SARS-CoV-2のパンデミックによって在宅勤務を余儀なくされた方も、単に自宅やオフィスでの安全性を高めたい方も、コードレス電話やVoIPが、企業や個人を攻撃しようとする多くのサイバー犯罪者の標的になっていることを知っておくべきです。
サイバー攻撃は、企業や顧客の機密情報が漏洩するだけでなく、事業に大きな損失をもたらす可能性があることを念頭に置いてください。そのため、会話が傍受されるのを防ぐために、ご自身で実践できるいくつかの実用的なヒントに従うべきです。
はじめに
従来型の固定電話は、携帯電話やVoIPに徐々に取って代わられつつあるものの、依然として多くの企業や家庭で広く利用されています。その歴史は古いものの、長距離通話においては最も安定性と信頼性に優れた通信手段の一つであり続けています。
しかし、固定電話もここ数十年の間に、原始的な電話機から今日のコードレス電話機へと大きく進化を遂げてきた。無線技術はより安価で高度化し、最終的には従来の電話機に取って代わることになるだろう。
新しいコードレス電話はケーブルの制約をなくし、使用されているワイヤレス技術の通信範囲内であれば、通話中に必要に応じて自由に動き回ることができます。
従来の有線電話回線は盗聴される可能性があったが、これは現代の無線回線やVoIP回線でも可能である。しかし、現代のコードレス電話は、傍受される可能性のある保護されていないAM電波を使用する方式から、盗聴を防ぐために暗号化されたデジタル通信へと進化してきたのは事実である。
それで、コードレス電話は安全ですか？
100%安全なものなど存在しません。サイバー犯罪者は常に新たな脆弱性や攻撃手法を発見しています。さらに、コードレス電話が使用する技術によっては、会話を傍受することが多かれ少なかれ容易な場合もあります。
お使いのコードレス電話機にDDS（デジタルスペクトラム拡散）またはDECT（デジタル拡張コードレス技術）技術が搭載されていると明記されていない場合、たとえワイヤレスであってもアナログ技術で通信が行われます。
アナログ電話の場合、最も脆弱なコードレス電話を扱うことになります。デジタル電話は多少安全性が高いものの、第三者が会話を盗聴する攻撃に対して完全に無敵というわけではありません。一部の侵入テスト担当者やサイバー犯罪者は、現在の一部のコードレス電話メーカーが使用しているDECT方式の暗号化された会話を傍受することに成功しています。
会話を傍受するには、攻撃者は特定のソフトウェアとハードウェアさえあればよい。さらに、ソフトウェアツールはオープンソースで無料なので、スパイ活動に必要なコンポーネントを入手するのは非常に簡単だ。しかし、必要なハードウェアは、DECT対応の無線ネットワークカードを搭載したPCだけである（幸いなことに、これらは簡単には入手できず、安価でもない）。
DECT規格は現在、セキュリティ強化のため新たな対策を導入するべく進化を続けている。しかし、すべてのコードレス電話機がこれらの対策を採用するわけではないため、多くの機種は依然として脆弱性を抱えたままとなる可能性がある。
ワイヤレス攻撃から携帯電話を保護する方法
一般的に、貴社が特に価値の高い情報を扱っていない限り、特定の標的を監視するために必要なハードウェアを購入するのは費用対効果が低いと言えます。しかし、だからといって油断してはいけません。サイバー犯罪者は必要な機器を入手すれば、それを多くの被害者に対して悪用する可能性があるからです。
この種の技術のもう一つの利点は、DECT通信データを傍受するには、サイバー犯罪者がコードレス電話が設置されている場所の近くにいなければならないことです。幸いなことに、DECTの通信範囲はそれほど広くないため、信号を傍受するのはより困難です。
とはいえ、覚えておくべきヒントがいくつかあります。
- アナログコードレス電話をお持ちの場合は、より安全なDECTに切り替えてください。 パラノイアの場合は、最も機密性の高い通話にはコード付き電話を使用するか、暗号化されたVoIP電話を使用することをお勧めします。
- 大規模なオフィスや自宅では、建物の中央に電話を置きます。 これにより、信号の傍受がより困難になります。 隣接する住居のある壁や建物の外壁に近づけないでください。
VoIP電話の具体的な対策
VoIP電話は、従来の電話回線ではなく、インターネットプロトコル（IP）を使用して通信を行います。そのため、ネットワークセキュリティを向上させるために、以下のような対策を講じる必要があります。
- VPNを備えたルーターを使用してすべてのネットワークトラフィックを暗号化することは、VoIP通信を保護するための優れたオプションです。
- 閲覧に使用するネットワークとは別のVLANをテレフォニーに使用できます。
- ネットワークでセキュリティ監査を実行して、存在する可能性のある弱点を強化できるサイバーセキュリティ会社に投資します。
- システムが安全である場合、必要なものを取得するための最良の方法は、最も弱いリンクであるユーザーを探すことであるため、従業員をトレーニングします。
その他の追加措置
機器を保護するだけでなく、オフィスにおける従業員と自身の安全対策を維持することも重要です。そのため、新型コロナウイルス感染症（COVID-19）のワクチンや効果的な治療法が利用可能になるまでは、一連の追加対策を講じることをお勧めします。これらの基本的な対策には以下が含まれます。
- 人と人との安全距離を2メートルに保ち、混雑を避けます。
- 安全距離を維持できない場合は、屋内でより多くの人がいる場合や屋外で作業する場合は、承認されたマスクを着用してください。
- 手洗いと表面消毒。
- 必要に応じて、保護スクリーン、手袋、その他のアイテムを使用します。