محاولات إغراء
ووفقًا لبعض تقديرات لبعض الجهات، فإن ما يتراوح بين 45 و85% من جميع رسائل البريد الإلكتروني التي يتم إنشاؤها كل يوم حول العالم هي رسائل غير مرغوب فيها تتضمّن محاولات إغراء بالحصول على شيء ما، وروابط إلى صفحات مشبوهة، ومرفقات خبيثة، هذا عدا عن أن تدفق هذه الرسائل مزعج في حدّ ذاته، وقد يؤدي إلى امتلاء صندوق البريد الوارد لدى المستخدم إذا لم يكن هناك حلّ فعَّال لمكافحة البريد غير المرغوب فيه.
ساعات القراءة
وحلل باحثو كاسبرسكي، الذين أجروا التحليل، كمية الرسائل غير المرغوب فيها التي يتلقاها كل موظف، واستطاعوا عبر اللجوء إلى دراسة أعدتها جهة أخرى، تقدير عدد الساعات التي يمكن أن يقضيها موظفو المكاتب في قراءة هذه الرسائل أو مجرد البحث فيها.
وقُسّم الموظفون إلى ثلاث مجموعات وفقًا لعدد رسائل البريد الإلكتروني التي يتلقونها يوميًا من خارج مؤسساتهم، ولم تُحتسب رسائل البريد الإلكتروني الواردة من موظفين داخل المؤسسة نفسها.
وفقًا للحسابات، يقضي الموظفون الذين تصلهم أكثر من 100 رسالة يوميًا 80 ساعة سنويًا في فرز الرسائل غير المرغوب فيها، على أن هذه الأخيرة تكون في العادة صناديق بريد عام لجميع الاستفسارات الواردة إلى المؤسسة، والتي لا تُنظّف في العادة.
ساعات مهدرة
وقال أندري كويتون مدير مجموعة الحماية من تهديدات البريد الإلكتروني لدى كاسبرسكي، إن خمس ساعات على مدار العام بأكمله قد لا تبدو مهمة لموظف واحد، ولكن عند توسيع نطاقها إلى مؤسسة تضم مئات الموظفين، فقد يتحوّل هذا إلى قدر كبير من ساعات العمل المهدرة.
وأضاف: «ربما يصبح الرقم أكبر في المؤسسات التي تعمل في تقديم الخدمات، حيث يزيد تواصل الموظفين مع الأطراف الخارجية، وقد يقضي الموظف وقتًا أطول للعودة إلى التركيز في عمله بعد قراءة الرسائل غير المرغوب فيها وحذفها، نظرًا لاعتبارها مصدر إلهاء كبير. وقد لا تكون هذه الآثار السلبية واضحة، ولكن على المؤسسات أن تعلم بها وتسعى لحماية موظفيها بالأدوات المخصصة لمكافحة البريد الإلكتروني غير المرغوب فيه ومكافحة التصيد».
أساليب مكافحة
وأوصى الباحثون المؤسسات؛ للحفاظ على ارتفاع إنتاجية الموظفين وتجنب النتائج السلبية لتهديدات البريد الإلكتروني غير المرغوب فيه، بتفعيل وظيفة مكافحة البريد غير المرغوب فيه أو البريد الإلكتروني غير المهم في خدمة البريد الإلكتروني المؤسسي، وتعريف الموظفين بطريقة تمييز البريد الإلكتروني غير المرغوب فيه، لا سيما رسائل البريد الإلكتروني المخادعة، عبر التدقيق في دلائل مثل عنوان المرسل أو الملفات القابلة للتنفيذ أو الملفات التي تحتوي على وحدات ماكرو في المرفقات، أو العبارات التي تحث على اتخاذ إجراء عاجل، وذلك لتقليل فرص الهجمات ومساعدة الموظفين على التخلّص من الرسائل غير المرغوب فيها بسرعة.
كما أوصوا بتنفيذ حلول حماية متخصصة بخوادم البريد، قادرة على مكافحة التصيّد ومكافحة البريد الإلكتروني غير المرغوب فيه وقدرات الكشف عن البرمجيات الخبيثة.
