Подключение любого устройства к сети, подключенной к Интернету, сопряжено с элементом риска. Фактически, чем больше у вас подключенных устройств, тем больше становится этот риск. Эта проблема была подчеркнута недавним распространением устройств Интернета вещей, но она в равной степени применима и к распространению систем голосовой связи на основе VoIP.
Число атак VoIP растет; поскольку технология использует одну и ту же сеть для передачи голоса и данных, существует вероятность того, что хакер сможет получить доступ к вашей сети через соединение IP-телефона. Многие системы также интегрируются со смартфонами, оставляя открытым еще один потенциальный путь атаки.
Если вы переходите на VoIP, чтобы воспользоваться оптовыми тарифами на терминацию VoIP от таких специалистов, как IDT Express, вам необходимо знать о потенциальных угрозах и о том, что вы можете с ними сделать.
Планы нападения
VoIP может использовать ряд различных протоколов связи. Наиболее распространенным является SIP, который, что неудивительно, также является наиболее скомпрометированным, но существует также H225, а также проприетарные системы, включая SCCP от Cisco.
Точные средства атаки будут различаться в зависимости от используемого протокола, но, как правило, они преследуют общие цели. Вредоносные вызовы могут использоваться как форма DDoS-атаки для перегрузки и попытки вывести из строя сеть. Это может быть самоцелью, сорвать бизнес или потребовать выкуп, но также может использоваться как средство отвлечения от очередной атаки на сеть с целью кражи данных или внедрения вредоносного ПО.
Злоумышленники попытаются получить как можно больше информации о вашей системе VoIP, количестве используемых номеров, количестве расширений и т. д. Затем они могут использовать эту информацию для бомбардировки вашей системы спам-звонками или, что более вероятно, продать ваши данные мошенническим колл-центрам. Также возможно, что они попытаются получить доступ к вашей системе, чтобы совершать звонки на ваш счет, чтобы вы могли оплатить счет.
Это известно как «мошенничество с междугородной связью», но оно может пойти гораздо дальше, чем просто позволить хакерам совершать несанкционированные вызовы. Имея достаточный доступ к вашей сети, они, возможно, даже смогут настроить дополнительную «призрачную» АТС, что позволит им совершать множество ложных звонков, за которые вам в конечном итоге придется платить.
Как защитить себя
Итак, мы рассмотрели некоторые распространенные мотивы атак на системы VoIP. Но что вы можете сделать, чтобы защититься от них? Многие специалисты по безопасности теперь считают, что сетевые атаки — это вопрос «когда», а не «если». Во многих случаях жизнь злоумышленников облегчается из-за неправильных настроек и плохого соблюдения политик безопасности.
Многие вещи, которые вы можете сделать для защиты своей системы VoIP, просты. Например, очень важно использовать надежные пароли. Никогда не оставляйте пароль по умолчанию ни на каких телефонах или других устройствах и следите за тем, чтобы сотрудники всегда использовали свои собственные коды доступа и не сообщали их кому-либо еще. Избегайте слабых паролей, таких как название вашей компании, и обязательно используйте сочетание символов и цифр верхнего и нижнего регистра, чтобы пароли было труднее взломать.
Вызовы VoIP на самом деле труднее перехватить, чем звонки по старой телефонной сети общего пользования. Однако, если вы беспокоитесь о раскрытии конфиденциальной информации, вы также можете рассмотреть возможность шифрования сетевого трафика, чтобы в случае перехвата данных о вызовах они оставались бесполезными для злоумышленника. Возможно, у вас уже есть возможность сделать это, встроенная в ваш маршрутизатор или брандмауэр, так что это может быть просто включение шифрования.
Если у вас есть сотрудники, которые получают доступ к вашей системе VoIP извне — с мобильных устройств или при работе из дома — возможно, вам стоит рассмотреть возможность использования VPN. Это создает безопасный «туннель» через общедоступный Интернет, чтобы ваша информация не могла быть перехвачена, и позволяет удаленным работникам получить доступ к вашей сети, как если бы они находились в одном здании.
Ошибки в конфигурации часто могут привести к уязвимостям, которые легко не заметить. Поэтому важно протестировать свою сеть, чтобы выявить слабые места, которые затем можно будет устранить при необходимости. Если у вас нет возможности сделать это самостоятельно, есть специалисты, которые могут сделать это за вас.
Наконец, не забывайте о своем персонале. Обеспечение того, чтобы люди были правильно обучены использованию системы, а также ее безопасному и надежному использованию, является жизненно важным шагом в обеспечении безопасности вашей системы VoIP и всей вашей сети.
Гораздо предпочтительнее принять меры сейчас, чтобы обеспечить защиту вашей сети, чем устранять последствия утечки данных – со всем потенциальным репутационным и финансовым ущербом, который это повлечет за собой – на более позднем этапе.
