Sia che la pandemia di SARS-CoV-2 vi abbia spinto a lavorare da remoto da casa, sia che vogliate semplicemente sentirvi più sicuri a casa o in ufficio, sappiate che i telefoni cordless e il VoIP sono un bersaglio per molti criminali informatici che cercano di attaccare aziende o privati.
Tieni presente che un attacco informatico può causare perdite significative per la tua azienda, nonché la divulgazione di informazioni sensibili appartenenti alla tua azienda o ai tuoi clienti. Pertanto, per evitare che le tue conversazioni vengano monitorate, dovresti seguire alcuni consigli pratici che puoi implementare autonomamente.
Introduzione
Le linee telefoniche fisse tradizionali sono ancora diffuse in molte aziende e abitazioni, sebbene siano state gradualmente sostituite da telefoni cellulari e VoIP. Nonostante la loro età, rimangono uno dei metodi di comunicazione più stabili e affidabili per le chiamate interurbane.
Tuttavia, anche la telefonia fissa si è evoluta considerevolmente negli ultimi decenni, dai telefoni primitivi ai moderni telefoni cordless. La tecnologia wireless è diventata più economica e sofisticata, arrivando a sostituire il telefono tradizionale.
Il nuovo telefono cordless elimina i limiti dei cavi , consentendoti di muoverti liberamente mentre effettui chiamate, purché ti trovi nel raggio d'azione della tecnologia wireless utilizzata.
Le vecchie linee telefoniche fisse potevano essere intercettate, ma ciò è possibile anche con le moderne linee wireless e VoIP. Tuttavia, è vero che i moderni telefoni cordless si sono evoluti, passando dall'utilizzo di onde radio AM non protette e aperte (che potevano essere intercettate) a comunicazioni digitali crittografate per proteggerle da orecchie indiscrete.
Quindi il telefono cordless è sicuro?
Niente è sicuro al 100% ; i criminali informatici scoprono costantemente nuove vulnerabilità e metodi di attacco. Inoltre, a seconda della tecnologia utilizzata dal telefono cordless, intercettare una conversazione può essere più o meno facile.
Se il tuo telefono cordless non specifica di essere dotato di tecnologia DDS (Digital Spread Spectrum) o DECT (Digital Enhanced Cordless Technology) , la trasmissione avverrà in modalità analogica (anche se si tratta di un telefono cordless).
Se si tratta di un telefono analogico, avrete a che fare con i telefoni cordless più vulnerabili . Sebbene i telefoni digitali siano in qualche modo più sicuri, non sono del tutto immuni da attacchi in cui terze parti potrebbero intercettare le vostre conversazioni. Alcuni penetration tester e criminali informatici sono riusciti a intercettare conversazioni crittografate utilizzando la tecnologia DECT, il tipo utilizzato da alcuni produttori di telefoni cordless attualmente in commercio.
Per intercettare le conversazioni, agli aggressori basterebbero software e hardware specifici. Inoltre, gli strumenti software sono open source e gratuiti , quindi ottenere i componenti necessari per lo spionaggio è piuttosto semplice. L'hardware richiesto, invece, consiste semplicemente in un PC con una scheda di rete wireless compatibile con DECT (per fortuna, queste schede non sono né facili da trovare né economiche).
Lo standard DECT è attualmente in fase di evoluzione per implementare nuove misure di sicurezza , rendendolo più protetto. Tuttavia, non tutti i telefoni cordless adotteranno queste misure, pertanto molti modelli potrebbero rimanere vulnerabili.
Come proteggere il tuo telefono dagli attacchi wireless
In genere, a meno che la vostra azienda non gestisca informazioni particolarmente preziose , non è economicamente vantaggioso acquistare l'hardware necessario per spiare obiettivi specifici. Ma questo non deve indurvi a sottovalutare l'importanza di tale operazione, perché una volta che un cybercriminale si procura l'attrezzatura necessaria, può utilizzarla contro molte delle sue vittime.
Un altro vantaggio di questo tipo di tecnologia è che l'intercettazione dei dati di comunicazione DECT richiede che il cybercriminale si trovi vicino all'abitazione in cui è installato il telefono cordless. La buona notizia è che il loro raggio di copertura non è molto ampio, il che rende più difficile intercettare il segnale.
Tuttavia, ecco alcuni suggerimenti da tenere a mente:
- Se si dispone di un telefono cordless analogico, passare a un DECT più sicuro. Se sei paranoico, meglio usare un telefono con filo per le chiamate più sensibili o uno VoIP crittografato.
- In un grande ufficio o in una casa, posizionare il telefono al centro dell'edificio. Ciò renderà più difficile l'intercettazione dei segnali. Non dovrebbe mai essere vicino a un muro con un'abitazione adiacente o vicino alle pareti esterne dell'edificio.
Misure specifiche per i telefoni VoIP
I telefoni VoIP utilizzano il protocollo Internet (IP) per la comunicazione, al posto del tradizionale cablaggio telefonico. Pertanto, è necessario implementare diverse misure per migliorare la sicurezza della rete:
- L'utilizzo di un router con VPN per crittografare tutto il traffico di rete può essere un'ottima opzione per proteggere le comunicazioni VoIP.
- È possibile utilizzare una VLAN separata per la telefonia dalla rete utilizzata per la navigazione.
- Investi in società di sicurezza informatica in grado di eseguire controlli di sicurezza sulla tua rete per rafforzare eventuali punti deboli.
- Forma i tuoi dipendenti, perché quando il sistema è sicuro, il modo migliore per ottenere ciò che vuoi è cercare l'anello più debole: l'utente.
Altre misure aggiuntive
Non è importante solo proteggere le attrezzature, ma anche mantenere le misure di sicurezza per i dipendenti e per se stessi in ufficio. Pertanto, sarebbe consigliabile seguire una serie di misure aggiuntive fino a quando non sarà disponibile un vaccino o una cura efficace per il Covid-19. Queste misure di base includono:
- Mantenere una distanza di sicurezza di 2 metri tra le persone ed evitare la folla.
- Indossare maschere approvate ogni volta che si lavora in interni con più persone o all'aperto se non è possibile mantenere la distanza di sicurezza.
- Lavaggio delle mani e disinfezione delle superfici.
- Se necessario, utilizzare schermi protettivi, guanti e altri oggetti.