Cat 6 - Profiler24

Datenbanken mit IP-Adressen (so genannte DNSBLs)
ist trotzdem erfolgversprechend, da von den meisten
darin erfassten IP-Adressen stunden- oder tagelang
Spam ausgeht. Vorteil der IP-basierten Verfahren ist
vor allem, dass sie einfach und günstig zu implementieren
sind und große Mengen an E-Mails schnell
bewerten können.
Inhaltsbasierte Verfahren dagegen sind meist wesentlich
aufwendiger, weil sie erhebliche Rechenzeit
erfordern, dafür ist aber die Qualität der Filterung
oft besser. Man unterscheidet Verfahren, die mittels
„handgefertigter” Muster (Heuristik) bekannte Spaminhalte
erfassen, und statistische (wie das populäre
Bayes-Verfahren), die laufend durch die Vorlage von
E-Mails trainiert werden und selbständig typische
Kennzeichen von Spam erlernen.
Die dem weltweiten Mailsystem zugrunde liegenden
Protokolle erlauben – wie auch das klassische
Postsystem – keine eindeutige Authentifizierung des
Absenders; jeder kann unter beliebigem Namen E-
Mails versenden. In letzter Zeit sind Verfahren wie SPF,
SenderID und DomainKeys im Gespräch, die zumindest
die Authentifizierung der Domain (in der Regel also
der Firma oder des Internet-Provider) ermöglichen
sollen. Da sie aber nicht frei von Nebenwirkungen
sind und auch Spammer beliebig Domains registrieren
können, sind diese Verfahren sehr umstritten. Erst
in Verbindung mit Reputations-Verfahren, die etwas
über die bisherige Verwendung dieser Domain zum
Versand von Ham oder Spam aussagen, sind sie
effektiv einsetzbar.
Policy
Jede Organisation sollte eine E-Mail-Policy entwickeln,
die ihrem Sicherheitsbedürfnis, ihrem Umgang
mit dem Medium E-Mail und dem vorhandenen technischen
Wissen und der Kapazität der IT-Abteilung
gerecht wird. Diese Policy wird in die allgemeine
Sicherheitspolicy eingebunden. Neben Anweisungen
an die Mitarbeiter, wie sie mit ihrer Mailadresse und
empfangenem Spam umzugehen haben, enthält die
Policy grundsätzliche Entscheidungen zum Betrieb
von Antispam-Lösungen (eigene Entwicklung, Einkauf
einer Softwarelösung oder externen Dienstleistung).
Sie bildet die Grundlage für Betriebsvereinbarungen,
AGB und Service-Level-Agreements.
Die Policy legt auch fest, an welcher Stelle die
Filterung erfolgen soll. Grundsätzlich gibt es dabei
die Unterscheidung zwischen der serverbasierten
Filterung und der Filterung im Mailprogramm des
Endanwenders. Wegen der riesigen Mengen an Spam
und der besseren Administrierbarkeit ist die Filterung
durch einen zentralen Server meist sinnvoller, als die
Filterung allein dem Empfänger zu überlassen. Eine
vielversprechende Alternative ist die Kombination
aus zentraler Vorfilterung und weiterer Filterung beim
Endanwender.
Vor allem bei der zentralen Filterung stellt sich immer
die Frage, wie erkannter Spam zu handhaben ist.
Praktische Alternativen sind hier die Nicht-Annahme
oder die Markierung und Zustellung der E-Mail. Häufig
unterscheidet man dabei drei Fälle: Sehr sicher als
Spam erkannte E-Mails werden abgelehnt und sehr
sicher als erwünscht erkannte E-Mails angenommen,
alles dazwischen in einen speziellen Spam-Ordner
oder ein Quarantänepostfach zugestellt.
Für größere Unternehmen und Internet-Provider gilt
heutzutage, dass sie eventuell auch am Ausgang ihres
Netzes einen Spamfilter einsetzen sollten, um Spam
zu erkennen und zu blockieren, den die Rechner ihrer
Mitarbeiter oder Kunden (meist ohne deren Wissen)
versenden.
Kosten von Spam und Antispam-Maßnahmen
Unmittelbare Kosten werden durch Traffic, die
Nutzung der Mailserver-und Storage-Infrastruktur
sowie das zusätzliche Personal für die Bearbeitung
von Missbrauchsfällen (Abuse-Management) und die
Administration verursacht.
