Spam je označení pro nevyžádanou hromadnou elektronickou komunikaci, která je odesílána velkému počtu příjemců bez jejich souhlasu. Nejčastěji se s ním setkáváme ve formě e-mailů, ale může se projevovat i jako nevyžádané zprávy na sociálních sítích, v diskuzních fórech, SMS (tzv. smishing) nebo i jako nevyžádané hovory (tzv. vishing).

Cílem spamu je obvykle propagace produktů nebo služeb (často pochybné kvality), šíření podvodných nabídek, získání citlivých údajů (phishing) nebo distribuce škodlivého softwaru (malware).

Spam je nejen obtěžující, ale představuje i významné bezpečnostní riziko a zátěž pro IT infrastrukturu firem. Jeho objem je obrovský a neustále roste, což klade vysoké nároky na antispamové filtry a povědomí uživatelů.

Spam není jen otravná zpráva, ale pro firmy představuje řadu vážných problémů a rizik:

Bezpečnostní rizika: Spam je jedním z hlavních vektorů pro šíření phishingových útoků, malwaru (včetně ransomwaru) a dalších kybernetických hrozeb. Jeden klik na škodlivý odkaz nebo přílohu může vést k vážnému narušení bezpečnosti celé firmy.

Zatížení IT infrastruktury: Obrovské množství spamu zatěžuje e-mailové servery, síťovou infrastrukturu a zvyšuje nároky na úložiště. To vede k vyšším nákladům na IT a potenciálnímu zpomalení systémů.

Poškození reputace: Pokud se e-mailové systémy firmy stanou zdrojem spamu (např. po kompromitaci účtu), může to vést k zařazení IP adresy na černé listiny a poškození reputace firmy.

Právní a regulační rizika: Odesílání nevyžádané obchodní komunikace je v mnoha zemích regulováno zákony (např. GDPR v EU), a porušení těchto předpisů může vést k vysokým pokutám.

Finanční ztráty: Kromě nákladů na IT a ztráty produktivity mohou firmy utrpět přímé finanční ztráty v důsledku podvodných spamových kampaní nebo úspěšných phishingových útoků.