Graymail

Graymail on mõiste, mida kasutatakse arvutiturbe kontekstis, et kirjeldada e-kirju, mis ei ole konkreetselt pahatahtlikud ega eeldatavalt normaalsed. Need meilid võivad sisaldada seaduslikku sisu, näiteks uudiskirju, mis võivad sisaldada linke pahatahtlikele veebisaitidele, või rämpsposti, mis sisaldavad pahatahtlikke linke või manuseid, mis võivad viia pahavara ja muude ohtude levikuni.

Graymaili terminit kasutas Symantec esmakordselt 1997. aastal, kui ettevõte avaldas valge raamatu, milles kirjeldatakse uusi rämpspostifiltrite kasutamise tehnikaid pahatahtlike võrkude liikluse blokeerimiseks ja juhtimiseks. Mõiste tuleneb asjaolust, et seadusliku sisuga meilid kujutavad endast mitmetähenduslikku turvariski, sundides organisatsioone otsustama, kas need blokeerida või mitte.

Graymaili võib olla raske tuvastada traditsiooniliste rämpspostifiltrite abil, mis keskenduvad kehtetutele e-posti aadressidele või teadaolevale pahatahtlikule sisule. Filtrid, mis kasutavad musta nimekirja/valgete nimekirja reegleid või heuristlikku analüüsi, suudavad sageli tuvastada hallpostisõnumeid, millel on unikaalsed omadused, mis eristavad neid tavalistest meilidest.

Graymail on probleem e-posti servereid haldavate organisatsioonide jaoks, mistõttu on üha olulisem omada algoritme ja filtreid, mis suudavad seda tuvastada. Lisaks peaksid organisatsioonid pakkuma kasutajatele õpetusi andmepüügi, pahatahtlike veebilinkide ja ootamatute manustega meilide kohta, et vähendada pahatahtliku sisu allalaadimise või käivitamise ohtu.