Kostengünstige SPAM-Lösung für Mittelständische Unternehmen am Beispiel der Leipziger Messe. Wie Sie Ihre Mitarbeiter vor SPAM schützen

Transkript

1 Kostengünstige SPAM-Lösung für Mittelständische Unternehmen am Beispiel der Leipziger Messe Wie Sie Ihre Mitarbeiter vor SPAM schützen

2 Kurze Vorstellung Leipziger Messe GmbH Betriebswirtschaftliche Daten 300 feste Mitarbeiter - plus jahreszeitabhängig bis zu 100 Aushilfen und Praktikanten 35 eigene Messen + diverse Fremd-Messen + über 87 externe Kongresse m² Ausstellungsfläche plus m² Freifläche Pro Jahr Besucher und rd Aussteller in 2003 Umsatz: 59,7 Mio. (2003) Gesellschafter: Freistaat Sachsen + Stadt Leipzig Größte Messen: - GC Games Convention - Leipziger Buchmesse - AMI (Automobil Messe International) Aktueller Blick: DNUG - Mannheim /12 Christian Schladitz

3 Kurze Vorstellung Notes-Infrastruktur Lotus Notes-relevante Daten Notes-Administratoren: 2x 20% Notes-Designer: 1x 60% Mail-Cluster Notes SuSE Linux Enterprise 8 über 550 Mail-DBs bis zu 1,5 GB Größe Applikationsserver Notes SuSE Linux Enterprise 7 80 WEB-Auftritte, ca. 200 Applikationen Linux Internet-Server (jährlich über 15 Mio. Seitenaufrufe) Zugriff auf Datenbanken = Notes-Client 21. DNUG - Mannheim /12 Christian Schladitz

4 % SPAM % Plage des neuen Jahrtausends % Täglich 40 Mrd. Mails weltweit 50% SPAM Hervorgerufen durch SPAMmer und Würmer (NetSky etc.) % z.t. Mitarbeiter der LM mit 150 SPAMs pro Tag pro SPAM-Mail ca s für Erkennung und Löschung % im Durchschnitt 900 SPAMs pro Tag bei 30s pro SPAM und angenommenen 0,5 /min Pers.-Kosten = % 250 pro Tag Arbeitsproduktivitätsverlust, ca. 50 T /Jahr 0% 0 Sep 03 Sep 03 Okt 03 Okt 03 Nov 03 Nov 03 Dez 03 Dez 03 Jan 04 Jan 04 Feb 04 Feb 04 Mrz 04 Mrz 04 Apr 04 Apr 04 Mai 04 Mai 04 Jun 04 Jun 04 Jul 04 Jul 04 Aug 04 Aug 04 Sep 04 Sep 04 Mails SPAM in SPAMs % in 21. DNUG - Mannheim /12 Christian Schladitz

5 SPAM-Lösung Warum SPAM-Filter und welcher? Echte Mail von einem User Hallo Herr Schladitz, da mir diese Mails so langsam aber sicher die Laune verderben, wie kann ich mich davor retten? Ich habe jeden morgen mind. 10 englischsprachige Mails, mit dubiosen Absendern und erhalte über den Tag verteilt mind. nochmal das Doppelte. Ist mir da zu helfen oder muss ich mich damit abfinden? emanager InterScan (1. Versuch) - Nur 4 Monate aktiv, Abschaltung wegen Lastproblem SpamFix von ESC Halle/Saale (2. Versuch) - vier Open-Source-Komponenten (z.b. SPAMAssassin.org) - dem Mail-Server vorgeschaltet - lediglich Indikation der SPAM-Mails, dann Weiterleitung zur Mail-DB - Provider (ESC) bekommt lediglich Auswertungen 21. DNUG - Mannheim /12 Christian Schladitz

6 Open-Source-Lösung: SpamFix Userfreundlich, einfach zu bedienen, betreut von ESC Punktbewertung von eingehenden Mails mehr als 5 Punkte = SPAM erkannte SPAMs bekommen [SA SPAM] in den Betreff 206 Strafgesetzbuch gilt auch für s - Verbot zur Übermittlung anvertraute Sendungen zu löschen - SPAM ist davon auch betroffen - Umleiten der SPAMs in dem User zugänglichen Ordner erlaubt StGB 206 Abs. 2 Nr. 2 StGB 303a bei ungenehmigter Filterung 21. DNUG - Mannheim /12 Christian Schladitz

7 Mailbearbeitung in Lotus Notes bei der LM Eine SPAM-Mail kommt an... und wurde erkannt Mail-Subject [SA SPAM]... Before-New-Mail-Arrived-Agent Wenn [SA SPAM], dann in Ordner SPAM\Erkannt jeden Samstag werden alle s in diesem Ordner älter als 10 Tage gelöscht 21. DNUG - Mannheim /12 Christian Schladitz

8 Mailbearbeitung in Lotus Notes bei der LM Eine SPAM-Mail kommt an... und wurde nicht erkannt Mail-Subject ohne [SA SPAM]...Zustellung in die Inbox User erkennt Mail als SPAM Verschieben der Mail in SPAM\Nicht erkannt keine weiteren Aktionen des User notwendig jeden Tag 18 Uhr, außer Wochenende, läuft Agent nicht erkannte SPAM-Mails Kopie in separate DB Löschen der SPAM-Mails aus dem Ordner (saubere Mail-DB) 21. DNUG - Mannheim /12 Christian Schladitz

9 Mailbearbeitung in Lotus Notes bei der LM Eine SPAM-Mail kommt an... und wurde falsch erkannt Mail-Subject [SA SPAM]...in Ordner SPAM\Erkannt User kontrolliert einmal (oder öfter) den Ordner SPAM\Erkannt bekannter Absender, Subject oder geringer SPAM-Punktzahl erkannt? Verschieben der in den Ordner SPAM\Falsch erkannt jeden Tag Uhr s aus dem Ordner in separate DB, Subject bereinigen und in die Inbox False Positives - ca. 7 im Oktober bei Mails 21. DNUG - Mannheim /12 Christian Schladitz

10 Mailbearbeitung in Lotus Notes bei der LM SPAM-Datenbank Alle gesammelten Mails in einer DB Zuarbeit für Bayes-Filter vorbereiten Gesammelte Mails von IT-Mitarbeiter kontrolliert Kann auch weggelassen werden Anstoßen der Zuarbeit an Bayes-Filter durch IMAP-Zugriff auf SPAM-DB durch Provider (kein Aufwand für Leipziger Messe) Löschen der exportieren Mails - Kontrolle des SPAM-Trends 21. DNUG - Mannheim /12 Christian Schladitz

11 Mailbearbeitung in Lotus Notes bei der LM Mögliche Verbesserungen Nicht drei, sondern ein Agent (max. 2) Mehr Entscheidungsfreiheit für Poweruser ( Agent in Sammel-DB, der alle fälschlicherweise übertragenen Mails bereinigt (Einladungen, MAILER DAEMON, Virennachricht, Delivery failure) Eigene Whitelists/Blacklists Notes DNUG - Mannheim /12 Christian Schladitz

12 Mailbearbeitung in Lotus Notes bei der LM Fragen... und Antworten Herzlichen Dank für Ihre Aufmerksamkeit! 21. DNUG - Mannheim /12 Christian Schladitz