Kirjoitan tällä hetkellä Haaga-Helia -ammattikorkeakoulun opinnäytetyötä roskapostin torjunnasta. Tarkoituksena on ymmärtää paremmin roskapostitusta ilmiönä ja siihen vastauksena kehitettyjä teknologioita, joita melkein kaikkien organisaatioiden tietohallinnoissa hyödynnetään. Yhteenä tavoitteena on kerätä kyselytutkimuksen avulla laaja otos suomalaisten IT-yritysten käyttämistä roskapostin torjuntakeinoista. Tulosten pohjalta kehitetään mittari tai keskiarvo, johon yrityksen voivat verrata omia käytäntöjään ja toivottavasti kehittää organisaationsa sisäisiä ICT-palveluita.
Opinnäytetyö jakautuu kahteen osioon: tietoperustaan ja tutkimusosioon. Tietoperustassa käsittelen sähköposti-infrastruktuurin rakennetta ja toiminnassa käytettyjä protokollia roskapostitorjunnan vaatimalla laajuudella. Kirjoitan roskapostin luonteesta, yleisistä roskapostityypeistä ja uhista. Suurin osa tietoperustasta käsittelee kuitenkin tunnettuja roskapostin torjuntatekniikoita. Jaottelin tekniikat torjuntaan roskapostin lähteen tai sisällön perusteella ja tekniikoihin, joilla lähettäjä ja viesti voidaan todentaa sisään- ja ulospäin suuntautuvassa sähköpostiliikenteessä. Käsittelen esimerkiksi seuraavia aiheita:
- Roskapostintorjunta lähteen tai sisällön perusteella
- SMTP-liikenteen suodattaminen
- Sisäänpäin suuntautuvassa liikenteessä
- Ulospäin suuntautuvassa liikenteessä
- DNS-pohjainen mustalistaus (DNSBL)
- Harmaalistaus
- Nolisting
- Sähköpostin sisällönsuodatus
- Bayesilainen suodatus
- Fyysiset roskapostin suodattimet
- Pilvipalvelupohjainen roskapostisuodatus
- SMTP-liikenteen suodattaminen
- Lähettäjän ja viestin todentaminen sisään- ja ulospäin suuntautuvassa sähköpostiliikenteessä
- Sender Policy Framework (SPF)
- Sender ID
- DomainKeys Identified Mail (DKIM)
- Domain-based Message Authentication, Reporting & Conformance (DMARC)
- Authenticated Received Chain (ARC)
Opinnäytetyön tutkimusosiossa käsittelen aiempia aiheesta tehtyjä tutkimuksia sekä kuvaan käyttämäni tutkimusmenetelmät. Tutkimukseni on kyselytutkimus, jossa lähetin linkin kyselylomakkeeseen 310 suomalaiselle IT-alan yritykselle. Tämän artikkelin kirjoittamishetkellä vastaajia oli 54. Esitän tulokset selkeästi ymmärrettävässä muodossa ja julkaisen ne sekä opinnäytetyöraportissa että sivustolla http://thesis.markuspyharanta.com/. Opinnäytetyön lopussa tarkastelen tuloksia ja pohdin niiden merkitystä roskapostin torjunnan nykytilanteen ja tulevaisuuden näkymien osalta.
Opinnäytetyö valmistunee elokuussa 2019. Kyselytutkimuksen ensimmäinen vaihe on jo suoritettu ja ainakin 90% tietoperustasta on valmiina.