根据一项新的研究结果,小型的企业,以及在网站上提供员工电邮帐号的公司,更容易遭受垃圾邮件的骚扰。
反垃圾邮件服务商Postini 26日发布的年度“电子邮件安全报告”(E-mail Security Report)指出,小企业和特定行业的公司,受到垃圾邮件攻击的频率较其他企业为多。拥有100 个以下电邮帐号的公司所收到的垃圾邮件数量,比拥有1 万个以上电邮帐号的公司高出十倍。
如同最近其他类似的报告,Postini 的研究指出,遏止这类邮件数量窜升的现行措施,并未发挥多大功效。
研究人员发现,2004年期间,垃圾邮件占所有电邮数量的75%到80%,借由电子邮件传播的病毒则暴增三倍。Postini 也指出,所谓的 “帐号蒐集攻击”(directory harvest attack),也就是攻击者借由一个已知帐号,推测其他相关帐号,进而发出垃圾邮件的方式,持续对企业服务器造成破坏。
撰写这份报告的Postini 营销主任Chris Smith 表示,很难判断小公司究竟是哪里作错,还是单纯无法和狡猾的垃圾邮件虫对抗。Smith 说:“显然地,大多数小公司没有类似他们大型竞争者的IT资源,但你还是怀疑这些公司的人是否间接造成问题。许多小公司很可能缺乏和一般大企业相同程度的电子邮件防护或标准。”
Smith 说,如果小公司的问题的确是肇因于员工的行为,就算他们负担得起大企业使用的精密IT防护系统,也没有多大帮助。他相信小公司改善垃圾邮件问题的唯一方法,是在员工之间不断重复强调垃圾邮件可能造成的损失有多么庞大。
Postini 的研究显示,在网络上营运–特别是公开公司的电邮帐号–是另一种绝对会招致大量垃圾邮件的行为。报告指出,某些行业较有可能透露电邮帐号,包括出版业、广告业、法律和房地产业。这些企业收到的垃圾邮件,是其他公司的十倍以上。
Postini 认为,尽管减缓垃圾邮件增长的措施相继实施–如美国联邦政府的反垃圾邮件法(Can-Spam Act),和执法机关加快起诉个别垃圾邮件发信者等努力–这类型的破坏在2005年将持续扩散。
Smith 说:“法律和诉讼是好的进展,但它们尚未开始发挥显著的遏阻效果。一般人太容易躲避侦查,而反垃圾邮件法这类法律有太多的漏洞,根本无法吓阻这类行为。垃圾邮件问题在大幅改善之前,还会持续恶化。”