Symantec выявила снижение объемов спама в сентябре

Symantec выявила снижение объемов спама в сентябре

По оценке Symantec, в сентябре потоки мусорных писем были достаточно стабильными. Уровень спама в почте несколько снизился по сравнению с предыдущим месяцем и составил 74,8%. В то же время вклад вредоносных сообщений в спам-трафик увеличился на 0,04 пункта ― до 0,53%.



72% зловредов, распространяемых в спаме, представляли собой бесчисленные модификации Bredolab, Sasfis, SpyEye, Zeus и прочих любителей частых мутаций (Symantec упорно называет из полиморфиками). В июле на их долю приходилось около четверти вредоносной составляющей спам-трафика, в прошлом месяце ― 18,5%. Эти троянцы, черви и вирусы нередко сокрыты в zip-файле, прикрепленном к письму, передает securelist.com

По наблюдениям экспертов, потоки зловредных писем с вложениями резко увеличились с конца августа. Мощные всплески аттач-спама грузили почтовые каналы каждые 48 часов; на пике он составлял больше четверти мусорной корреспонденции. Интенсификация потоков спама с вложениями привела к увеличению среднестатистических размеров непрошеных посланий. Согласно статистике Symantec, в сентябре больше четверти спам-писем по объему превышали 10 КБ (26,2% ― на 11 пунктов больше, чем в августе). Большинство зловредных рассылок исходило из Великобритании (42,1%), США (17,8%) и Голландии (16,3%). Чаще прочих от них страдали жители Венгрии, Швейцарии и Соединенного Королевства.

Общий рейтинг стран-спамеров с большим отрывом возглавляют США (47,5% глобального спама). В пятерку лидеров вошли также Индия (9,6%), Великобритания (8,1%), Бразилия (7,6%) и Россия (6,7%). Самый высокий уровень спама зафиксирован в Саудовской Аравии (84,0%), а в разделении по отраслям хозяйственной деятельности ― в автомобильной промышленности (77,8%).

В тематическом составе спама преобладали такие категории, как медицинские препараты и услуги (52,5%), игорный бизнес (16,0%), несанкционированная коммерческая реклама (14,5%), реплики элитных товаров (7,5%). Во всех этих категориях, за исключением последней, показатели заметно увеличились, причем вклад казино-спама вырос более чем в 2 раза. Большинство ссылок, используемых спамерами, были привязаны к доменной зоне .com (59,5% всех TLD). Присутствие российского национального домена в URL-спаме увеличилось на 14% и составило 8,1%.

Количество фишинговых рассылок в сентябре уменьшилось вдвое, число поддельных веб-сайтов ― на 12,2%. Основными мишенями фишеров остаются финансовые институты (78,3% кибератак) и информационные сервисы (20,6%). Большинство посланий фишеров были отосланы с американских, австрийских и британских ресурсов (27,7; 26,4 и 18,4% соответственно). Половина сайтов-ловушек были обнаружены на территории США. Наибольшее количество фишинговых посланий зафиксировано в ЮАР и Великобритании.

66% компаний теряют эффективность из-за «ручных» заявок

Две трети российских компаний по-прежнему обрабатывают внутренние заявки вручную и теряют из-за этого почти пятую часть эффективности бэк-офисных процессов. К такому выводу пришли аналитики SimpleOne по итогам опроса 62 организаций — интеграторов ESM-платформ и их заказчиков.

По данным исследования, 66,7% компаний до сих пор не используют системный сервисный подход вне ИТ.

В результате бизнес теряет в среднем 19% операционной эффективности. При этом те, кто уже внедрил Enterprise Service Management (ESM), показывают ощутимые результаты: среднее время обработки заявок сокращается с 4,6 до 3,7 часа (–19%), а в ряде случаев ускорение превышает 30%. Инвестиции при этом окупаются примерно за год.

ESM — это подход, при котором разные подразделения компании работают как поставщики услуг: с каталогами, SLA и измеримыми показателями качества. Если раньше такие практики были характерны в основном для ИТ-департаментов, то теперь сервисную модель всё активнее масштабируют на HR, финансы, юридические и административные функции.

Разрыв в зрелости процессов оказался заметным. Компании, внедрившие ESM, в среднем более чем втрое опережают тех, кто работает без единой сервисной платформы — по скорости обработки обращений, уровню автоматизации и масштабу интеграции функций.

При этом барьеры для внедрения остаются вполне приземлёнными. Чаще всего респонденты называют отсутствие бюджета (37%), недостаточную зрелость процессов (22,2%) и непонимание экономической модели за пределами ИТ (14,8%). Дополнительной сложностью становится сопротивление сотрудников изменениям.

Однако после запуска систем приоритеты становятся более прикладными. Помимо автоматизации и сокращения времени обработки заявок, компании начинают фиксировать финансовый эффект и рост удовлетворённости сотрудников. Почти 43% участников исследования вернули инвестиции за 11–12 месяцев, ещё около трети — в течение полутора лет. 31% компаний отметили рост внутренних показателей удовлетворённости (NPS, eNPS) на 15–20%.

Интеграция сервисных функций развивается постепенно, но устойчиво: 81% компаний объединили в рамках ESM ИТ и хотя бы одно бэк-офисное подразделение, а половина — четыре и более функций. Наиболее активно сервисный подход распространяется на HR.

По словам Андрея Вишнякова, директора по бизнес-продуктам SimpleOne, ИТ давно живёт по принципам операционного совершенства — с SLA и измеримым качеством услуг. За пределами ИТ картина часто фрагментирована: одни подразделения автоматизированы, другие продолжают работать «по звонку». Именно этот разрыв и создаёт прямые потери эффективности.

В исследовании приняли участие представители ITFB Group, Angara Security, Outsorsa, ГК «Альфа-Лизинг», МКБ, Schneider Electric (Systeme Electric), сети «Монетка», «Петрович-Тех», FaceReg и других компаний.

RSS: Новости на портале Anti-Malware.ru