防不良邮件可带来的公司效益

到处乱跑

1.避免通过SPAM Mail 夹带病毒或有害程序,危害企业内部网络

2.避免员工因SPAM Mail 而外连到不当网站,造成SPAMMER 扩增攻击发信的次数

3.避免邮件服务器被Open Relay,造成系统管理漏洞

4.避免员工互传或大量转信非工作性质不当邮件,不但占用频宽且影响生产力

5.节省服务器的储存容量及处理时间,降低系统负载,延长使用寿命

3 u- L+ Z4 W. _% V" f2 {
- O% P. n( W' |/ J! z

通常计算垃圾邮件对企业造成的损失方法为，平均每人收到多少封垃圾邮件乘上处理每封邮件所需的时间，最后再乘上每人的工作时间成本，即可得到大略的企业损失金额。但垃圾邮件所带来的实际损失，却未必只有耗损人力及工时的损失，它还夹带了两种更具杀伤力的威胁—计算机病毒及Phishing。

' T' Y$ l5 V" ?2 K# d1 Q

与SPAM Mail 共舞 危机四伏

6 O# b- @3 w8 S- a4 G8 b! w& V

通过电子邮件传播的病毒其实大家应不陌生了，除了大量发送造成邮件服务器瘫痪外，这类不必要的病毒邮件也被视为垃圾邮件的一种。再者，为了吸引收件者阅读邮件内容或点击中毒的附件档案，计算机病毒会自动产生或是引用中毒者曾接收过的邮件内容及标题以吸引收件者阅读。此手法也被广泛运用在垃圾邮件中，通常垃圾邮件发送者为了创造自己所发送的垃圾邮件有高点击率，以吸引更多雇主上门进行广告大放送，所以就会在垃圾邮件中写入会偷偷连往计数器的恶意程序代码，或是通过自动开启浏览器，直接连往带有恶意程序代码的网页，而使阅读该垃圾邮件收件者遭到广告木马的感染。

- g, E4 l7 R  o7 Q" G5 K6 Q

至于Phshing（网络钓鱼）的运作模式，多半是通过一封不请自来的伪造电子邮件，同时搭配一个假冒的网页（多半是金融服务的相关网页），以骗取受害人的账号、密码等敏感信息；或是利用电子邮件以高效投资、灾难、疾病等理由，骗取资金或捐款等。这样的诈骗模式由来已久，但近两年来有暴增的趋势，光是2003 年美国就有200 万成人曾遭到这样的诈骗，不仅是收到Phishing 诈骗邮件的人遭受损失，许多被假冒的企业也必须担负起赔偿受害人的责任，就因为无论个人或企业都蒙受金融损失，所以这种网络新兴犯罪更是为全球所重视。

这些不请自来、大量发送、充满资安威胁的「垃圾邮件」所带来的成本，就不仅仅是人力工时成本所能计算的了，企业唯有正视，才能先期避免耗损更大的意外成本。