Uanset om SARS-CoV-2-pandemien har fået dig til at arbejde hjemmefra, eller du blot ønsker at føle dig mere sikker i dit hjem eller på kontoret, bør du vide, at trådløse telefoner og VoIP er et mål for mange cyberkriminelle, der ønsker at angribe virksomheder eller enkeltpersoner.
Husk på, at et cyberangreb kan forårsage betydelige tab for din virksomhed, samt lækage af følsomme oplysninger, der tilhører din virksomhed eller dine kunder. For at forhindre, at dine samtaler overvåges, bør du derfor følge nogle praktiske tips, som du selv kan implementere.
Indledning
Traditionelle fastnettelefoner er stadig almindelige i mange virksomheder og hjem, selvom de gradvist er blevet erstattet af mobiltelefoner og VoIP. Trods deres alder er de fortsat en af de mest stabile og pålidelige kommunikationsmetoder til langdistanceopkald.
Fastnettelefoni har dog også udviklet sig betydeligt i de seneste årtier, fra primitive telefoner til nutidens trådløse telefoner. Trådløs teknologi er blevet billigere og mere sofistikeret og har i sidste ende erstattet den konventionelle telefon.
Den nye trådløse telefon eliminerer begrænsningerne med kabler , så du kan bevæge dig rundt efter behov, mens du foretager opkald, så længe du er inden for rækkevidde af den anvendte trådløse teknologi.
Gamle kablede telefonlinjer kunne aflyttes, men dette kan også gøres på moderne trådløse og VoIP-linjer. Det er dog sandt, at moderne trådløse telefoner har udviklet sig fra at bruge ubeskyttede, åbne AM-radiobølger (som kunne aflyttes) til krypteret digital kommunikation for at beskytte dem mod nysgerrige ører.
Så er den trådløse telefon sikker?
Intet er 100% sikkert ; cyberkriminelle finder konstant nye sårbarheder og angrebsmetoder. Desuden kan det være mere eller mindre nemt at aflytte en samtale, afhængigt af den teknologi, din trådløse telefon bruger.
Hvis din trådløse telefon ikke har DDS (Digital Spread Spectrum) eller DECT (Digital Enhanced Cordless Technology) teknologi , vil den overføre i analog teknologi (selvom de er trådløse).
Hvis det er en analog telefon, har du at gøre med de mest sårbare trådløse telefoner . Selvom digitale telefoner er noget mere sikre, er de ikke helt immune over for angreb, hvor tredjeparter kan aflytte din samtale. Nogle penetrationstestere og cyberkriminelle har formået at opfange krypterede samtaler ved hjælp af DECT, den type, der bruges af nogle nuværende producenter af trådløse telefoner.
For at aflytte samtaler behøver angribere kun specifik software og hardware. Desuden er softwareværktøjerne open source og gratis , så det er ret simpelt at anskaffe de nødvendige komponenter til spionage. Den nødvendige hardware involverer dog blot en pc med et DECT-kompatibelt trådløst netværkskort (heldigvis er disse hverken lette at finde eller billige).
DECT er i øjeblikket under udvikling for at implementere nye sikkerhedsforanstaltninger i standarden, hvilket gør den mere sikker. Det er dog ikke alle trådløse telefoner, der implementerer disse foranstaltninger, så mange modeller kan forblive sårbare.
Sådan beskytter du din telefon mod trådløse angreb
Generelt set, medmindre din virksomhed håndterer særligt værdifulde oplysninger , er det ikke omkostningseffektivt at købe den nødvendige hardware til at spionere på specifikke mål. Men det bør ikke gøre dig selvtilfreds, for når en cyberkriminel først har det nødvendige udstyr, kan de bruge det mod mange af deres ofre.
En anden fordel ved denne type teknologi er, at opsnapping af DECT-kommunikationsdata kræver, at cyberkriminelle er tæt på det sted, hvor den trådløse telefon er installeret. Den gode nyhed er, at deres dækningsområde ikke er særlig stort, hvilket gør det vanskeligere at opfange signalet.
Ikke desto mindre er der nogle tips , du bør huske på:
- Hvis du har en analog trådløs telefon, skal du skifte til en mere sikker DECT. Hvis du er paranoid, skal du bruge en telefon med ledning til de mest følsomme opkald eller en krypteret VoIP-telefon.
- Placer telefonen i et stort kontor eller hjem i midten af bygningen. Dette vil gøre det vanskeligere for signalerne at blive opfanget. Det bør aldrig være tæt på en mur med en tilstødende bolig eller tæt på bygningens udvendige vægge.
Specifikke foranstaltninger til VoIP-telefoner
VoIP-telefoner bruger internetprotokollen (IP) til kommunikation i stedet for traditionelle telefonkabler. Derfor er det nødvendigt at implementere forskellige foranstaltninger for at forbedre din netværkssikkerhed:
- Brug af en router med VPN til at kryptere al netværkstrafik kan være en god mulighed for at beskytte VoIP-kommunikation.
- En separat VLAN kunne bruges til telefoni fra det netværk, du bruger til browsing.
- Invester i cybersikkerhedsfirmaer, der kan udføre sikkerhedsrevisioner på dit netværk for at forstærke eventuelle svagheder.
- Træn dine medarbejdere, for når systemet er sikkert, er den bedste måde at få det, du ønsker, at gå efter det svageste led: brugeren.
Andre yderligere foranstaltninger
Det er ikke kun vigtigt at beskytte udstyr, men også at opretholde sikkerhedsforanstaltninger for dine medarbejdere og dig selv på kontoret. Derfor vil det være tilrådeligt at følge en række yderligere foranstaltninger, indtil en vaccine eller effektiv behandling mod Covid-19 er tilgængelig. Disse grundlæggende foranstaltninger omfatter:
- Overhold en sikkerhedsafstand på 2 meter mellem mennesker og undgå folkemængder.
- Brug godkendte masker, når du arbejder indendørs med flere mennesker eller udendørs, hvis sikkerhedsafstanden ikke kan opretholdes.
- Håndvask og desinfektion af overfladen.
- Brug om nødvendigt beskyttelsesskærme, handsker og andre genstande.