VERMEIDEN SIE MISSBRAUCH IHRER TELEFONANLAGE
VoIP Penetrationstest
Moderne Telefonie erfolgt direkt über das Netzwerk. Dies spart Kosten und schafft Flexibilität, birgt aber auch Risiken
Über die Telefonanlage eines Unternehmens werden vertrauliche Informationen ausgetauscht. Wo früher dedizierte Telefonanlagen vom Unternehmensnetz entkoppelt waren, nutzen moderne VoIP Anlagen die bestehende Netzwerkinfrastruktur. Diese Integration macht Ihre Telefonanlage leichter angreifbar und muss daher stärker abgesichert werden.
Die nachfolgenden Praxisbeispiele zeigen einen Teil der möglichen Sicherheitsprobleme, die Sie in Ihrer VoIP Anlage lösen sollten. In einem Penetrationstest wird die praktische Umsetzung überprüft und die Wirksamkeit bereits umgesetzter Maßnahmen bewertet.
Vertraulichkeit der Gespräche
Wird die Verbindung zwischen Telefon und Anlage unzureichend abgesichert, können Angreifer Gespräche abhören. So kann bereits ein infizierter Computer ausreichen, um vertrauliche Gespräche mitzuschneiden. Die erlangten Informationen werden verkauft oder für gezielte Phishingangriffe verwendet.
Kostenfalle
Durch unzureichende Absicherung der Konfiguration können vorhandene Sperren zur Begrenzung teurer Service- und Auslandsrufnummern umgangen werden. Beim Eintreffen der Telefonrechnung ist es bereits zu spät. Der Schaden ist entstanden.