Alkon roskapostit jäävät Frankfurtiin

16.5.2007 11:31 Sähköpostit Alkoon kulkevat nyt Frankfurtin kautta. IBM on juuri aloittelemassa Suomessakin sähköpostin turvaamiseen ja "siistimiseen" erikoistuneen MessageLabsin ratkaisujen tarjoamista.

Kuten monissa muissakin suomalaisyrityksissä, myös Alkossa virtasi henkilöstön sähköpostilaatikoihin viime vuonna roskapostia yhä enemmän ja enemmän. Yhtiöllä oli kyllä toimiva ja tehokas McAfeen virustorjuntajärjestelmä, mutta postilaatikoita täyttäviin roskaviesteihin se ei purrut toivotulla tavalla.

- Minkään varta varten räätälöidyn spämmäyksen kohteena emme olleet, mutta kiihtyneen roskapostiliikenteen päämäärätön sekamelska alkoi häiritä niin henkilöstöä kuin tietohallintoakin. Koska IBM oli jo yhteistyökumppanimme, meidän oli helppo kysyä heiltä ehdotusta ongelman ratkaisuksi, Alkon tietohallintopäällikkö Olli Bovellan kertoo.

IBM rakensi Alkolle ensin pilottiratkaisun, jossa reilun kuukauden ajan seurattiin ja analysoitiin talon noin 1100 sähköpostilaatikkoon saapuvaa roskapostia. Sitä oli lähes puolet sisään tulevasta postista.

Kerättyjen tietojen pohjalta IEMS (IBM express managed security service) -suodatuspalvelu räätälöitiin ja aktivoitiin täysimittaiseen käyttöön ja tehtiin kolmivuotinen palvelusopimus.

Itseoppiva järjestelmä

IBM:n Frankfurtissa sijaitsevan turvakeskuksen palvelimilla Alkon sähköpostiliikenne suodatetaan useiden eri tasojen läpi.

Roskapostittajien yleisimmin käyttämiksi todennetut viestityypit kerätään ensin eroon postiliikenteestä.

Sen jälkeen yksittäiset viestit alistetaan heuristiseen analysointiprosessiin, joka tarkkailee myös viestien lähettäjä- ja vastaanottajatietoja. Itsenäisesti oppiva ja osumatarkkuudeltaan korkeatasoinen järjestelmä vaati Alkon tapauksessa vain hieman säätöjä.

Myös virukset ja erilaiset mato- ja muut haittaohjelmat puhdistetaan viesteistä ennen niiden toimittamista edelleen Alkon omalle sähköpostipalvelimelle.

Kaistaa vapaaksi yrityssovelluksille

Kun roskat ja virukset karsitaan pois postiliikenteestä jo ennen Alkon tietojärjestelmiin pääsyä, pienenee sisäisen verkkoliikenteen määrä ja verkkojen kuormitustaso merkittävästi.

- Ratkaisu antaa Alkon toimintakriittisillä yritysohjelmistoilla riittävästi tiedonsiirtokanavaa käyttöön, vaikka sähköpostin haittaliikenteen määrä maailmalla jatkaisi nousuaan massiivisestikin, IBM:n tietoturvapalvelujen myynnistä Suomessa vastaava Pete Nieminen kertoo.

Alkon tietohallintojohdolle palvelu antaa käyttöön kattavat raportointivälineet sekä asiakaskohtaisen valvontaportaalin.

Viime viikon raportti kertoo lähes 20 000 haitta- tai roskaviestin jääneen seulaan - niistä 64 lähettäjäosoitteeksi ole väärennetty alko.fi.

Halutessaan Alko voi kytkeä palveluun myös tiettyjä lisätoimintoja kuten web-liikenteen sisältösuodatuksen.

Jutun kirjoitti: Jarmo Lahti