Spamfilters verslikken zich in phishingmails
Spamfilters worden steeds beter in het detecteren van spam, maar laten steken vallen als het om de detectie van phishingaanvallen gaat. Dat blijkt uit onderzoek van testorgaan Virus Bulletin, dat 19 spamfilters en de SURBL en Spamhaus ZEN+DBL blocklists testte. De volwaardige spamfilters weten tussen de 98,48% en 99,96% van de spam te stoppen.
ESET, Halon Security, Messaging Architects Netmail Secure en SpamTitan weten een 'Verified Spam+' beoordeling te halen. Deze producten scoorden allemaal boven de 99,5% zonder een legitieme e-mail als spam te beschouwen. De overige volwaardige spamfilters haalden de 'Verified Spam' beoordeling.
Spamhaus Zen+DBL bleef op 93,87% steken, terwijl SURBL niet verder dan 61,83% kwam. Daardoor kregen deze producten geen keurmerk.
Phishing
Als het gaat om het detecteren van phishingmails zetten de filters een veel lagere score neer. Alleen SPAMfighter en OnlyMyEmail wisten alle phishingaanvallen te stoppen. De overige filters scoorden onder de 90%, waarbij BitDefender zelfs onder de 60% zit en ook andere filters rond de 70% blijven hangen.
"Meestal wordt er veel moeite gedaan om phishingmails legitiem te laten lijken", zegt VirusBulletin Anti-Spam Testdirecteur Martijn Grooten tegenover Security.nl. "Voeg hier het lage volume van phishingcampagnes aan toe in vergelijking met normale spamcampagnes en het wordt duidelijk waarom spamfilters meer moeite hebben met het blokkeren van deze mails."
On topic: de producten die bedrijven zouden kunnen selecteren hebben geen false positives, dat is de uiterst rechtse kolom. Je hebt helemaal niets aan een product dat false positives produceert, want dan moet je die nog zelf terug zien te vinden in een massa spam. Voor het gemak: het gaat dus om SpamTitan, Eset, Netmail Secure en Halon.
False positives zijn schadelijk omdat je geen klant of order wilt verliezen.
Sommige gebruikers hebben een obsessie met alle spam detecteren, maar dat staat vrijwel altijd gelijk aan false positives. Dit streven is dus niet realistisch. Een beetje spam is niet erg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
