Если бы ваш бизнес стал жертвой мошенничества в сфере телекоммуникаций, знали бы вы? Откуда вам знать? Как быстро? Каждую неделю мы читаем об атаках типа «отказ в обслуживании» и краже личных данных, но атаки через интернет-телефонию кажутся менее заслуживающими внимания. Они тоже случаются?
По данным Ассоциации по борьбе с мошенничеством в сфере связи, стоимость пяти крупнейших мошенничеств в сфере телекоммуникаций превышает 5 миллиардов долларов [26]. Так что да, они случаются. Великобритания является третьей наиболее целевой страной в мире; Мошенничество с платными дорогами обходится британским фирмам в 1 миллиарда фунтов стерлингов в год.
Однако речь идет не только о мошенничестве с междугородной связью; хакеры используют интернет-трафик для разных целей. Их целью может быть кража информации, например, стратегии компании или интеллектуальной собственности. Альтернативно они могут попытаться нанести ущерб репутации конкурента, публикуя конфиденциальную информацию, например персональные данные. Здесь мы рассмотрим риски, связанные с телефонными атаками, и шаги, которые бизнес может предпринять для снижения этих рисков.
ТфОП, ISDN и VoIP
Во-первых, нам нужно кратко взглянуть на жизнь до появления VoIP. Когда телефонные звонки совершались с использованием ТфОП, компании уделяли меньше внимания безопасности. Однако PSTN по-прежнему находилась под угрозой, поскольку хакер, использующий специальное оборудование, все равно мог подслушать разговор, подключаясь к проводам. Сегодня вызов по ТфОП, вероятно, будет частично передаваться через Интернет, поэтому он по-прежнему небезопасен.
ISDN (например, линия T1 или T3) была более безопасной, поскольку линия была частной для компании, хотя к конечной точке можно было подключиться.
VoIP гораздо более подвержен взлому, поскольку он передается по общедоступным линиям. Голосовой звук разбивается на пакеты данных одинаковым образом, независимо от того, являются ли данные обычными или конфиденциальными. Если данные не зашифрованы, хакеры могут перехватить пакеты и собрать их в исходный диалог.
BT объявила, что к 2025 году отключит свои сети PSTN и ISDN [2], перейдя исключительно на IP. Поэтому очень важно, чтобы все предприятия осознавали риски и защищали себя сейчас.
Каковы риски?
Мошенничество с междугородной связью представляет собой финансовый риск для предприятий, использующих VoIP. Хотя некоторые из пяти крупнейших случаев мошенничества в сфере телекоммуникаций направлены на операторов, два из них нацелены на бизнес: международное мошенничество с распределением доходов (IRSF) и услуги с премиальным тарифом.
– В IRSF участвует мошенник, работающий с мошенническим поставщиком сетевых услуг. Они совершают длинные звонки за высокую плату, которые терминируются провайдером. Бизнес получает чрезмерную сдачу, а прибыль делится между мошенником и провайдером.
– Услуги с повышенным тарифом приносят доход, когда сотрудники звонят на номера с повышенным тарифом. Однако хакеры также могут перенаправить трафик на премиальные тарифы.
Подслушивание – существует несколько возможностей для перехвата вызова либо на линии, либо вблизи конечной точки при использовании внутреннего Wi-Fi компании или точки доступа Wi-Fi. Это может привести к финансовому риску, нарушению таких правил, как GDPR, HIPAA или SOX, или потере репутации бизнеса. Например, стандарт PCI платежных карт требует, чтобы информация о держателе карты шифровалась во время передачи через Интернет.
Отказ в обслуживании представляет собой риск для производительности и деловой репутации, независимо от того, является ли услуга веб-страницей или вызовом VoIP.
Как технологии могут помочь защитить мое оптовое VoIP-терминирование?
Шифрование VoIP имеет важное значение. Учитывая риски перехвата вблизи конечной точки, шифрование должно применяться сквозным. Такие протоколы, как SRTP и TLS, используются для шифрования вызова.
Безопасный транспортный протокол реального времени (SRTP) — это криптографический метод шифрования данных, включая защиту от атак повторного воспроизведения и аутентификацию сообщений. SRTP использует расширенный стандарт шифрования (AES). Обе стороны вызова должны быть включены для SRTP. В зависимости от оборудования здесь будет отображаться значок замка.
Безопасность транспортного уровня (TLS) используется для шифрования метаданных вызова, таких как номер телефона, а также защищает от подслушивания и взлома.
ИТ-отдел должен следовать передовой практике, например:
- Анализируйте журналы вызовов и доступа, проверяйте большое количество неудачных попыток доступа к вашему сервису.
- Поддерживайте актуальность прошивки на телефонах VoIP
- Используйте надежные пароли на мобильных устройствах и включите удаленное удаление данных.
- Регулярно очищайте голосовую почту
- Шифрование внутреннего Wi-Fi
Провайдер VoIP
Выберите подходящего провайдера VoIP. Конечно, они должны предлагать хорошее соотношение цены и качества, отличное качество обслуживания и надежность. Глобальному бизнесу необходимо обеспечить связь по всему миру. Однако крайне важно, чтобы они заслуживали доверия и вписывались в ваше безопасное решение VoIP.
Здесь, в IDT, мы имеем проверенный опыт внедрения решений VoIP. Предоставляя уникальный уровень мониторинга качества звонков, мы можем обнаружить необычные закономерности в записях звонков наших клиентов уровня Platinum, предупреждая о возможном мошенничестве. Почему бы не связаться с нами, чтобы узнать, как мы можем помочь вам с безопасным и высококачественным VoIP.
[1] https://gdpr.report/news/2017/05/29/telecommunication-battle-fraud/
[2] https://news.openreach.co.uk/pressreleases/openreach-to-consult-communication-provider-customers-on-switch-to-digital-phone-services-by-2025-2507133
