当前位置: 首页>>日本发布 >>VoIP:当便宜可能意味着更加昂贵

VoIP:当便宜可能意味着更加昂贵

添加时间:    

对于企业来说,采用网络电话(VoIP)电话服务的主要原因就是金钱。通过互联网拨打长途电话的费用通常只是传统电话公司提供的商业费率计划中的一小部分。

因此,商业世界正在拥抱VoIP电话系统,因为它们能够将电话线路与互联网合并,使企业通信变得更便宜,更易于管理。但是,进行转换的公司通常不会考虑到黑客和钓鱼者寻求敏感的企业数据所带来的更高的安全风险。

在没有网络管理员和互联网服务提供商维护的严格控制的情况下,VoIP通信和黑客一样容易受到与互联网的不安全WiFi连接的影响。例如,黑客可以利用公司的VoIP系统并听取保密的电话。另一个典型的安全风险是黑客通过VoIP使用VoIP进入呼叫中心,并听取客户向呼叫中心工作人员提供的社会安全号码和金融账户信息等敏感信息。

VoIP安全往往没有得到所需的关注,这使得VoIP成为黑客潜在的热门目标。

“人们喜欢降低通话成本的概念,VoIP是降低成本的好方法,但是安全性需要额外的费用,但是用户并不总是想要支付费用,通常公司会减少通话费用,最重要的是,“Secure Computing全球技术战略副总裁Scott Montgomery告诉TechNewWorld。

对于一台计算机来说,一个人的声音只不过是比特和字节,就像任何其他数据一样。它在传输时与所有其他数据内容混合。 VoIP语音包通过互联网在IP(互联网协议)数据帧中传输。加密提供商公司CipherOptics产品管理高级副总裁Scott Palmquist告诉TechNewsWorld:“这与所有其他无线或有线连接具有完全相同的漏洞,因此所有传统的安全问题都存在。

他比较了VoIP用户对电话技术的看法和他们对电子邮件的看法。电子邮件不安全。但是,人们通常并不担心日常电子邮件的内容。有些语音信息是一样的。

Palmquist指出:“通过互联网发送VoIP时,它是一个狂野的狂野西部环境,我们不知道任何人都在监听。企业骨干网上的VoIP显然是一个更安全的级别,但威胁是相同的。

人们通常会在拿起电话和拨打传统固定电话时期待隐私。 Palmquist说,这种情况下的安全风险通常很低。

电话公司工作人员总是倾听私人谈话。然而,一般来说,电话用户知道,除非执法部门执行,否则电话轻叩并不是常见的事件。

“现在我们预计VoIP的隐私水平是相同的,但是语音是数据包的一部分,我们不知道数据包在哪里,VoIP没有相同的隐私等级,”Palmquist警告说。

许多安全问题与人们对使用不安全的无线连接的响应类似。与WiFi一样,VoIP是一种相对较新的通信选项。

消息安全公司Cloudmark的新兴技术总监Adam O'Donnell告诉TechNewsWorld,“VoIP仍处于发展的早期阶段,该技术将传统电信和互联网应用相连接。

他补充说,由于其新颖性,入侵威胁非常显着。与使用计算机不同的是,电话设备没有提醒用户有关病毒或其他威胁的工具。

他怎么知道一个电话是不安全的,他说。 VoIP电话没有监控工具。这使得威胁变得更加困难,因为没有监视界面。

Montgomery补充道:“VoIP是基于这样一个概念,即使其工作起来更容易,而不是安全工作。

VoIP技术的用户必须浏览四种类型的威胁。一个企业的IT 管理人员和VoIP服务总监可以看到互联网上可用的黑客工具类型列表,用于妥协VoIP通信。该网站提供了有关保护工具的详细信息,以识别特定网络上的VoIP风险。

根据CloudMark的O'Donnell的说法,影响VoIP用户的一个非常成功的骗局是经典电子邮件网络钓鱼骗局的改编。钓鱼者使用假电话号码为企业引诱受害者。当受害者拨打该号码时,他会被要求提供相关的账户信息。 “O'Donnell说:”因为人们不习惯质疑电话号码,所以他们信任连接。关于计算机安全的老话说,必须适用于VoIP:信任或验证。

钓鱼者将继续寻找攻击VoIP用户的新方法。他说,VoIP将是他们的一个攻击领域。 O'Donnell总结说:“互联网上的任何事情依然是一个需要警惕的地方。

随机推荐