Защита оборудования и рабочего места

В данной статье мы расскажем о базовых мерах защиты сетевого оборудования для работы с SIP.
Почему нужно соблюдать меры безопасности при работе с сетевым оборудованием и SIP-телефонией?
Получив доступ к вашему оборудованию или одному из сегментов сети, злоумышленники могут нанести различный вред вашему бизнесу:
Прослушивание разговоров
DDoS-атаки направленные на временное прекращение работоспособности системы
Перепродажа трафика использую подменные шлюзы для увеличения стоимости разговоров.
Мы рекомендуем следующие меры для снижения риска атаки:
1.
Обязательное использование стойких паролей.
Пароль должен содержать не менее восьми символов состоящий букв различного регистра, цифр и других символов.

2.
Необходимо в обязательном порядке использовать сетевой экран (Firewall) на пограничном маршрутизаторе.
Выделить отдельный сегмент сети для устройств IP-телефонии, строго разграничить политиками Firewall доступ к/из сегмента телефонии от общей корпоративной сети организации.

3.
Заменить стандартный sip-порт (5060) на любой случайный.
При ответе на любой SIP-запрос IP-телефон в большинстве случае подставляет название своей микропрограммы в поле Contact. Злоумышленник может воспользоваться одной из уязвимостей микропрограммы оборудования для взлома устройства.

4.
Разрешить внешние соединения только с серверов «Аксата»

5.
Предоставлять доступ к IP-АТС только с определенных рабочих мест/адресов.

6.
Ограничить возможность совершения международных звонков в страны, заведомо не востребованные в рабочей практике клиента (например, разрешить звонки за пределы Республики Беларусь только на номера польских и российских операторов), либо разрешать вызов абонентов зарубежных сетей только после прохождения дополнительной авторизации: набора четырехзначного пин-кода.

7.
Не реже одного раза в неделю проверять логи вызовов CDR для определения возможно нелегитимных вызовов.

8.
При задействовании на рабочих местах сотрудников софтфонов – использовать лицензионное программное обеспечение и следить за актуальностью антивирусных баз.
Обратите внимание, вопрос обеспечения клиентом должного уровня безопасности функционирования задействованного им оборудования и реализованного на его базе технического решения (в том числе – с использованием периферийных устройств) находится вне зоны ответственности Частного предприятия «Аксата».

Рабочее место пользователя - Previous

Установка и настройка софтофон Microsip

Next - Безопасность IP-телефонии

Операторская защита

Copy link