Olenemata sellest, kas SARS-CoV-2 pandeemia on ajendanud teid kodust eemalt töötama või soovite lihtsalt kodus või kontoris end turvalisemalt tunda, peaksite teadma, et juhtmeta telefonid ja VoIP on sihtmärgiks paljudele küberkurjategijatele, kes soovivad rünnata ettevõtteid või üksikisikuid.
Pidage meeles, et küberrünnak võib teie ettevõttele põhjustada märkimisväärset kahju ning põhjustada teie ettevõtte või klientide tundliku teabe lekkimist. Seetõttu peaksite oma vestluste jälgimise vältimiseks järgima mõningaid praktilisi näpunäiteid, mida saate ise rakendada.
Sissejuhatus
Traditsioonilised lauatelefonid on paljudes ettevõtetes ja kodudes endiselt levinud, kuigi need on järk-järgult asendatud mobiiltelefonide ja VoIP-ga. Vaatamata oma vanusele on need endiselt üks stabiilsemaid ja usaldusväärsemaid suhtlusmeetodeid kaugekõnede tegemiseks.
Kuid ka lauatelefoniteenus on viimastel aastakümnetel märkimisväärselt arenenud, alates primitiivsetest telefonidest kuni tänapäevaste juhtmeta telefonideni. Traadita tehnoloogia on muutunud odavamaks ja keerukamaks, asendades lõpuks tavapärase telefoni.
Uus juhtmeta telefon kõrvaldab kaablitega seotud piirangud , võimaldades teil kõnede tegemise ajal vastavalt vajadusele ringi liikuda, kui olete kasutatava juhtmeta tehnoloogia leviala piires.
Vanu juhtmega telefoniliine sai pealt kuulata, aga seda saab teha ka tänapäevaste traadita ja VoIP-liinide kaudu. Siiski on tõsi, et tänapäevased juhtmeta telefonid on arenenud kaitsmata, avatud AM-raadiolainete (mida oli võimalik pealt kuulata) kasutamisest krüpteeritud digitaalse side poole, et kaitsta neid uteliailta kõrvadelt.
Nii et juhtmeta telefon on ohutu?
Miski pole 100% turvaline ; küberkurjategijad leiavad pidevalt uusi haavatavusi ja rünnakumeetodeid. Lisaks, olenevalt teie juhtmeta telefoni tehnoloogiast, võib vestluse pealtkuulamine olla enam-vähem lihtne.
Kui teie juhtmeta telefonil ei ole märgitud, et sellel on DDS- (digitaalne hajaspektri) või DECT- (digitaalne täiustatud juhtmeta tehnoloogia) tehnoloogia , siis edastab see andmeid analoogtehnoloogia abil (isegi kui need on juhtmevabad).
Analoogtelefoni puhul on tegemist kõige haavatavamate juhtmeta telefonidega . Kuigi digitaaltelefonid on mõnevõrra turvalisemad, pole need täielikult immuunsed rünnakute suhtes, kus kolmandad osapooled saavad teie vestlust pealt kuulata. Mõned penetratsioonitestijad ja küberkurjategijad on suutnud krüptitud vestlusi pealt kuulata DECT-i abil, mida mõned praegused juhtmeta telefonide tootjad kasutavad.
Vestluste pealtkuulamiseks vajaksid ründajad vaid spetsiifilist tarkvara ja riistvara. Lisaks on tarkvaratööriistad avatud lähtekoodiga ja tasuta , seega on spionaažiks vajalike komponentide hankimine üsna lihtne. Vajalik riistvara aga hõlmab lihtsalt arvutit, millel on DECT-ühilduv traadita võrgukaart (õnneks pole neid lihtne leida ega odavad).
DECT arendab praegu standardile uusi turvameetmeid , mis muudavad selle turvalisemaks. Kuid mitte kõik juhtmeta telefonid ei rakenda neid meetmeid, seega võivad paljud mudelid jääda haavatavaks.
Kuidas kaitsta oma telefoni traadita rünnakute eest
Üldiselt, kui teie ettevõte ei tegele eriti väärtusliku teabega , pole konkreetsete sihtmärkide jälgimiseks vajaliku riistvara ostmine kulutõhus. Kuid see ei tohiks teid enesega rahulolevaks teha, sest kui küberkurjategijal on vajalik varustus olemas, saab ta seda kasutada paljude oma ohvrite vastu.
Selle tehnoloogia teine eelis on see, et DECT-sideandmete pealtkuulamiseks peab küberkurjategija viibima juhtmeta telefoni paigalduskoha lähedal. Hea uudis on see, et nende leviala pole eriti suur, mis raskendab signaali pealtkuulamist.
Sellest hoolimata on mõned näpunäited , mida peaksite meeles pidama:
- Kui teil on analoogne juhtmeta telefon, vahetage turvalisem DECT. Kui olete paranoiline, kasutage kõige tundlikumate kõnede jaoks paremini juhtmega telefoni või krüptitud VoIP-i.
- Suures kontoris või kodus asetage telefon hoone keskele. See raskendab signaalide pealtkuulamist. See ei tohiks kunagi asuda külgneva eluruumiga seina lähedal ega hoone välisseinte lähedal.
Konkreetsed meetmed VoIP-telefonide jaoks
VoIP-telefonid kasutavad suhtluseks traditsioonilise telefoniliinide asemel internetiprotokolli (IP). Seetõttu on võrgu turvalisuse parandamiseks vaja rakendada erinevaid meetmeid:
- VPN-ga ruuteri kasutamine kogu võrguliikluse krüptimiseks võib olla suurepärane võimalus VoIP-side kaitsmiseks.
- Sirvimiseks kasutatavast võrgust saab telefonivõrgu jaoks kasutada eraldi VLAN-i.
- Investeerige küberturvalisuse ettevõtetesse, kes võivad teie võrgus teha turvaauditeid, et tugevdada võimalikke nõrkusi.
- Koolitage oma töötajaid, sest kui süsteem on turvaline, on parim viis soovitud asja saamiseks minna kõige nõrgema lüli: kasutaja juurde.
Muud lisameetmed
Lisaks seadmete kaitsmisele on oluline ka kontoris ohutusmeetmete järgimine nii töötajate kui ka enda jaoks. Seetõttu on soovitatav järgida mitmeid lisameetmeid, kuni COVID-19 vaktsiin või tõhus ravi on saadaval. Need põhimeetmed hõlmavad järgmist:
- Hoidke inimeste vaheline ohutuskaugus 2 meetrit ja vältige rahvahulki.
- Kandke heakskiidetud maske alati, kui töötate siseruumides rohkemate inimestega või väljas, kui ohutuskaugust pole võimalik hoida.
- Käte pesemine ja pinna desinfitseerimine.
- Vajadusel kasutage kaitsekilpe, kindaid ja muid esemeid.