Spamfilters verslikken zich in phishingmails
Spamfilters worden steeds beter in het detecteren van spam, maar laten steken vallen als het om de detectie van phishingaanvallen gaat. Dat blijkt uit onderzoek van testorgaan Virus Bulletin, dat 19 spamfilters en de SURBL en Spamhaus ZEN+DBL blocklists testte. De volwaardige spamfilters weten tussen de 98,48% en 99,96% van de spam te stoppen.
ESET, Halon Security, Messaging Architects Netmail Secure en SpamTitan weten een 'Verified Spam+' beoordeling te halen. Deze producten scoorden allemaal boven de 99,5% zonder een legitieme e-mail als spam te beschouwen. De overige volwaardige spamfilters haalden de 'Verified Spam' beoordeling.
Spamhaus Zen+DBL bleef op 93,87% steken, terwijl SURBL niet verder dan 61,83% kwam. Daardoor kregen deze producten geen keurmerk.
Phishing
Als het gaat om het detecteren van phishingmails zetten de filters een veel lagere score neer. Alleen SPAMfighter en OnlyMyEmail wisten alle phishingaanvallen te stoppen. De overige filters scoorden onder de 90%, waarbij BitDefender zelfs onder de 60% zit en ook andere filters rond de 70% blijven hangen.
"Meestal wordt er veel moeite gedaan om phishingmails legitiem te laten lijken", zegt VirusBulletin Anti-Spam Testdirecteur Martijn Grooten tegenover Security.nl. "Voeg hier het lage volume van phishingcampagnes aan toe in vergelijking met normale spamcampagnes en het wordt duidelijk waarom spamfilters meer moeite hebben met het blokkeren van deze mails."
On topic: de producten die bedrijven zouden kunnen selecteren hebben geen false positives, dat is de uiterst rechtse kolom. Je hebt helemaal niets aan een product dat false positives produceert, want dan moet je die nog zelf terug zien te vinden in een massa spam. Voor het gemak: het gaat dus om SpamTitan, Eset, Netmail Secure en Halon.
False positives zijn schadelijk omdat je geen klant of order wilt verliezen.
Sommige gebruikers hebben een obsessie met alle spam detecteren, maar dat staat vrijwel altijd gelijk aan false positives. Dit streven is dus niet realistisch. Een beetje spam is niet erg.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.