Jednym z obszarów zainteresowania firm rozważających przejście na hostowany VoIP jest bezpieczeństwo. To coś, czego większość z nas nie kojarzyła ze swoimi telefonami – czy to w domu, czy w pracy. Ale w przypadku VoIP bezpieczeństwo jest zdecydowanie czymś, o czym należy pomyśleć. Artykuły w mediach są pełne naruszeń bezpieczeństwa, incydentów oszustw związanych z opłatami za przejazdy i luk w systemach VoIP.
Jednak nie wszyscy dostawcy traktują bezpieczeństwo poważnie. Niektórzy dostawcy po prostu składają obietnice, których nie spełniają. Inni po prostu zignorują Twoje obawy i w ogóle nie będą ich uważać za problem. Przed wyborem dostawcy hostowanego VoIP, upewnij się, że zadałeś mu pytania dotyczące bezpieczeństwa, luk w zabezpieczeniach, narzędzi monitorujących i zasad itp. Oto niektóre obszary, które powinieneś sprawdzić:
SZYFROWANIE
Media lubią przedstawiać szyfrowanie jako pewnego rodzaju panaceum na problemy bezpieczeństwa. Przeczytaj dowolny artykuł o naruszeniach danych lub kradzieży, a prawdopodobnie w jednym zdaniu usłyszysz pytanie, dlaczego dane nie zostały zaszyfrowane. To poleganie na szyfrowaniu jest szkodliwe z kilku powodów. Jednym z nich jest to, że firmy są uśpione w fałszywym poczuciu bezpieczeństwa. Mają tendencję do myślenia, że są bezpieczne, ponieważ ich dane są zaszyfrowane. Istnieje jednak wiele sposobów, w jakie atakujący mogą naruszyć Twój system. Drugim jest to, że szyfrowanie nie chroni przed wszystkimi zagrożeniami. Po prostu sprawia, że Twoje dane stają się bezużyteczne dla każdego, kto je ukradnie. Hakerzy nadal mogą popełniać oszustwa związane z opłatami za połączenia w Twojej sieci lub wyłączać Twoje serwery i siać spustoszenie. Wyobraź sobie, że spędzasz kilka dni bez telefonu!
Szyfrowanie nie jest magicznym rozwiązaniem, które zamyka wszystkie luki. To po prostu pierwszy krok w zabezpieczaniu sieci i danych przed intruzami. Trudno jest je również dodać później, nie można go po prostu włączać i wyłączać, kiedy się chce. Dowiedz się więc od dostawcy, czy szyfruje dane w swojej sieci, jak jest to wdrażane, kto może je odszyfrować itd. Gdy podpiszesz umowę, będzie już za późno!
KONTROLA UWIERZYTELNIANIA
Załóżmy, że Twoje dane są szyfrowane w każdym punkcie – w stanie spoczynku i podczas przesyłania przez różne sieci. Myślisz, że Twoje dane głosowe są bezpieczne, ale rzecz w tym, że nieautoryzowani użytkownicy nadal mogą je ukraść. Wyobraź sobie, że jedno z Twoich urządzeń lub kont użytkowników nadal ma domyślne hasło. Atakujący mogą po prostu zalogować się do Twojej sieci i wykonywać oszukańcze połączenia warte tysiące dolarów, za które jesteś odpowiedzialny. Nie ma metody szyfrowania, która mogłaby chronić Twoje dane, gdy intruz znajdzie się w systemie lub podszywa się pod uprawnionego użytkownika.
Co możesz z tym zrobić? Upewnij się, że wszyscy Twoi pracownicy rozumieją hasła i kontrole uwierzytelniania. Żadne urządzenie w sieci nie powinno nadal mieć domyślnego hasła, z którym zostało dostarczone. Użytkownicy powinni również regularnie zmieniać swoje hasła i nie udostępniać ich znajomym, rodzinie, a nawet współpracownikom. Oto podstawowe kroki, które powinieneś podjąć, aby chronić swoje telefony.
AKTUALIZACJE I POPRAWKI ZABEZPIECZEŃ
Żadne urządzenie ani oprogramowanie nie jest gwarantowane jako wolne od błędów w momencie uruchomienia lub nawet później. Jednym z powszechnych sposobów, w jaki hakerzy dostają się do sieci głosowej, jest wykorzystanie luk w zabezpieczeniach lub luk w przestarzałym sprzęcie, lub aplikacjach. Starsze wersje sterowników urządzeń lub aplikacji często zawierają błędy, które można wykorzystać. Producenci zazwyczaj udostępniają poprawki błędów i aktualizacje zabezpieczeń, aby je zamknąć.
To kolejny krok, który możesz podjąć dla swojej ochrony. Upewnij się, że wszystkie urządzenia w Twojej sieci są regularnie aktualizowane najnowszymi poprawkami. Dotyczy to wszystkiego, nie tylko sprzętu VoIP. Na przykład złośliwe oprogramowanie lub wirusy na Twoich komputerach mogą zostać użyte do naruszenia bezpieczeństwa telefonów VoIP, lub kradzieży danych uwierzytelniających konta. Keyloggery zainstalowane za pośrednictwem niezabezpieczonych dysków USB mogą kraść hasła, gdy pracownicy używają softfonów. Każde urządzenie – czy to sprzęt serwerowy, czy osobisty telefon komórkowy – może być źródłem ataku na Twoją sieć.
REGULARNE I STAŁE MONITOROWANIE
Monitorowanie w czasie rzeczywistym jest ważnym aspektem bezpieczeństwa hostowanego VoIP. Wiele firm nie wie, że zostały naruszone lub zaatakowane, dopóki nie jest za późno, aby cokolwiek zrobić. Monitorowanie jest jednym ze sposobów przeciwdziałania temu. Zapytaj swojego dostawcę o narzędzia i aplikacje, które oferuje do monitorowania Twojej sieci. Mogą być nawet dostępne oprogramowania od innych dostawców, które możesz kupić.
Dzięki skutecznym narzędziom do monitorowania i raportowania możesz wykryć włamanie natychmiast po jego wystąpieniu. Jest to przydatne zarówno dla bezpieczeństwa, jak i w celu zapewnienia, że sieć działa tak, jak powinna.
Jednym z pozytywnych aspektów korzystania z hostowanego VoIP jest to, że powierzasz bezpieczeństwo swojego telefonu komuś, kto ma udowodnione doświadczenie w tej dziedzinie. Większość małych i średnich firm nie ma zasobów, aby zatrudnić ekspertów ds. bezpieczeństwa IT. Zamiast zaczynać od zera i zatrudniać wewnętrznych ekspertów ds. bezpieczeństwa, możesz po prostu polegać na dostawcy w zakresie zabezpieczania telefonów. Pamiętaj jednak, że masz również swoją rolę do odegrania w ochronie swojej sieci komunikacyjnej.
