|
VoIP-Security - IT-Sicherheit im Unternehmen
Der erfolgreiche Umstieg auf VoIP setzt die Einführung und Umsetzung rigoroser VoIP-Security Massnahmen voraus.
|
Stichworte: VoIP, Security, IT-Security, VoIP-Security, VoIP-Sicherheit, Video, Videotelefonie, Videoconferencing, Voice over IP, VoIP-Anbieter, VoIP-Provider, VoIP-Produkte, VoIP-Hype, Hotspot, Telefon-Festnetze, Internet Protocol, IP-Telefon, IP-Telefonat, Internet-Gespräche, Internet-Telefon, Telefonieren übers Internet, Internet-Telefonie, Geld sparen mit VoIP, Breitband-Anschluss, ADSL, WLAN, ENUM. |
Mit Einführung der VoIP-Technologie lassen sich die Arbeitsprozesse schneller und effektiver machen, was zu erheblichen Kosteneinsparungen führen kann. Aber die Sicherheitsaspekte werden angesichts dieser Kostenvorteile oft vergessen. Gemäss IT-Security Experten kann die Einführung von VoIP die gesamte Sicherheitsarchitektur einer Firma ad absurdum führen.
Fehlende Verschlüsselung erleichtert Einbruch
In der Tat ist es so, dass bis auf wenige Ausnahmen die heutigen Produkte - Software und Hardware - die Sprachpakete im Netzwerk unverschlüsselt übertragen. Mittels im Internet frei erhältlicher Tools lassen sich diese Pakete mitschneiden und anschließend in ein Audio-Format wandeln. Sogar die Pakete zur Steuerung der Verbindung werden unverschlüsselt übertragen und können
auf die gleiche Weise abgehört werden.
VOIPSA widmet sich dem Thema VoIP-Security
Welche Sicherheit-Szenarien für VoIP entscheidend sind, untersucht das Industriegremium "Voice over IP Security Alliance" (Voipsa). Es zählt Spam über Internet-Telefonie oder kurz 'Spit' zu den wesentlichen Gefahren. Ganz oben auf der Liste steht auch 'Spoofing', also das Vortäuschen falscher Identitäten für mögliche Phishing-Zwecke. Auch das vielfach verwendete
Session Initiation Protocol (SIP) erlaubt laut Voipsa Angriffe auf Protokollebene. Zudem ist davon auszugehen, dass jede neue Angriffsform, die auf dem Internet Protokoll (IP) basiert und im Datennetz bekannt ist, auch sofort auf VoIP übertragbar sein wird.
Sicherheitsrisiko SIP?
Das VoIP-Anwendungen zugrundegelegte Session Initiation Protokoll (SIP) führt zu Bedenken, was die VoIP-Security anbetrifft. Da dieses Protokoll mit den Web- und E-Mail Protokollen verwandt ist, ist mit ähnlichen Bedrohungsszenarien zu rechnen wie in der Internet-Welt. Diese sind vielfältig und betreffen sowohl die Verbindung als auch Schwachstellen auf der Applikationsebene.
Typische Beispiele von Bedrohungsszenarien sind SIP-SPAM, Fälschen oder Vortäuschen von Identitäten, Abhören oder Umleiten von Verbindungen, Überflutungen der Mailbox mit unerwünschten Nachrichten sowie Verändern von Nachrichteninhalten.
VoIP-Sicherheit setzt Beratung und Anpassung voraus
Technisch dürfte wohl die gesamte benötigte Security-Palette vorhanden sein, um VoIP wirklich marktreif und sicher zu machen. Die Realisierung erfolgt jedoch nicht im Plug&Play-Verfahren sondern nur über seriöse Beratung und Anpassung der bestehenden Architektur. Von einer bequemen Commodity-Lösung dürfte die VoIP-Sicherheit noch ein ganzes Stück entfernt sein.
Je stabiler und sicherer das Datennetz ist, desto besser funktioniert auch die zusätzliche Anforderung für die VoIP-Sicherheit. Aber aufgepasst: Owohl die Security-Lücken dieselben sind, sind die Mittel dagegen bei VoIP nicht dieselben!
Ein Virtual Private Network (VPN) sichert zwar den Weg, den die Sprachdaten nehmen, aber die Ende-zu-Ende-Sicherheit ist damit nicht gewährleistet. Um die VoIP-Sicherheit zu gewährleisten, sollte deshalb nur ein kodierter Sprachstrom über das VPN laufen.
|
|
Fazit:
VoIP wird unsere Kommunikation nachhaltig verändern. In Kürze wird eine IT-Infrastruktur zur Verfügung sein, welche in Echtzeit Sprach-, Daten-, Video- und Multimedia-Applikationen verbindet.
Der erfolgreiche Umstieg auf VoIP setzt aber die Einführung und Umsetzung rigoroser VoIP-Security Massnahmen voraus.
Neue Technologien wie beispielsweise die SIP-Firewall sind notwendig, um den speziellen Bedrohungen im SIP- und VoIP-Umfeld zu begegnen.
|
Weitere Informationen zur Anwendung von VoIP:
► Zurück zur Übersicht VoIP: Mit dem Internet-Telefon Geld sparen
|
Werbung für VoIP-Anbieter |
Sie sind VoIP-Anbieter/Provider oder Hersteller von VoIP-Produkten:Hier könnte Ihre Werbung stehen!
|
Werbemöglichkeit:
Sie sind VoIP-Anbieter, Provider oder Dienstleister und möchten hier gezielte Werbung für Ihre Produkte und/oder Dienstleistungen schalten? Hier erreichen Sie die hierfür interessante Zielgruppe von KMU, Jungunternehmen, Manager & Unternehmer. Gerne erwarten wir Ihre Kontaktnahme.
nach oben
|
|
