Säkerhetstest av Voice over IP (VoIPtest)

Hur känsligt är ett telefonsamtal? Detta är en fråga som alla bör ställa sig. Spekulationerna kring VoIP som en av dagens största hot mot IT-säkerheten bygger på att detta är en relativt ny teknik, och att beslut om att investera i tekniken ofta fattas snabbt och baseras på en kostnadseffektivitet som lockar. Detta ger den olyckliga bieffekten att viktiga frågor kring lösningarnas säkerhet kommer i andra hand. Företagen måste tydligt ta ställning till detta problem och arbeta med attityder till och säkerhetsåtgärder kring tekniken. Om en dåligt konfigurerad VoIP-lösning angrips leder detta till flera allvarliga risker, och avlyssning är kanske den mest närliggande av dessa.

Följande riskscenarier är aktuella:

• Avlyssning av samtal från utomstående.
• Avlyssning av samtal internt i nätverket av (illojala) anställda.
• Inspelning och uppspelning av samtal - enkel och snabb distribution av inspelningar internt och externt via internet.
• Ändring av nummerpresentation - simulering av interna eller externa nummer vid samtal.
• Överbelastningsattack - man försöker sätta telefonisystemet ur spel.
• Telefonkapning - bruk och missbruk - samtal som är avsedda för dig kopplas till en obehörig.
• Användning av telefonilösningen vid avancerade bedrägeriförsök, inklusive försök att lura till sig lösenord (phishing).
• War dialling - ett komprometterat telefonisystem kan vara vägen in till dina övriga system och tjänster.

Secode levererar säkerhetstest av din telefonilösning, som omfattar test av svagheter och felkonfigurationer i säkerhetsbarriärer, nätverksenheter, servrar med operativsystem och programvara. Testet avslöjar om separationen mellan VoIP-tjänsterna och övriga system och tjänster är tillräcklig, och går på djupet med en rad olika testelement som till exempel kryptering och krypteringsstyrka.

OBS! Om du planerar eller håller på att köpa in VoIP - låt oss delta i godkännandetestet av din leverantörs installation och säkerhetsåtgärder. Det kan löna sig.

Kontakta oss om du vill ha mer information om tjänsten. Använd gärna e-post:

info@secode.com