Spamming, una minaccia senza fine

Spesso basta accendere il computer all’arrivo in azienda per perdere il buon umore. Dai prodotti miracolistici alle proposte di vacanze esotiche, dai premi che attendono solo di essere ritirati alle dichiarazioni d’amore: il programma di posta elettronica è spesso intasato di messaggi spazzatura. Fastidiosi, perchè si mescolano abilmente con la posta di lavoro provocando lunghe perdite di tempo, e pericolosi, in quanto spesso contengono virus o dialer.
Sta di fatto che lo spam, che ormai rappresenta oltre il 90% del traffico e-mail, è divenuta una delle principali emergenze per chi quotidianamente usa la Rete per lavorare. Secondo una classifica stilata dalla società specializzata Sophos, Usa, Russia e Cina occupano i primi posti come principali produttori di spam a livello mondiale, con l’Italia che si piazza all’ottavo posto.

L’offerta sul mercato. Questo spiega la crescita di interesse verso soluzioni che gestiscono la mole di e-mail indirizzate alla posta elettronica e impediscono l’accesso a quelle considerate a rischio. Microsoft ha messo a punto Exchange Server 2007, un sistema che protegge l’infrastruttura di posta elettronica da spam e virus. Il server contiene due cervelli, uno a livello di direzione It, che ha il compito di gestire le procedure e stabilire le regole di accesso, l’altro a livello di singolo utente, per evitare l’arrivo di e-mail spazzatura o a rischio virus. Trasversalmente operano altre funzionalità come l’aggregazione dei mittenti attendibili, la quarantena per messaggi indesiderati, la valutazione reputazione mittente.
In forte crescita negli ultimi tempi sono le soluzioni in outsourcing, che offrono il vantaggio di una gestione professionale, con l’eliminazione dei costi fissi a vantaggio di un canone periodico. E’ il caso di Ibm Express managed services for email security, che funziona da remoto, senza la necessità di installare nulla in azienda. Anche altri produttori di software per la sicurezza hanno inserito la funzione antispam nei propri pacchetti, spesso dotati di aggiornamento giornaliero, dall’Email security and control di Sophos allo SpamKiller di McAfee.

Prevenzione fai da te. Nessuno di questi sistemi, per quanto efficace, può però offrire un livello di protezione totale. Ecco perché la loro adozione va completata attuando una serie di comportamenti virtuosi a livello di singoli utenti. Il consiglio più in voga tra gli analisti è quello di utilizzare il proprio indirizzo e-mail con la massima cura, quasi come se si trattasse della carta di credito. Quindi, innanzitutto, attenzione a non diffondere il proprio indirizzo se non necessario. Il che significa gestire con attenzione le mailing list create o di cui si fa parte. Molto utile è usare preferibilmente il comando Ccn (copia carbone nascosta) se si vuole inviare un messaggio a una molteplicità di utenti, piuttosto che il classico Cc (copia conoscenza). Inoltre, è preferibile non indicare (se non quando strettamente necessario) il proprio indirizzo e-mail all’interno di forum e newsgroup, così come non immettere l’indirizzo mail nel browser consente di non finire vittima dell’esca lanciata dagli spammer. Allo stesso modo, meglio utilizzare un nome utente abbastanza lungo e non troppo comune: rende difficile essere rintracciati dai malintenzionati che si concentrano soprattutto sui nomi di uso comune. Sui computer che girano con Windows, infine, è possibile attivare il filtro per la posta indesiderata, aggiornabile periodicamente, che sposta in maniera automatica i messaggi in una speciale cartella dedicata.


Autore: Luigi dell’Olio - 12 maggio 2008