Stratgie AntiSpam pour lentreprise

1
Stratégie Anti-Spam pour lentreprise
Source CNN

• HEG Genève
• Rolf Hauri, Alejandro Villar
• Inforum 2004 - 26 octobre 2004

2
Plan de la présentation

• Introduction
• Le Spam et les techniques anti-Spam
• Une stratégie simpose !
• Conclusion
• Questions

3
Introduction
4
Plan de la présentation

• Introduction
• Le Spam et les techniques anti-Spam
• Une stratégie simpose !
• Conclusion
• Questions

5
Le Spam aujourdhui

• 85 des e-mails envoyés seraient du Spam
• Le Spam coûterait 2000 par employé et par
  année (USA)
• Impact des informations / temps nécessaire ?

6
Le Spam aujourdhui
7
Le Spam aujourdhui

• Quelques chiffres du Spam
• 85 des e-mails envoyés peuvent être considéré
  comme du Spam ITU, à Genève, 2004.
• 25 des internautes ont réduit leur utilisation
  de la messagerie à cause du spam PEW.
• 52 des internautes ont perdu confiance en
  lutilisation de la messagerie PEW.
• 60 des personnes interrogées estiment que les
  solutions de filtrage ne peuvent résoudre tous
  les problèmes liés au Spam HAL, p.101.
• Le marché européen des anti-Spam représente 207
  millions dEuros RAD.
• 40 du Spam est envoyé par des zombies
  MIC.
• Le Spam coûte aux sociétés américaines 1934
  dollars par employé et par année NUC.
• Seuls 20 des Spam seraient réellement
  interceptés par les outils anti-Spam NUC.

8
(No Transcript)
9
?
10
?
11
?
12
?
13
Plan de la présentation

• Introduction
• Le Spam et les techniques anti-Spam
• Une stratégie simpose !
• Conclusion
• Questions

14
Les techniques anti-Spam

• Blacklists
• Publiques
• Blacklists dexpéditeurs
• Whitelists
• Greylists

15
Les techniques anti-Spam

• Les algorithmes de filtrage
• Filtres sur len-tête
• Filtres sur le contenu
• Filtres heuristiques
• Filtres sur empreinte
• Filtres sémantiques ou bayesiens
• Teiresias / Chung-Kwei

16
Les techniques anti-Spam

• .
• Les projets dauthentification
• Sender ID
• Domain Keys
• Conseils dutilisation de la messagerie
• Gestion de plusieurs adresses
• Conseils de navigation

17
Les techniques anti-Spam

• Les tests de Turing
• Les listes anti-pub
• Les projets de messagerie payante
• Bounded Sender
• Projet Lumos
• La messagerie coûteuses en temps CPU pour
  lexpéditeur (Hashcash)

18
Plan de la présentation

• Introduction
• Le Spam et les techniques anti-Spam
• Une stratégie simpose !
• Conclusion
• Questions

19
Stratégie Anti-Spam

• Techniques liées aux niveaux

20
Stratégie Anti-Spam

• A chaque niveau correspond
• Un domaine daction
• Un privilège daccès
• Un coût
• Un savoir-faire
• Un type de message

21
Stratégie Anti-Spam

• Un type de message
• ? Résultats du vote de lauditoire

22
Stratégie Anti-Spam

• Illustration
• Architecture et techniques

Blacklists publiques
FAI
Filtre heuristique
Serveur SMTP
Blacklists sur lexpéditeur
Clients de messagerie
23
Stratégie Anti-Spam

• Illustration

24
Stratégie Anti-Spam
Blacklists publiques

• Filtrage au niveau du FAI

25
Stratégie Anti-Spam
Filtre heuristique

• Filtrage au niveau du serveur SMTP

26
Stratégie Anti-Spam
Blacklists sur lexpéditeur

• Filtrage au niveau du client de messagerie

27
Stratégie Anti-Spam

• Message légitime

28
Plan de la présentation

• Introduction
• Le Spam et les techniques anti-Spam
• Une stratégie simpose !
• Conclusion
• Questions

29
Stratégie Anti-Spam
Stratégie de traitement
30
Stratégie Anti-Spam
Stratégie anti-Spam
31
Stratégie Anti-Spam

• La stratégie anti-Spam doit garantir lefficacité
  de la messagerie dans lentreprise.
• Une stratégie ne sachète pas!

32
Stratégie Anti-Spam
Analyse
Objectifs
Evaluation
Conception
33
Stratégie Anti-Spam
Analyse de la situation actuelle

• Analyse de larchitecture
• Analyse des besoins
• Classification par secteur dactivité / fonction
  des type de messages

34
Stratégie Anti-Spam
Définition des objectifs

• Pour les différents secteurs / acteurs
• Les objectifs doivent être énoncés clairement et
  rester
• atteignables
• mesurable

35
Stratégie Anti-Spam
Conception et mise en uvre dune stratégie
Techniques et outils
Mesures organisationnelles
Acteurs
Source ? Nouvelles alternatives de diffusion ?
Formation et sensibilisation des acteurs
36
Stratégie Anti-Spam
Evaluation des résultats obtenus

• Vérifier latteinte des objectifs
• Corriger le gap par une nouvelle analyse?

37
Conclusion
Stratégie anti-Spam
38
Questions (par mail?)
39
Bibliographie

• HAL  Halte au Spam , Frédéric Aoun, Bruno
  Rasle, Eyrolles, 2003
• Anti-Spam Tool Kit , Paul Wolfe, Charlie
  Scott, Mike W. Erwin, Paperback, 2004
• Le guide Antispam , Daniel Garance,
  CampusPress, 2004
• ITU http//www.itu.int/osg/spu/spam
• PEW http//www.pewinternet.org
• RAD http//www.radicati.com
• MIC http//www.microsoft.com
• NUC http//www.nucleusresearch.com
• Collectif Anti Spam, http//www.caspam.org
• Spamhaus, http//www.spamhaus.org

40
Contacts

• Rolf Hauri, rolf.hauri_at_heg.ge.ch
• Alejandro Villar, alejandro.villar_at_heg.ge.ch
• Haute Ecole de Gestion de Genève
• Laboratoire de la sécurité des systèmes
  dinformation
• Campus de Batelle
• Bâtiment F
• 7, route de Drize
• 1227 Carouge
• Labo 022 388 17 50
• HEG 022 388 17 00