Olitpa sitten SARS-CoV-2-pandemian vuoksi joutunut työskentelemään etänä kotoa käsin tai haluat vain tuntea olosi turvallisemmaksi kotona tai toimistossa, sinun tulisi tietää, että langattomat puhelimet ja VoIP ovat monien kyberrikollisten kohteita, jotka haluavat hyökätä yrityksiin tai yksityishenkilöihin.
Muista, että kyberhyökkäys voi aiheuttaa merkittäviä tappioita yrityksellesi sekä vuotaa yrityksesi tai asiakkaidesi arkaluonteisia tietoja. Siksi keskustelujesi valvonnan estämiseksi sinun kannattaa noudattaa joitakin käytännön vinkkejä, joita voit toteuttaa itse.
Esittely
Perinteiset lankapuhelimet ovat edelleen yleisiä monissa yrityksissä ja kodeissa, vaikka ne ovat vähitellen korvautuneet matkapuhelimilla ja VoIP:llä. Iästään huolimatta ne ovat edelleen yksi vakaimmista ja luotettavimmista viestintämenetelmistä kaukopuheluissa.
Lankapuhelintekniikka on kuitenkin kehittynyt huomattavasti viime vuosikymmeninä alkeellisista puhelimista nykypäivän langattomiin puhelimiin. Langattomasta teknologiasta on tullut halvempaa ja kehittyneempää, ja se lopulta korvasi perinteisen puhelimen.
Uusi langaton puhelin poistaa kaapeleiden rajoitukset , joten voit liikkua tarpeen mukaan puheluita soittaessasi, kunhan olet käytettävän langattoman tekniikan kantaman sisällä.
Vanhoja langallisia puhelinlinjoja voitiin salakuunnella, mutta tämä voidaan tehdä myös nykyaikaisilla langattomilla ja VoIP-linjoilla. On kuitenkin totta, että nykyaikaiset langattomat puhelimet ovat kehittyneet suojaamattomien, avoimien AM-radioaaltojen (jotka voitiin siepata) käytöstä salattuihin digitaalisiin tietoliikenneyhteyksiin, jotka suojaavat niitä uteliailta korvilta.
Joten onko langaton puhelin turvallinen?
Mikään ei ole 100 % turvallista ; kyberrikolliset löytävät jatkuvasti uusia haavoittuvuuksia ja hyökkäysmenetelmiä. Lisäksi langattoman puhelimesi käyttämästä teknologiasta riippuen keskustelun sieppaaminen voi olla enemmän tai vähemmän helppoa.
Jos langattomassa puhelimessasi ei ole ilmoitettu, että siinä on DDS (Digital Spread Spectrum) tai DECT (Digital Enhanced Cordless Technology) -tekniikka , se käyttää analogista tekniikkaa (vaikka ne ovat langattomia).
Jos kyseessä on analoginen puhelin, kyseessä ovat haavoittuvimmat langattomat puhelimet . Vaikka digitaaliset puhelimet ovat jonkin verran turvallisempia, ne eivät ole täysin immuuneja hyökkäyksille, joissa kolmannet osapuolet voisivat salakuunnella keskusteluasi. Jotkut penetraatiotestaajat ja kyberrikolliset ovat onnistuneet sieppaamaan salattuja keskusteluja DECT-tekniikan avulla, jota jotkut nykyiset langattomien puhelinten valmistajat käyttävät.
Keskustelujen sieppaamiseen hyökkääjät tarvitsisivat vain tietyn ohjelmiston ja laitteiston. Lisäksi ohjelmistotyökalut ovat avoimen lähdekoodin ja ilmaisia , joten vakoiluun tarvittavien komponenttien hankkiminen on melko yksinkertaista. Vaadittava laitteisto on kuitenkin vain tietokone, jossa on DECT-yhteensopiva langaton verkkokortti (onneksi näitä ei ole helppo löytää eivätkä ne ole halpoja).
DECT-standardia kehitetään parhaillaan uusien turvatoimenpiteiden toteuttamiseksi , mikä tekee siitä turvallisemman. Kaikki langattomat puhelimet eivät kuitenkaan tue näitä toimenpiteitä, joten monet mallit voivat jäädä haavoittuviksi.
Kuinka suojata puhelinta langattomilta hyökkäyksiltä
Yleisesti ottaen, ellei yrityksesi käsittele erityisen arvokkaita tietoja , tiettyjen kohteiden vakoiluun tarvittavan laitteiston ostaminen ei ole kustannustehokasta. Mutta se ei saisi tehdä sinusta itsetyytyväistä, sillä kun kyberrikollisella on tarvittavat laitteet, hän voi käyttää niitä monia uhrejaan vastaan.
Tämän tyyppisen teknologian toinen etu on, että DECT-viestintädatan sieppaaminen edellyttää, että kyberrikollinen on lähellä tiloja, joihin langaton puhelin on asennettu. Hyvä uutinen on, että niiden peittoalue ei ole kovin laaja, mikä vaikeuttaa signaalin sieppaamista.
Joitakin vinkkejä , jotka sinun kannattaa kuitenkin pitää mielessä, ovat:
- Jos sinulla on analoginen langaton puhelin, vaihda turvallisempaan DECT-laitteeseen. Jos olet paranoidi, käytä paremmin langallista puhelinta arkaluontoisimpiin puheluihin tai salattua VoIP-puhelua.
- Suuressa toimistossa tai kotona aseta puhelin rakennuksen keskelle. Se vaikeuttaa signaalien sieppaamista. Se ei saa koskaan olla lähellä seinää viereisen asunnon kanssa tai lähellä rakennuksen ulkoseiniä.
Erityiset toimenpiteet VoIP-puhelimille
VoIP-puhelimet käyttävät tiedonsiirtoon internetprotokollaa (IP) perinteisen puhelinjohdotuksen sijaan. Siksi on tarpeen toteuttaa erilaisia toimenpiteitä verkon turvallisuuden parantamiseksi:
- Reitittimen käyttäminen VPN: n avulla kaiken verkkoliikenteen salaamiseen voi olla hyvä vaihtoehto VoIP-viestinnän suojaamiseksi.
- Erillistä VLAN-verkkoa voidaan käyttää puhelintoimintaan verkosta, jota käytät selaamiseen.
- Sijoita kyberturvallisuusyrityksiin, jotka voivat suorittaa tietoturvatarkastuksia verkossasi vahvistaaksesi mahdollisia heikkouksia.
- Kouluta työntekijöitäsi, koska kun järjestelmä on turvallinen, paras tapa saada haluamasi on mennä heikoimmalle lenkille: käyttäjälle.
Muut lisätoimenpiteet
Laitteiden suojaamisen lisäksi on tärkeää ylläpitää turvallisuustoimenpiteitä sekä työntekijöiden että itsesi turvallisuuden takaamiseksi toimistossa. Siksi on suositeltavaa noudattaa useita lisätoimenpiteitä, kunnes rokote tai tehokas hoito Covid-19:ään on saatavilla. Näihin perustoimenpiteisiin kuuluvat:
- Pidä 2 metrin turvaetäisyys ihmisten välillä ja vältä väkijoukkoja.
- Käytä hyväksyttyjä naamioita työskennellessäsi sisätiloissa useamman ihmisen kanssa tai ulkona, jos turvaetäisyyttä ei voida pitää yllä.
- Käsinpesu ja pinnan desinfiointi.
- Käytä tarvittaessa suojalaseja, käsineitä ja muita esineitä.