parole. Lo spam ad immagini non è facilmente bloccato da questi filtri base, perché questo tipo di spam contiene parole casuali per apparire simile ad un messaggio legittimo.
Come appare lo spam ad immagini?
Il corpo del messaggio di un tipico spam ad immagini è composto di tre componenti.
Il primo è una breve sezione di testo casuale all'inizio del messaggio, seguito quindi dal secondo componente -- il file immagine, che è tipicamente una immagine di testo con il contenuto spam. L'ultimo componente è una corposa sezione di testo casuale posta alla fine del corpo del messaggio, per tentare di indurre in errore i filtri spam più sofisticati.
Come evitare lo spam ad immagini con SurfControl?
La vera forza nel proteggere contro lo spam ad immagini e altre minacce emergenti risiede nell'approccio a più strati.
Nel fornire protezione, SurfControl offre la possibilità di scegliere dove volete implementare la soluzione di sicurezza di posta: nella vostra rete (come software o appliance), o all'esterno (come servizio on-demand). Implementando soluzioni con deployment a più strati, produrrete ingenti risparmi di risorse di rete, di larghezza di banda e di amministrazione complessiva, mentre vi assicurerete che i vostri particolari requisti di sicurezza di conformità saranno ottemperati in modo assai efficiente.
Le soluzioni SurfControl di Sicurezza stratificata per la messaggistica sono sofisticate ed utilizzano una pletora di tecnologie di riconoscimento intelligente dello spam ad immagini, di cui un ben collaudato motore euristico, un servizio di reputazione altamente efficace assieme alla tecnologia di riconoscimento ottico e dei caratteri (OCR). Quando si combinano SurfControl MailControl all'esterno con le soluzioni SurfControl interne (E-mail Filter o RiskFilter), il risultato finale è un grado maggiore di protezione per i clienti. Filtrare all'esterno con MailControl permette di rimuovere volumi significativi di spam ad immagini dalla vostra rete e aumentare il livello di rivelazione della vostra azienda.
Vantaggi di un deployment stratificato:
- Proteggere dove è richiesto permette di sfruttare i punti di forza e le funzionalità di ogni strato
- Più strati di protezione minimizzano i possibili rischi legati alle e-mail che penetrano la Intranet aziendale
- Una protezione completa da virus, spam, dati sensibili e altre minacce emergenti
- Un controllo completo delle e-mail in entrata e in uscita con la capacità di gestire da vicino il traffico e-mail
Dal momento che i volumi di spam sono cresciuti oltre ogni aspettativa, si vorrebbe lasciare fuori la grande maggioranza di spam prima che colpisca la rete – liberando banda, riducendo i costi di ISP e risparmiandosi la spesa di dover aggiornare i propri server per tener testa al carico addizionale. Si vorrebbe anche contemporaneamente poter effettuare un esame dei contenuti approfondito per la gestione dei dati sensibili o delle norme di conformità, garantendosi che le informazioni sensibili e confidenziali non lascino mai la vostra rete. In questo scenario, la soluzione on-demand di SurfControl eliminerebbe le minacce basate su e-mail 'tra le nubi', mentre la soluzione software o appliance di SurfControl fornirebbe un filtro granulare all'interno della rete. Questo tipo di stratificazione assicura che le tecnologie acquisite siano complementari - non ridondanti - ed è fornito da un produttore concentrato nel mettere in sicurezza tutti gli aspetti delle minacce legate alla posta elettronica.
|
Prodotti 