Klumme: Verdenskrig mod spam

Spam er ved at udvikle sig til et reelt problem og kan på sigt blive invaliderende for internettets funktion, mener Brian Mertz Pedersen.

Internettet og e-mails har med eksplosiv hast indtaget rollen som den primære kommunikationskilde i vores arbejdsliv. Indbakken er lig med adgang til arbejdskontakter, dokumenter og information, men desværre i stigende grad også tilbud om alt fra billige lån til forøgelse af kønsdele. Spam er ved at udvikle sig til et reelt problem og kan på sigt blive invaliderende for internettets funktion. Mængden af spammail er steget med urovækkende hast, og tal fra branchen peger på, at alt mellem 10 og 30 % af sendte mails er spam. Det er en uacceptabel høj rate, som alle os brugere lider under - men vi lider også under manglende regler og værktøjer mod spam.

Det er så let - for spammere altså

I dag kan alle med lethed indkøbe millionvis af e-mailadresser for blot et par hundrede dollars og herefter med lidt hjælp fra lyssky internetsites forsøge at afsætte alskens produkter via uopfordrede e-mails. Afsenderens sande identitet skjules, og besværet med at rydde op i vrede besvarelser undgås ved at udnytte prøvetilbud fra ISP'ere eller sågar tredjemands domæne. Tilbage står altså modtagerne, som bruger opkoblingstid på at hente ligegyldige mails og internetudbyderen, som bekoster unødigt store mængder trafik og så det efterfølgende besvær med oprydning. Samlet er det svært at forestille sig nogen anden form for reklamedistribution med en sådan bizar byrdefordeling mellem sælger og potentiel kunde. Spammere beskrives vel bedst som internettets parasitter, der ulovligt suger på virksomheders og privates tid og penge.

Det største enkeltstående problem med spammails er, at det i de fleste tilfælde kan betale sig at sende dem ud. Når blot få promille ud af de millionvis af modtagere, hvor usandsynligt det end lyder, faktisk ender med at reagere på disse oftest aldeles utroværdige henvendelser, tjener afsenderen penge. Uanset ulovligheden er der altså penge at tjene og gruppen af internetbrugere, som potentielt set kunne have fordel af at udsende spammails, er særdeles stor og konstant voksende. Kombineret med billig adgang til enorme mængder internetadresser og ingen distributionsomkostninger er det en tikkende bombe under internettets funktionalitet.

Verdenskrig mod spam?

Derudover er problemet, at byrden for den enkelte bruger stadig ikke er kritisk endnu. Vi sletter alle med lettere irriteret mine hver morgen et antal e-mails, som så åbenlyst ikke er tiltænkt os personligt, men gør for langt de flestes vedkommende ikke mere ved det. Derfor er modstanden i dag kun relativt beskedent organiseret. Opsummeredes alle disse små morgen-irritationer kunne det nok blive til en lille verdenskrig, men indtil videre lader det til at være et accepteret arbejdsvilkår, som vel at mærke koster værdifuld tid. Hvad sker der når daglige 10 e-mails bliver til 100 og siden hen 1.000 - hvilket ikke er et urealistisk scenario.

Hobevis af firmaer tilbyder og udvikler allerede værktøjer til frasortering af spam, men kampen er svær, for ligesom med hacking og vira handler det om at være ét skridt foran hele tiden. Efterhånden som disse værktøjer bliver mere effektive kan det ventes at antallet af spammails øges, idet personerne bag er nødt til at kompensere for afviste mails for at bibeholde et indtjeningsgrundlag.

Bak op om anti-spam

Heldigvis er der en del forholdsregler, som den enkelte bruger og systemadministrator kan tage for at begrænse mængden af spammail. Rækken af anti-spam sites er lang og de fleste indeholder råd, om hvad man skal og ikke skal gøre. CAUCE.org (Coalition Against Unsolicited Commercial E-mail), som synes at være en af de mere etablerede, arbejder for bedre regler og mere opmærksomhed omkring spam.

Kampen er essentiel for at bevare de tiltænkte fordele ved internettet som eksempelvis at kunne distribuere reklamemateriale omkostningsfrit men vel at mærke kun til de relevante og samtykkende interessegrupper. Uden regler og effektive værktøjer til beskyttelse på dette område vil spam udvikle sig til et uoverskueligt problem. Der er ganske enkelt for mange tilbud i verden?!

Tre gode råd om spam

  • Besvar aldrig spam mail og undgå at åbne dem - når spam sendes som html-mails, kan afsenderen spore hvilke modtagere, der åbner mailen og hvor lang tid mailen er åben
  • Indstil dit e-mailprogram til at spørge dig, inden der returneres modtaget/læst kvittering
  • Undlad at offentliggøre medarbejderes e-mail adresser på websider, men benyt kontaktformularer og rolle-adresser på virksomhedens website i stedet.

    Brian Mertz Pedersen er koncerndirektør i sikkerhedshuset EuroTrust A/S.




  • Brancheguiden
    Brancheguide logo
    Opdateres dagligt:
    Den største og
    mest komplette
    oversigt
    over danske
    it-virksomheder
    Hvad kan de? Hvor store er de? Hvor bor de?
    Ciklum ApS
    Offshore software- og systemudvikling.

    Nøgletal og mere info om virksomheden
    Skal din virksomhed med i Guiden? Klik her

    Kommende events
    PCI og cloud-sikkerhed: Strategi til beskyttelse af betalingsdata

    Er din organisation klar til de nye PCI DSS 4.0-krav? Deltag i vores event og få indsigt i, hvordan du navigerer i compliance-udfordringerne i en cloud-drevet verden.

    16. januar 2025 | Læs mere


    Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

    Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

    21. januar 2025 | Læs mere


    Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

    Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

    23. januar 2025 | Læs mere