Die mittelbaren Kosten setzen sich zusammen
aus dem Produktivitätsverlust der Mailempfänger
aufgrund der Zeitverschwendung durch den Umgang
mit Spam, den Kosten durch die eingeschränkte oder
nicht vorhandene Erreichbarkeit und Verfügbarkeit
und den Kosten für die Reparatur beschädigter oder
überlasteter Systeme.
Hinzu kommen sonstige Kosten. Dazu gehören
Verluste durch Imageschaden, z.B. wegen des unwissentlichen
eigenen Versands von Spam und Viren
aufgrund einer Virenverseuchung, und die Kosten für
Werbung und Marketing, um den Imageschaden wieder
auszugleichen. Ebenfalls dazu gehören die Kosten,
die durch den Wettbewerbsdruck entstehen.
Einkauf oder Eigenleistung?
Bei allen Spamschutzmaßnahmen hat man heute
die Wahl zwischen dem Kauf einer fertigen Software
und dem Einsatz einer Eigenentwicklung oder der
Nutzung von Open Source-Software. Neben den
Anschaffungskosten sind die Wartungskosten bzw.
die Kosten für einen Service-und Supportvertrag zu
berücksichtigen.
Die entscheidende Fragestellung ist dabei nicht
„Open Source oder kommerzielle Software?”, sondern
„Einkauf oder Eigenleistung?”. Die richtige
Entscheidung kann z. B. anhand der Verfügbarkeit
von qualifizierten Mitarbeitern im Unternehmen, der
Größenordnung des Systems, dem angestrebten SLA
(Service Level Agreement) und vorherigen Erfahrungen
mit IT-Produkten getroffen werden.
Am Markt ist heute eine große Bandbreite von
Antispam-Produkten zu haben. Darunter finden
sich fertig konfigurierte Blackbox-Lösungen, die
man vor einen bestehenden Mailserver setzen kann,
Spam
ebenso wie Softwarelösungen, die auf bestehenden
Mailservern installiert werden. Häufig werden diese
Produkte auch in Kombination mit klassischer
Mailsoftware, Virenschutzlösungen oder Firewalls
angeboten. Typische Blackbox-oder softwarebasierte
Komplettlösungen sind zu Preisen von 5.000 € bis
10.000 € pro 500-Nutzer-Lizenz pro Jahr erhältlich.
Im Normalfall ist der Service und Support in diesen
Preisen inbegriffen. Der Administrationsaufwand bei
Produkten mit Servicevertrag ist in der Regel nicht
sehr hoch und durch die gegebenen Update-und
Supportmöglichkeiten wenig zeitaufwendig. Ein
500-Nutzer-System kann mit maximal einer halben,
wenig qualifizierten Stelle betreut werden. Eigenentwicklungen
bewirken andere Kostenfaktoren. Die
Installation und Integration in das bestehende System
erfordert einen viel höheren Kenntnisstand des Administrators,
ist zeitaufwendiger und häufig komplizierter.
Updates, Wartung und Support werden in der Regel
durch einen angestellten Administrator erledigt. Dabei
entstehen höhere Personalkosten. Zur Einrichtung
und dauernden Betreuung und Optimierung eines
500-Nutzer-Systems ist mindestens eine halbe hoch
qualifizierte Stelle zu rechnen. Unter Umständen ist
auch eine Vollzeitstelle notwendig.
Spam ist kein Problem, das sich ausschließlich
mit juristischen Mitteln lösen lässt, denn es handelt
sich um ein internationales Phänomen, dem mit
einer überwiegend nationalen Rechtsprechung und
Gesetzgebung kaum beizukommen ist.
Bei der Entwicklung von technischen Maßnahmen
zur Vermeidung und vor allem zur Filterung von Spam
gab es in den letzten Jahren große Fortschritte. Dadurch
steht heute eine beachtliche „Werkzeugkiste”
an Maßnahmen zur Verfügung, die sich an lokale
Gegebenheiten und Anforderungen anpassen lässt. Der
Einsatz von Filtern auf dem Stand der heutigen Technik
kann das Problem so weit eingrenzen, dass einzelne
Mitarbeiter oder Kunden nicht mehr wesentlich beeinträchtigt
werden. Trotzdem bleibt Spam ein enormer
Kostenfaktor und ein ständiges Sicherheitsproblem
für jede Organisation.
Quelle und weitere Informationen: Studie “Antispam - Strategien
- Unerwünschte E-Mails erkennen und abwehren” - BSI Bundesamt
für Sicherheit in der Informationstechnik, www.bsi.bund.de oder
Bundesanzeiger-Verlag, ISBN 3-89817-496-4.
IT
33