Ať už vás pandemie SARS-CoV-2 přiměla pracovat na dálku z domova, nebo se prostě chcete cítit bezpečněji ve svém domově či kanceláři, měli byste vědět, že bezdrátové telefony a VoIP jsou terčem mnoha kyberzločinců, kteří se snaží zaútočit na firmy nebo jednotlivce.
Mějte na paměti, že kybernetický útok může vaší firmě způsobit značné ztráty a také únik citlivých informací patřících vaší společnosti nebo klientům. Abyste proto zabránili sledování vašich konverzací, měli byste se řídit několika praktickými tipy, které můžete sami implementovat.
Úvod
Tradiční pevné linky jsou stále běžné v mnoha firmách a domácnostech, ačkoli byly postupně nahrazeny mobilními telefony a VoIP. Navzdory svému stáří zůstávají jednou z nejstabilnějších a nejspolehlivějších metod komunikace pro dálkové hovory.
Pevná telefonie se však v posledních desetiletích také značně vyvinula , od primitivních telefonů až po dnešní bezdrátové telefony. Bezdrátová technologie se stala levnější a sofistikovanější a nakonec nahradila konvenční telefon.
Nový bezdrátový telefon eliminuje omezení kabelů a umožňuje vám pohybovat se podle potřeby při telefonování, pokud jste v dosahu použité bezdrátové technologie.
Staré pevné telefonní linky bylo možné odposlouchávat, ale to lze provést i na moderních bezdrátových a VoIP linkách. Je však pravda, že moderní bezdrátové telefony se vyvinuly z používání nechráněných, otevřených AM rádiových vln (které bylo možné zachytit) k šifrované digitální komunikaci, která je chrání před zvědavými ušima.
Je tedy bezdrátový telefon bezpečný?
Nic není 100% bezpečné ; kyberzločinci neustále nacházejí nové zranitelnosti a metody útoku. Navíc v závislosti na technologii, kterou váš bezdrátový telefon používá, může být odposlech hovoru víceméně snadný.
Pokud váš bezdrátový telefon neuvádí, že má technologii DDS (Digital Spread Spectrum) nebo DECT (Digital Enhanced Cordless Technology) , bude přenášet signál analogově (i když se jedná o bezdrátový telefon).
Pokud se jedná o analogový telefon, budete mít co do činění s nejzranitelnějšími bezdrátovými telefony . I když jsou digitální telefony o něco bezpečnější, nejsou zcela imunní vůči útokům, kdy by třetí strany mohly odposlouchávat vaši konverzaci. Některým penetračním testerům a kyberzločincům se podařilo zachytit šifrované konverzace pomocí DECT, což je typ, který používají někteří současní výrobci bezdrátových telefonů.
K zachycení konverzací by útočníci potřebovali pouze specifický software a hardware. Softwarové nástroje jsou navíc open source a zdarma , takže získání potřebných komponent pro špionáž je poměrně jednoduché. Potřebný hardware však zahrnuje pouze počítač s bezdrátovou síťovou kartou kompatibilní s DECT (naštěstí se tyto karty nedají snadno sehnat ani nejsou levné).
DECT se v současné době vyvíjí s cílem implementovat nová bezpečnostní opatření do standardu, čímž se zvyšuje jeho bezpečnost. Ne všechny bezdrátové telefony však tato opatření přijmou, takže mnoho modelů by mohlo zůstat zranitelnými.
Jak chránit telefon před bezdrátovými útoky
Obecně platí, že pokud vaše společnost nezpracovává obzvláště cenné informace , není nákladově efektivní kupovat hardware potřebný ke špehování konkrétních cílů. To by vás ale nemělo uklidňovat, protože jakmile kyberzločinec potřebné vybavení získá, může ho použít proti mnoha svým obětem.
Další výhodou tohoto typu technologie je, že k zachycení komunikačních dat DECT musí být kyberzločinec blízko míst, kde je bezdrátový telefon nainstalován. Dobrou zprávou je, že jejich dosah není příliš velký, což ztěžuje zachycení signálu.
Přesto je třeba mít na paměti několik tipů :
- Pokud máte analogový bezdrátový telefon, přepněte na bezpečnější DECT. Pokud jste paranoidní, použijte pro nejcitlivější hovory telefon s kabelem nebo šifrovaný VoIP.
- Ve velké kanceláři nebo doma umístěte telefon do středu budovy. To ztěžuje zachycení signálů. Nikdy by neměl být v blízkosti zdi se sousedním obydlí nebo v blízkosti vnějších stěn budovy.
Specifická opatření pro telefony VoIP
VoIP telefony používají pro komunikaci internetový protokol (IP) namísto tradičních telefonních kabelů. Proto je nutné zavést různá opatření ke zlepšení zabezpečení vaší sítě:
- Použití směrovače s VPN k šifrování veškerého síťového provozu může být skvělou volbou pro ochranu komunikace VoIP.
- Pro telefonování ze sítě, kterou používáte k procházení, lze použít samostatnou VLAN.
- Investujte do společností v oblasti kybernetické bezpečnosti, které mohou provádět bezpečnostní audity ve vaší síti, aby posílily případné slabé stránky.
- Vyškolte své zaměstnance, protože když je systém zabezpečený, nejlepší způsob, jak dosáhnout toho, co chcete, je jít na nejslabší článek: uživatele.
Další doplňková opatření
Není důležité jen chránit vybavení, ale také dodržovat bezpečnostní opatření pro vaše zaměstnance i pro vás samotné v kanceláři. Proto by bylo vhodné dodržovat řadu dalších opatření, dokud nebude k dispozici vakcína nebo účinná léčba onemocnění Covid-19. Mezi tato základní opatření patří:
- Udržujte bezpečnou vzdálenost mezi lidmi 2 metry a vyhněte se davům.
- Pokud nelze dodržet bezpečnou vzdálenost, noste schválené masky při práci uvnitř s více lidmi nebo venku.
- Ruční mytí a dezinfekce povrchů.
- V případě potřeby použijte ochranné clony, rukavice a další předměty.