Antispam - Sistemas De Proteccion

ANTISPAM - SISTEMAS DE PROTECCION
 
 
Introducción

Hoy en día el correo electrónico es un componente fundamental para las operaciones habituales de negocio de las empresas. Las consecuencias de este fenómeno son:

▪ Reduce la productividad del trabajador.
▪ Consume capacidad del sistema informático.
▪ Incrementa los riesgos de seguridad.
▪ Perjudica la calidad del servicio.

Hayque aclarar que ningún servicio o producto antispam de ningún fabricante o proveedor nos librara al 100% del correo basura. El tráfico de spam en la actualidad es tal que rebasa y por mucho al tráfico de correo legitimo. Aquí la cuestión no es eliminar el spam totalmente (porque es imposible) sino disminuirlo lo máximo posible para que no nos afecte en la medida de lo posible nuestra eficiencia yproductividad.
Evitar que nuestros equipos se infecten y/o que salga información de nuestra red es muy importante para disminuir el SPAM. La mayor parte del SPAM no está generada por los equipos propios de los spammers si no de los nuestros. Es por lo tanto necesario proteger nuestra red, tener un buen sistema de defensa perimetral es complejo y relativamente caro pero, al menos debemos intentardisponer de un antivirus y un cortafuegos como primera medida.

* Botnets o redes zombies, manipuladas por hackers remotamente pueden llegar a enviar un billón de mensajes en sólo un par de horas
* Las Redes Zombies son la causa del 85% del spam circulando por Internet
* el 84.6% de los correos electrónicos que circulan en España por Internet son ‘spam’
* El tiempo que cadatrabajador dedica a eliminar el spam de su buzón de correo, está entre dos y cuatro minutos al día por término medio. Sólo por la pérdida de tiempo que supone la eliminación del spam, en el año 2007 el coste económico asociado a cada trabajador que utiliza diariamente el correo electrónico en su puesto de trabajo, se estima en 179€.

Sistemas
Existen diferentes métodos y lugares donde empezar elfiltrado del spam. Los siguientes son las opciones más habituales, en orden del exterior de nuestra red hacia nuestro programa de email.

En el propio ISP.  El correo es filtrado por nuestro proveedor de correo. Suelen existir diferentes niveles, el más simple suele estar incluido. Algunos proveedores también ofrecen opciones extras, más avanzadas. En general no suelen tener un buen nivel defiltrado. Se reduce el tráfico hacia nuestra red.

Gestionado o SAS, sistemas externos que filtran despues de ser recibidos en el servidor de correo. Suelen ser bastantes fiables (depende de la empresa y el producto contratado) pero introducen retrasos en la entrega del correo. Se reduce el tráfico hacia nuestra red.
Apliance, dispositivo conectado entre el router y la LAN. Los buenos equipossuelen ser caros y requieren de un contrato de mantenimiento para mantenerlos actualizados. Puede ser un aparato multifunción, por ejemplo un cortafuegos, al dividir el coste entre las diferentes opciones suele salir más rentable. El problema es que no suelen ser tan eficaces.

Software instalado en el equipo. Aquí debemos distinguir entre una aplicación exclusiva o una multifución, por ejemplo unantivirus. El nivel de filtrado alcanzado es muy dispar entre una aplicación u otra, incluso entre la misma aplicación y usuarios distintos. Necesitan de un aprendizaje por parte del usuario para conseguir un nivel óptimo de filtrado. Si no se tiene la intención de poner un apliance pero, si de poner un cortafuegos, se puede escoger uno que tenga este añadido y tener un segundo filtro.
Clientede correo, utilizando caracteristicas propias. Programas como thunderbird tienen un buen sistema de filtrado, algo peor funciona el outlook y requiere estar actualizado al día para que funcione (evidentemente tienen que estar licenciado). Necesitan de un aprendizaje por parte del usuario para conseguir un nivel óptimo de filtrado.

Productos
A continuación detallamos algunos de los ...