Of de SARS-CoV-2-pandemie u nu heeft aangezet tot thuiswerken, of dat u zich simpelweg veiliger wilt voelen in uw huis of kantoor, u moet weten dat draadloze telefoons en VoIP een doelwit zijn voor veel cybercriminelen die bedrijven of particulieren willen aanvallen.
Houd er rekening mee dat een cyberaanval aanzienlijke verliezen voor uw bedrijf kan veroorzaken, evenals het lekken van gevoelige informatie van uw bedrijf of klanten. Om te voorkomen dat uw gesprekken worden afgeluisterd, kunt u daarom een aantal praktische tips volgen die u zelf kunt toepassen.
Introducción
Traditionele vaste telefoonlijnen worden nog steeds veel gebruikt in bedrijven en huizen, hoewel ze geleidelijk aan worden vervangen door mobiele telefoons en VoIP. Ondanks hun leeftijd blijven ze een van de meest stabiele en betrouwbare communicatiemethoden voor langeafstandsgesprekken.
De vaste telefonie heeft zich de afgelopen decennia echter ook aanzienlijk ontwikkeld, van primitieve telefoons tot de draadloze telefoons van nu. Draadloze technologie is goedkoper en geavanceerder geworden en heeft uiteindelijk de traditionele telefoon vervangen.
De nieuwe draadloze telefoon maakt een einde aan de beperkingen van kabels , waardoor u zich vrij kunt bewegen tijdens het bellen, zolang u zich maar binnen het bereik van de draadloze technologie bevindt.
Oude vaste telefoonlijnen konden worden afgeluisterd, maar dit kan ook met moderne draadloze en VoIP-lijnen. Het is echter waar dat moderne draadloze telefoons zijn geëvolueerd van het gebruik van onbeveiligde, open AM-radiogolven (die konden worden onderschept) naar versleutelde digitale communicatie om ze te beschermen tegen nieuwsgierige oren.
Dus is de draadloze telefoon veilig?
Niets is 100% veilig ; cybercriminelen vinden voortdurend nieuwe kwetsbaarheden en aanvalsmethoden. Bovendien kan het, afhankelijk van de technologie die uw draadloze telefoon gebruikt, min of meer eenvoudig zijn om een gesprek af te luisteren.
Als er op uw draadloze telefoon niet staat vermeld dat deze DDS (Digital Spread Spectrum) of DECT (Digital Enhanced Cordless Technology) technologie ondersteunt, dan zal de communicatie analoog verlopen (ook al is het apparaat draadloos).
Als het een analoge telefoon betreft, heb je te maken met de meest kwetsbare draadloze telefoons . Hoewel digitale telefoons iets veiliger zijn, zijn ze niet volledig immuun voor aanvallen waarbij derden je gesprekken kunnen afluisteren. Sommige penetratietesters en cybercriminelen zijn erin geslaagd versleutelde gesprekken te onderscheppen met behulp van DECT, het type dat door sommige huidige fabrikanten van draadloze telefoons wordt gebruikt.
Om gesprekken af te luisteren, hebben aanvallers alleen specifieke software en hardware nodig. Bovendien zijn de softwaretools open source en gratis , waardoor het verkrijgen van de benodigde componenten voor spionage vrij eenvoudig is. De vereiste hardware bestaat echter simpelweg uit een pc met een DECT-compatibele draadloze netwerkkaart (gelukkig zijn deze niet gemakkelijk te vinden en ook niet goedkoop).
DECT wordt momenteel verder ontwikkeld om nieuwe beveiligingsmaatregelen in de standaard te implementeren en deze veiliger te maken. Niet alle draadloze telefoons zullen deze maatregelen echter overnemen, waardoor veel modellen kwetsbaar kunnen blijven.
Hoe u uw telefoon kunt beschermen tegen draadloze aanvallen
Over het algemeen is het, tenzij uw bedrijf bijzonder waardevolle informatie beheert , niet kosteneffectief om de benodigde hardware aan te schaffen om specifieke doelwitten te bespioneren. Maar dat mag u niet zelfgenoegzaam maken, want zodra een cybercrimineel over de benodigde apparatuur beschikt, kan hij die tegen veel van zijn slachtoffers inzetten.
Een ander voordeel van dit type technologie is dat het onderscheppen van DECT-communicatiegegevens vereist dat de cybercrimineel zich in de buurt bevindt van de locatie waar de draadloze telefoon is geïnstalleerd. Het goede nieuws is dat het bereik niet erg groot is, waardoor het lastiger is om het signaal te onderscheppen.
Desondanks zijn er een aantal tips die u in gedachten moet houden:
- Als u een analoge draadloze telefoon heeft, schakel dan over op een veiligere DECT. Als u paranoïde bent, kunt u beter een vaste telefoon gebruiken voor de meest gevoelige oproepen of een gecodeerde VoIP-telefoon.
- Plaats de telefoon in een groot kantoor of thuis in het midden van het gebouw. Dit zal het onderscheppen van de signalen bemoeilijken. Het mag nooit dicht bij een muur met een aangrenzende woning staan, of dicht bij de buitenmuren van het gebouw.
Specifieke maatregelen voor VoIP-telefoons
VoIP-telefoons gebruiken het internetprotocol (IP) voor communicatie in plaats van traditionele telefoonkabels. Daarom is het nodig om verschillende maatregelen te nemen om de netwerkbeveiliging te verbeteren:
- Het gebruik van een router met VPN om al het netwerkverkeer te versleutelen, kan een goede optie zijn om VoIP-communicatie te beschermen.
- Een apart VLAN kan worden gebruikt voor telefonie vanaf het netwerk dat u gebruikt om te browsen.
- Investeer in cyberbeveiligingsbedrijven die beveiligingsaudits op uw netwerk kunnen uitvoeren om eventuele zwakke punten te versterken.
- Train uw medewerkers, want als het systeem veilig is, kunt u het beste krijgen wat u wilt door te gaan voor de zwakste schakel: de gebruiker.
Andere aanvullende maatregelen
Het is niet alleen belangrijk om apparatuur te beschermen, maar ook om de veiligheid van uw medewerkers en uzelf op kantoor te waarborgen. Daarom is het raadzaam om een aantal extra maatregelen te nemen totdat er een vaccin of effectieve behandeling voor Covid-19 beschikbaar is. Deze basismaatregelen omvatten:
- Bewaar een veiligheidsafstand van 2 meter tussen mensen en vermijd drukte.
- Draag goedgekeurde maskers wanneer u binnenshuis met meer mensen werkt of buitenshuis als de veiligheidsafstand niet kan worden aangehouden.
- Handwas en desinfectie van oppervlakken.
- Gebruik van beschermende schermen, handschoenen en andere items indien nodig.