ENISA: 95% Europese e-mail is spam
Slechts vijf procent van al het Europese e-mailverkeer in 2009 was legitiem, dat blijkt uit onderzoek van het Europees agentschap voor netwerk- en informatiebeveiliging (ENISA). In Europa worden 80 miljoen mailboxen beheerd. Door honderd e-mailproviders uit dertig landen te interviewen, kreeg ENISA een beeld van de door spam veroorzaakte overlast. "Minder dan 5% van het e-mailverkeer wordt afgeleverd, wat betekent dat 95% spam is", zo is in het rapport te lezen. Voorheen was zes procent nog legitiem. Zeventig procent van de respondenten noemt spam een probleem. Zo is bij een kwart van de providers spam voor meer dan tien procent van alle helpdeskgesprekken verantwoordelijk.
Aanpak
Een kwart van de kleine providers reserveert 10.000 euro per jaar voor het bestrijden van spam, terwijl een derde van de grote providers meer dan één miljoen euro achter de hand houdt. "Spam blijft een onnodig, tijdverslindend en kostbare last voor Europa. Gegeven het aantal spamberichten, kan ik alleen maar concluderen dat er meer gedaan moet worden", zegt Udo Helmbrecht, algemeen directeur van ENISA. Het rapport kijkt ook naar de maatregelen die providers nemen, zoals blacklisting, whitelisting en reputatiesystemen.
Toch moeten providers volgens Helmbrecht beter op spam gaan letten en de bron identificeren. Aan de andere kant moeten beleidsmakers en toezichthouders de conflicten tussen spamfiltering, privacy en de verplichting om af te leveren verduidelijken. Eind 2010 hoopt ENISA een rapport over botnets te publiceren, die nog altijd de voornaamste oorzaak van spam zijn.
Ik gebruik email omdat het precies is waar ik behoefte aan heb: een brief die ik electronisch verstuur (email = electronic mail). Chatten is heel leuk interactief, maar ik merk dat ik a) liever zelf het moment kies waarop ik mijn communicatie afhandel en b) graag even de tijd neem om het goed te formuleren. Ouderwetse post is langer onderweg, kost meer en geeft meer rompslomp, dus email is op zich ideaal. Na even googlen valt me op dat andere alternatieven die voor electronische post worden genoemd zich niet als een electronische versie van post gedragen. Dat zijn wat mij betreft geen goede alternatieven. Voor alternatieven die zich wel als een electronische versie van post gedragen zou ik email een prima naam vinden, trouwens. Wat mij betreft beschrijft dat woord een concept, niet de techniek om het concept te implementeren.
Botnets zijn het grootste probleem, lees ik in het artikel. Zo lang computers zo makkelijk over te nemen zijn lijkt het me lastig om werkelijk effectieve maatregelen (via betere afzender-authenticatie bijvoorbeeld) te nemen. Als je op een gekaapte pc alles kan wat de legitieme gebruiker kan dan is elke vorm van communicatie te corrumperen. En dat zal ook gebeuren zodra de spammers het nodig hebben. Misschien is dat dan wel het probleem wat de meeste aandacht verdient.
Spam is strafbaar dus je hoeft alleen maar 300 spammers in een week op te pakken, 3 weken in voorarrest te houden en dan heb je een aardig signaal afgegeven.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
