Независимо дали пандемията от SARS-CoV-2 ви е накарала да работите дистанционно от вкъщи или просто искате да се чувствате по-сигурни в дома или офиса си, трябва да знаете, че безжичните телефони и VoIP са мишена за много киберпрестъпници, които искат да атакуват фирми или физически лица.
Имайте предвид, че кибератака може да причини значителни загуби за вашия бизнес, както и изтичане на чувствителна информация, принадлежаща на вашата компания или клиенти. Следователно, за да предотвратите следенето на разговорите ви, трябва да следвате някои практични съвети, които можете да приложите сами.
Въвеждане
Традиционните стационарни телефони все още са често срещани в много фирми и домове, въпреки че постепенно са заменени от мобилни телефони и VoIP. Въпреки възрастта си, те остават един от най-стабилните и надеждни методи за комуникация на дълги разстояния.
Въпреки това, стационарната телефония също се е развила значително през последните десетилетия, от примитивни телефони до днешните безжични телефони. Безжичната технология е станала по-евтина и по-усъвършенствана, като в крайна сметка е заменила конвенционалния телефон.
Новият безжичен телефон елиминира ограниченията на кабелите , позволявайки ви да се движите, когато е необходимо, докато осъществявате повиквания, стига да сте в обхвата на използваната безжична технология.
Стари кабелни телефонни линии можеха да бъдат подслушвани, но това може да се прави и по съвременни безжични и VoIP линии. Вярно е обаче, че съвременните безжични телефони са еволюирали от използване на незащитени, отворени AM радиовълни (които биха могли да бъдат прихванати) до криптирани цифрови комуникации, за да бъдат защитени от любопитни уши.
Така че безжичният телефон е безопасен?
Нищо не е 100% сигурно ; киберпрестъпниците постоянно откриват нови уязвимости и методи за атака. Освен това, в зависимост от технологията, която използва вашият безжичен телефон, прихващането на разговор може да бъде повече или по-малко лесно.
Ако вашият безжичен телефон не е посочено, че има технология DDS (Digital Spread Spectrum) или DECT (Digital Enhanced Cordless Technology) , тогава той ще прехвърля данни по аналогова технология (въпреки че са безжични).
Ако става въпрос за аналогов телефон, ще си имате работа с най-уязвимите безжични телефони . Макар че цифровите телефони са донякъде по-сигурни, те не са напълно имунизирани срещу атаки, при които трети страни биха могли да подслушват разговора ви. Някои тестери за проникване и киберпрестъпници са успели да прихванат криптирани разговори, използвайки DECT, типът, използван от някои настоящи производители на безжични телефони.
За да прихванат разговори, нападателите ще се нуждаят само от специфичен софтуер и хардуер. Освен това, софтуерните инструменти са с отворен код и безплатни , така че получаването на необходимите компоненти за шпионаж е доста лесно. Необходимият хардуер обаче включва само компютър с DECT-съвместима безжична мрежова карта (за щастие, те не са нито лесни за намиране, нито евтини).
DECT в момента се развива, за да внедри нови мерки за сигурност в стандарта, което го прави по-сигурен. Не всички безжични телефони обаче ще приемат тези мерки, така че много модели биха могли да останат уязвими.
Как да защитим телефона си от безжични атаки
Обикновено, освен ако вашата компания не обработва особено ценна информация , не е рентабилно да закупувате хардуера, необходим за шпиониране на конкретни цели. Но това не бива да ви прави самодоволни, защото след като киберпрестъпникът разполага с необходимото оборудване, той може да го използва срещу много от своите жертви.
Друго предимство на този тип технология е, че прихващането на DECT комуникационни данни изисква киберпрестъпникът да е близо до помещенията, където е инсталиран безжичният телефон. Добрата новина е, че обхватът им на покритие не е много голям, което прави прихващането на сигнала по-трудно.
Въпреки това, някои съвети, които трябва да имате предвид, са:
- Ако имате аналогов безжичен телефон, превключете на по-сигурен DECT. Ако сте параноик, по-добре използвайте кабелен телефон за най-чувствителните разговори или криптиран VoIP такъв.
- В голям офис или дом поставете телефона в центъра на сградата. Това ще затрудни прихващането на сигналите. Никога не трябва да е близо до стена със съседно жилище или близо до външните стени на сградата.
Специфични мерки за VoIP телефони
VoIP телефоните използват интернет протокол (IP) за комуникация, вместо традиционното телефонно окабеляване. Следователно е необходимо да се въведат различни мерки за подобряване на сигурността на мрежата ви:
- Използването на рутер с VPN за криптиране на целия мрежов трафик може да бъде чудесна възможност за защита на VoIP комуникации.
- Отделен VLAN може да се използва за телефония от мрежата, която използвате за сърфиране.
- Инвестирайте в компании за киберсигурност, които могат да извършват одити на сигурността във вашата мрежа, за да засилят евентуалните слабости.
- Обучете служителите си, защото когато системата е сигурна, най-добрият начин да получите това, което искате, е да изберете най-слабата връзка: потребителя.
Други допълнителни мерки
Важно е не само да защитите оборудването, но и да поддържате мерки за безопасност за вашите служители и за вас самите в офиса. Поради това би било препоръчително да следвате серия от допълнителни мерки, докато не се появи ваксина или ефективно лечение за Covid-19. Тези основни мерки включват:
- Поддържайте безопасно разстояние от 2 метра между хората и избягвайте тълпите.
- Носете одобрени маски, когато работите на закрито с повече хора или на открито, ако безопасното разстояние не може да се поддържа.
- Измиване на ръцете и дезинфекция на повърхността.
- Използване на защитни екрани, ръкавици и други предмети, ако е необходимо.