Preventative: Spam Filter

Les spams peuvent être considérés comme des e-mails commerciaux indésirables ou des e-mails de sollicitation. Ces messages peuvent souvent entraîner des désagréments, des pertes de temps et d'argent et potentiellement des logiciels malveillants en fonction des intentions du spammeur et des actions effectuées par l'utilisateur. Pour empêcher que ce type de messages ne soit envoyé dans les boîtes de réception des systèmes de messagerie, des filtres anti-spam ont été créés. Des centaines, voire des milliers de filtres anti-spam sont utilisés dans le monde entier. Ils sont utilisés conjointement avec des services de messagerie existants ou intégrés à des services tels que Gmail et Outlook. Ces filtres utilisent des ensembles de règles, des algorithmes, l'apprentissage automatique, l'interaction avec la communauté et diverses autres techniques pour déterminer quels e-mails sont du spam et quels e-mails sont légitimement destinés au destinataire.

Pourquoi est-ce important ?

Les filtres anti-spam ont été créés en pensant à l'utilisateur final. Depuis l'essor de la messagerie électronique et d'Internet dans les années 1990, de plus en plus de cyberattaques peuvent souvent être transmises par le biais des services de messagerie. Les tentatives de phishing, l'ingénierie sociale et les charges utiles envoyées par e-mail peuvent tous être interceptés par un filtre anti-spam, en fonction du type de filtre et de la façon dont ils sont configurés. En raison de l'excès de filtres, trois principaux types de filtres anti-spam peuvent être utilisés :

1. Filtres anti-spam Gateway : filtres situés derrière le pare-feu local d'un réseau. Ils peuvent

souvent être utilisés par les grandes entreprises. La passerelle de sécurité de la messagerie Barracuda est un exemple de filtre de passerelle.

2. Filtres anti-spam hébergés : ce sont ceux qui sont hébergés dans le cloud. Ils fonctionnent de

manière très similaire aux filtres anti-spam de passerelle, mais ils peuvent être mis à jour plus rapidement que certains filtres locaux. SpamTitan est un exemple de filtre hébergé.

3. Filtres anti-spam pour ordinateur de bureau : ces filtres sont installés par l'utilisateur et sont

généralement utilisés dans les scénarios SOHO. L'un des principaux inconvénients de ces types de filtres est qu'ils peuvent parfois être classés dans la catégorie « Freeware » et que vous ne savez peut-être pas exactement ce que l'application installe sur votre système.

Types de filtres anti-spam

Étant donné que chaque fournisseur ou service de messagerie utilise différents types de filtres antispam, ceux-ci peuvent être classés en fonction de la façon dont ils détectent le spam :

Filtres de contenu

Un filtre de contenu est la représentation classique d'un filtre anti-spam. Il utilise les informations contenues dans l'en-tête et le corps de l'e-mail pour tenter de déterminer si l'e-mail est légitime ou s'il s'agit d'un courrier indésirable. Lors de l'examen de l'en-tête, le filtre peut le recouper avec des listes noires publiées ou des réseaux de spam connus et le classer automatiquement comme courrier indésirable. Lorsque ce filtre analyse le corps du message, il peut, par exemple, rechercher du contenu destiné aux adultes et le considérer comme du spam, en fonction des préférences définies sur le compte.

Filtres basés sur des règles

Un filtre basé sur des règles permet de filtrer les e-mails en fonction de critères prédéterminés. Les règles de flux de messagerie de Microsoft Exchange en sont un bon exemple. Vous pouvez dire :

Si l'objet ou le corps du message contient « OFFRE GRATUITE » et que l'expéditeur se trouve en dehors de l'organisation, augmentez la probabilité que le message soit du spam

Filtres bayésiens

Les filtres bayésiens sont devenus l'un des types de filtres anti-spam les plus intelligents qui puissent être utilisés. En effet, il peut souvent utiliser des concepts tels que l'apprentissage automatique pour connaître les préférences de spam des utilisateurs. Par exemple, lorsque l'utilisateur marque un email comme courrier indésirable, il peut analyser les caractéristiques de ce message et utiliser ces informations pour empêcher l'envoi de messages similaires dans la boîte de réception. Un léger inconvénient de ce type de filtre, cependant, est qu'il peut souvent nécessiter une grande quantité de spam pour utiliser efficacement les fonctionnalités d'apprentissage automatique.

Bien qu'il existe de nombreux autres types de filtres, les trois énumérés ci-dessus sont parmi les plus utilisés. Une chose importante à noter à propos des filtres anti-spam est qu'ils doivent être correctement configurés pour fonctionner correctement. Si la personne qui gère un filtre bayésien signale les e-mails légitimes, le système commencera à les classer comme spam. Il est important de maintenir des configurations appropriées et de fournir une formation aux utilisateurs sur ce qui doit et ne doit pas être considéré comme du spam.

Conclusion

Un filtre anti-spam est sans doute la protection la plus élémentaire qu'une entreprise puisse déployer pour réduire le nombre de spams et d'e-mails non sollicités qui parviennent aux boîtes aux lettres des employés. Bien que certains e-mails de phishing puissent toujours contourner cette protection, en

réduisant le nombre d'e-mails non liés à l'entreprise, les employés auront moins de courrier indésirable dans leur boîte aux lettres et signaleront moins d'e-mails à l'équipe de sécurité, afin qu'ils puissent se concentrer sur les véritables e-mails de phishing.