VOIP

Olcsónak olcsó, de biztonságos?

Egy 2007–es brit kutatás szerint a megkérdezett 300 vállalat 93%-a tartja problémásnak az internetes telefonálás biztonságosságának hiányát. Többségük meg van győződve róla, hogy a rohamos elterjedés és a túl gyors fejlődés egyre nagyobb biztonsági kockázattal jár. Már most számos felhasználó számol be adatvesztésről, adatátviteli hibákról, amit a VOIP-szolgáltatójuk számlájára írnak. Az internetes „telefon-ipartól” elvárható lenne, hogy az új technológiának ne csak a továbbfejlesztésével, hanem a biztonságával is foglalkozzanak.

A VOIP technológiát hasonló veszélyek fenyegetik, mint a többi adatátviteli megoldást: például az e-maileknél megismert spam-ekhez hasonló hangüzenet-szemét (úgynevezett spit) áraszthatja el a felhasználók rendszereit, illetve a nem kellően védett hálózatok lehallgathatóak.

VOIP bevezetés biztonsági megfontolások nélkül
Sok vállalatnál mindezekről a veszélyekről nem tudva, gyanútlanul vezetik be – az alacsonyabb telefonköltségek reményében – a VOIP-ot. Előrejelzések szerint a következő öt évben a jelenlegi 400 ezer telepített rendszerről 12 millióra ugrik a VOIP-hálózatok száma a világon. De számos kutatás szerint ezzel párhuzamosan a VOIP biztonsági problémák száma is határozottan növekedni fog.

Mi lehet a megoldás?
Már több, mint két éve, húsz - az internetes telefonálás (VoIP) technológiájával és eszközeivel foglalkozó - társaság létrehozta a VoIP Security Alliance (VOIPSA) szervezetet a VoIP biztonsági problémáinak kezelésére.
Ők is tisztában vannak vele, hogy a VOIP-ot a biztonság hiánya fenyegeti legjobban. Erre javasolnak néhány megoldást:

-Az egyik legfontosabb, hogy a VOIP-os hálózat nyitottsága és ezért sérülékenysége miatt az internetes telefonálás folyamatos szervizelést, jobban mondva felügyeletet igényel. A „hacker”-ek és „spammer”-ek legújabb csemegéje ugyanis a VOIP hálózatok. Folyamatosan frissített antivírus szoftverekre, és megfelelő tűzfalra van szükség a telefonszolgáltatásunk védelmére, éppúgy, mint a számítógépeknek.

-A kéretlen reklámok és ajánlatok illetve a rossz szándékú, vírus-tartalmú e-mailek és hangüzenetek sajnos a virtuális világ globalizálódása óta veszélyeztetik a felhasználókat. A felmérések szerint Európában, 2006-ban naponta 16 milliárd spam üzenetet kézbesítettek. Ezek száma azóta is folyamatosan emelkedik.
Nyilvánvalóan jogos a félelem, hogy ez a veszély a VOIP hálózatokat is fenyegeti. Mivel a VOIP hálózatoknak nincs egy központjuk, hanem számos oldalról beférkőzhetnek az illetéktelenek, sajnos a cégeknek ki kell alakítaniuk saját anti-spam rendszerüket, amivel ellenőrzik, hogy a hívó fél egy személy, vagy egy rosszindulatú program, ami épp beépülni készül a hálózatukba.

-A csalók kiszűrése érdekében érdemes minden hívásunkat rögzíteni, (vigyázat: hangunk személyes adat) ami, mint a bankautomaták biztonsági kamerájának felvételei, visszaélés esetén később visszakereshetőek. Így bármelyik kétes forrású hívás lenyomozható.

Talán érdemes lenne a fejlődés mértékét ahhoz igazítani, amit elbír a biztonságosság. Egy felhőkarcoló 100 emeletét sem képes védeni egy biztonsági őr, úgyhogy talán a legfontosabb az lenne, hogy míg az illetéktelenek és bűnös szándékú internet-felhasználók túl tudnak járni az eszünkön, addig ne a technológiai újításokkal, hanem a kellő védelem kialakításával foglalkozzunk.

A cikk / bejegyzés szerzője: Szekeres Viktor

www.alkozpont.net

Kérdése van a cikkhez? Írja meg a Ezt a címet a spamrobotok ellen védjük. Engedélyezze a Javascript használatát, hogy megtekinthesse. e-mailcímre!

Szeretne díjmentesen konzultálni szakértőnkkel? Érdekli, hogy lehet ezt gyakorlatba ültetni a saját cégében?

Üzleti Közösségünk tagjaként erre IS jogosult egész évben! Részletekért kattintson ide →