Безопасность IP-телефонии

Содержание статьи:

1. Типы угроз
2. Методы защиты
3. Обеспечение безопасности

Выбирая IP–телефонию, клиенты часто задают вопрос: насколько безопасно такое решение? Давайте разберёмся.

Типы угроз

Ранее, когда информационные технологии были еще не на таком высоком уровне развития, сторонние атаки в отношении операторов и абонентов, использующих интернет для передачи голосового трафика, были довольно-таки частым явлением. О каких возможных угрозах беспокоятся клиенты, которые выбирают такой вариант организации телефонии в офисе:

• Самое частое опасение – возможность перехвата данных. Откуда оно возникло? Использование устаревших сетевых протоколов шифрования (FTP, Telnet и др.), делает систему передачи голоса через сеть Интернет крайне уязвимой для внешних атак.  Перехватив голосовой трафик, можно не прилагая особых усилий, расшифровать его, получив доступ к чужой голосовой информации.
• Также абонентов волнует возможность организации хакерских атак на сеть провайдера. Они могут привести к перегрузке системы и отказу её работоспособности в целом.
• Последний из наиболее распространённых вопросов задаётся по поводу возможного использования номера злоумышленниками. В IP – телефонии роль номера телефона выполняет IP – адрес. Отсюда следует, что некто  может, используя подмену адреса, выдать себя за необходимого ему абонента.

Методы криптографической защиты информации

Протоколы, используемые на данном этапе развития технологий, помогают построить систему связи гарантированно безопасно. В них есть некоторые спецификации, которые реализуют все необходимые механизмы безопасности: конфиденциальность, аутентификацию, целостность данных и т.д. Аутентификация при использовании такого стандарта происходит при помощи алгоритмов симметричной криптографии, сертификатов и паролей, что позволяет надёжно защитить данные.

Обеспечение безопасности IP–телефонии

Для организации гарантированно безопасной IP – телефонии в своей компании рекомендуем использовать только надёжных, проверенных операторов связи, имеющих все необходимые лицензии. Таким образом, у Вас уже не  будет необходимости проверять, насколько их оборудование отвечает всем требованиям безопасности. При выдаче лицензии  всё это в обязательном порядке проверяют надзорные органы.