Die rasche Einführung von IP-basierten Telefonsystemen sorgt sowohl in der Geschäfts- als auch in der IT-Welt für Aufsehen. Aber es bringt auch einige Herausforderungen mit sich, nicht zuletzt in Bezug auf die Gewährleistung der Kommunikationssicherheit.
VoIP birgt wie jede neue Technologie potenzielle Sicherheitsrisiken. Da die vorhandene Netzwerk- und Internetinfrastruktur verwendet wird, sind sie bestehenden Bedrohungen ausgesetzt, und es gibt einige neue, die ebenfalls berücksichtigt werden müssen. Sie müssen sich nicht nur vor größeren Netzwerkbedrohungen wie DDoS-Angriffen schützen, sondern auch vor einigen weiteren VoIP-spezifischen Bedrohungen.
Das Problem verstehen
Ein wesentlicher Faktor für einen wirksamen Schutz Ihres VoIP-Systems ist das Verständnis der damit verbundenen Bedrohungen. Diese können sowohl intern als auch extern sein. Der Schutz muss daher auf mehreren Ebenen funktionieren: Anwendung, Netzwerk und Sicherheit.
Techniken wie die Verhaltensanalyse werden zunehmend eingesetzt. Diese setzen maschinelles Lernen ein, um Muster zu erkennen, die auf verdächtige Aktivitäten hinweisen, aber nur einen Teil der umfassenden Überwachung darstellen, die für echte Sicherheit erforderlich ist.
Halten Sie Terminierung und Daten getrennt
Ein wesentlicher Bestandteil vieler Sicherheitsstrategien ist die Trennung von Sprach- und Datenverkehr im Netzwerk. Die Technologie bedeutet, dass dies nicht unbedingt physisch erreicht werden muss. Mithilfe der virtuellen Segmentierung kann sichergestellt werden, dass VoIP-Verkehr nur über bestimmte Netzwerkgeräte und -pfade fließt.
Die Verwendung dedizierter Ressourcen wie Subnetze und virtueller Schnittstellen auf diese Weise trägt auch dazu bei, dass der Sprachverkehr immer über die Bandbreite verfügt, die für einen reibungslosen Betrieb und eine weiterhin hohe Anrufqualität erforderlich ist. VoIP reagiert besonders empfindlich auf Bandbreitenbeschränkungen, daher ist dies eine wichtige Überlegung. Dies ist natürlich ein zweischneidiges Schwert, da bandbreitenintensive Anwendungen, einschließlich SaaS, keine Ressourcen von VoIP stehlen dürfen.
Im Idealfall muss all dies bei der Angabe der Netzwerkinfrastruktur berücksichtigt werden. Für den laufenden Betrieb sollten Netzwerkadministratoren eine klare Sicht auf den VoIP-Verkehr haben, damit sie dessen Auswirkungen nachvollziehen können. Sie müssen außerdem in der Lage sein, Informationen in Bezug auf VoIP-Verkehrsströme zu priorisieren und Daten zu protokollieren, damit sie schnell auf Sicherheitsvorfälle oder andere Probleme im Zusammenhang mit dem Sprachverkehr reagieren können.
Diese Informationsebene ist natürlich an anderer Stelle nützlich, um detaillierte Managementberichte zu erstellen, mit denen Sie nachvollziehen können, wie das System verwendet wird und wo Verkehrsengpässe auftreten.
Schutz vor VoIP-Betrug
Eine der Hauptbedrohungen für VoIP-Systeme ist der Zugriff auf das System, um nicht autorisierte Anrufe zu tätigen. sogenannter "Mautbetrug". Um dies wirksam zu verhindern, müssen Regeln basierend auf Netzwerkereignissen erstellt werden. Diese können von Netzwerkgeräten oder von der VoIP-Anwendung selbst ausgelöst werden.
Auch hier ist es sinnvoll, das Verkehrsziel im Auge zu behalten. Schnelle unerwartete Änderungen des Anrufziels im VoIP-Verkehr sind ein starkes Zeichen dafür, dass das Netzwerk möglicherweise kompromittiert wurde und dass nicht autorisierte Anrufe getätigt werden. Dies ist auch eine gute Möglichkeit, internen Missbrauch des Systems zu erkennen.
Politische Überlegungen
Unternehmensweite Richtlinien zur Steuerung der Verwendung von VoIP sind für die Implementierung dieses Systemtyps von entscheidender Bedeutung. Dies hilft nicht nur sicherzustellen, dass es in einer genehmigten Weise verwendet wird, sondern hilft auch Administratoren beim Erkennen der Verwendung von nicht autorisierten "Schatten" -Systemen wie Peer-to-Peer-Chat-Anwendungen oder Softphone-Anwendungen. Verwendung dieser Konflikte mit dem oben diskutierten Grundbedürfnis, Sprach- und Datenverkehr voneinander zu trennen.
Dies geht Hand in Hand mit Netzwerkrichtlinien, die sicherstellen sollen, dass VoIP und Daten in ihren diskreten Teilen der Infrastruktur gespeichert werden. Es ist wichtig, auch Richtlinien zur Protokollnutzung zu haben. SIP (Session Initiation Protocol) wird schnell zur Norm für IP-Sprachsysteme und ein effektives Überwachungssystem kann Probleme wie fehlerhafte SIP-Pakete erkennen.
Compliance-Probleme
Natürlich geht es bei Sicherheit nicht nur darum, Missbrauch von innerhalb oder außerhalb des Unternehmens einzudämmen. Dies ist auch der Schlüssel zur Gewährleistung der Einhaltung gesetzlicher Vorschriften. Dies ist ein besonderes Problem für Unternehmen in streng regulierten Sektoren, einschließlich Finanzdienstleistungen oder Gesundheitswesen, aber mit dem Einzug der DSGVO sind fast alle Unternehmen davon betroffen.
Wenn sich VoIP und Daten im selben Netzwerk befinden, besteht die Möglichkeit eines Datendiebstahls im Zusammenhang mit dem Sprachverkehr. Dies kann eine besondere Sorge sein, wenn die Einhaltung der Vorschriften die Aufzeichnung von Anrufen und deren Speicherung für einen definierten Zeitraum erfordert.
Auch hier ist die Überwachung und Analyse der Netzwerk- und Benutzeraktivitäten von entscheidender Bedeutung, um das VoIP-System und seine Anrufdaten sicher zu halten.
Der Schutz von Informationen, unabhängig von ihrer Quelle, muss heute in jedem Unternehmen einen hohen Stellenwert einnehmen. Dies gilt unabhängig davon, ob das Material von Sprache oder Daten stammt und ob die Bedrohung von innerhalb oder außerhalb des Unternehmens ausgeht. Voraussetzung für diesen Schutz ist die Fähigkeit, das Netzwerkgeschehen zu verstehen und Sprache und Daten effektiv voneinander zu trennen.
