Advertorial von Snom
IT Security made in Germany
Die Deutsche Telekom hat für das Jahr 2018 die Umstellung auf All-IP angekündigt. Dadurch rückt gegenwärtig für immer mehr Unternehmen die Frage in den Fokus, wie sicher der neue Standard der Internet-Telefonie wirklich ist.
Da IP-Telefonanlagen softwarebasiert sind, birgt dies natürlich potenzielle Gefahren von möglichen Hackerangriffen. Dies betrifft sowohl server- als auch cloudbasierte Anlagen. Allgemein werden vier Arten von Angriffen auf Voice over IP unterschieden:
- SPIT – Spam over Internet Telephony: Angriffe, bei denen Telefone aus dem internen oder externen Netz angerufen werden.
- Eavesdropping: Abhören und Mitschneiden von Gesprächen.
- Missbrauch – Service Abuse: Das Telefon wird gehackt, um damit teure Auslandsgespräche zu führen oder Servicenummern zu wählen.
- Denial of Service: Ein gezielt durch Überlastung herbeigeführter Ausfall des Telefonservices.
Wie kann man sich nun gegen solche Hackerattacken schützen? Im Folgenden die drei wichtigsten Ratschläge zum Thema Spionage-Software-Schutz.
Vertrauen in das deutsche Datenschutzgesetz
Zum Schutz des Kunden gibt es in Deutschland das Bundesdatenschutzgesetz (BDSG). Dieses Gesetz, dem alle deutschen Unternehmen unterliegen, regelt den Umgang mit personenbezogenen Daten, die in Informations- und Kommunikationssystemen oder manuell in Deutschland verarbeitet werden.
Im Telefoniebereich bedeutet dies, dass die Privatsphäre der Kunden gesichert und gewahrt bleibt und keinerlei personenbezogene Informationen an Dritte weitergegeben werden. Um diese Sicherheit zu garantieren, gibt es verschiedene Organisationen, die sich um die Förderung der Vertrauenswürdigkeit von Informations- und Kommunikationstechnik bemühen, wie zum Beispiel Teletrust. Unternehmen mit diesem Qualitätszeichen garantieren Datenschutz auch über das Internet.
Qualitätsmaßnahmen der Hersteller
Verschiedene Telefonhersteller entwickeln ihre Produkte mit verschiedenen Sicherheitseinstellungen und Maßnahmen, um die Telefonie über das Internet so sicher wie möglich zu machen. Hierzu gehören unter anderem:
- Verschlüsselte Provisionierung des Telefons: Dies verhindert zum Beispiel das Hacken von SIP-Accounts für den Missbrauch mit Service-Rufnummern.
- Verschlüsselung der Sprachpakete gegen das Abhören von Gesprächen.
- Unterbindung jeglicher Kommunikation von nicht berechtigten SIP-Servern. Dies ist ein wirkungsvoller Schutz gegen Spam-Attacken.
Support der Sicherheitsfeatures aller Anbieter
Darüber hinaus ist es jedoch ebenso wichtig, dass auch die Telekommunikationsanbieter sämtliche Richtlinien sicherer Internettelefonie befolgen, und die grundlegenden Sicherheitseinstellungen unterstützt werden, wie zum Beispiel:
- Sichere und einfache Inbetriebnahme der Telefone: Automatische Konfiguration des Telefons erfolgt über einen verschlüsselten Kanal, um die Regelungen über die Konfiguration und Kostenobergrenzen zu ermöglichen.
- Sichere Sprachkommunikation: verschlüsselte Registrierung der Verbindungen und Sprachpakete. Auch durch die Erstellung von Black- und White-Listen wird der Missbrauch oder möglicher Schaden vermieden.
- Sichere Telefone: Starke Passwörter werden vom Anbieter gesetzt und garantieren einen hohen Grad an Datensicherheit.
- IT Security made in Germany
- Über Snom
Lesen Sie mehr zum Thema
