Enten SARS-CoV-2-pandemien har fått deg til å jobbe eksternt hjemmefra, eller du bare ønsker å føle deg tryggere hjemme eller på kontoret, bør du vite at trådløse telefoner og VoIP er et mål for mange nettkriminelle som ønsker å angripe bedrifter eller enkeltpersoner.
Husk at et cyberangrep kan forårsake betydelige tap for bedriften din, samt lekkasje av sensitiv informasjon som tilhører bedriften din eller kundene dine. For å forhindre at samtalene dine blir overvåket, bør du derfor følge noen praktiske tips som du kan implementere selv.
Innledning
Tradisjonelle fasttelefoner er fortsatt vanlige i mange bedrifter og hjem, selv om de gradvis har blitt erstattet av mobiltelefoner og VoIP. Til tross for alderen er de fortsatt en av de mest stabile og pålitelige kommunikasjonsmetodene for langdistansesamtaler.
Fasttelefoni har imidlertid også utviklet seg betydelig de siste tiårene, fra primitive telefoner til dagens trådløse telefoner. Trådløs teknologi har blitt billigere og mer sofistikert, og har etter hvert erstattet den konvensjonelle telefonen.
Den nye trådløse telefonen eliminerer begrensningene med kabler , slik at du kan bevege deg rundt etter behov mens du ringer, så lenge du er innenfor rekkevidden til den trådløse teknologien som brukes.
Gamle kablede telefonlinjer kunne avlyttes, men dette kan også gjøres på moderne trådløse og VoIP-linjer. Det er imidlertid sant at moderne trådløse telefoner har utviklet seg fra å bruke ubeskyttede, åpne AM-radiobølger (som kunne avlyttes) til kryptert digital kommunikasjon for å beskytte dem mot nysgjerrige ører.
Så er den trådløse telefonen trygg?
Ingenting er 100 % sikkert ; nettkriminelle finner stadig nye sårbarheter og angrepsmetoder. Dessuten, avhengig av teknologien den trådløse telefonen din bruker, kan det være mer eller mindre enkelt å avlytte en samtale.
Hvis den trådløse telefonen din ikke spesifiserer at den har DDS (Digital Spread Spectrum) eller DECT (Digital Enhanced Cordless Technology) -teknologi , vil den overføre i analog teknologi (selv om de er trådløse).
Hvis det er en analog telefon, har du å gjøre med de mest sårbare trådløse telefonene . Selv om digitale telefoner er noe sikrere, er de ikke helt immune mot angrep der tredjeparter kan avlytte samtalen din. Noen penetrasjonstestere og nettkriminelle har klart å avlytte krypterte samtaler ved hjelp av DECT, typen som brukes av noen nåværende produsenter av trådløse telefoner.
For å avlytte samtaler trenger angripere bare spesifikk programvare og maskinvare. Videre er programvareverktøyene åpen kildekode og gratis , så det er ganske enkelt å skaffe de nødvendige komponentene for spionasje. Den nødvendige maskinvaren involverer imidlertid bare en PC med et DECT-kompatibelt trådløst nettverkskort (heldigvis er disse verken enkle å finne eller billige).
DECT er for tiden under utvikling for å implementere nye sikkerhetstiltak i standarden, noe som gjør den sikrere. Imidlertid vil ikke alle trådløse telefoner ta i bruk disse tiltakene, så mange modeller kan forbli sårbare.
Hvordan beskytte telefonen mot trådløse angrep
Vanligvis, med mindre bedriften din håndterer spesielt verdifull informasjon , er det ikke kostnadseffektivt å kjøpe maskinvaren som trengs for å spionere på spesifikke mål. Men det bør ikke gjøre deg selvtilfreds, for når en nettkriminell har det nødvendige utstyret, kan de bruke det mot mange av ofrene sine.
En annen fordel med denne typen teknologi er at avlytting av DECT-kommunikasjonsdata krever at nettkriminelle er i nærheten av lokalene der den trådløse telefonen er installert. Den gode nyheten er at dekningsområdet deres ikke er veldig stort, noe som gjør det vanskeligere å avlytte signalet.
Likevel er det noen tips du bør huske på:
- Hvis du har en analog trådløs telefon, bytter du til en sikrere DECT. Hvis du er paranoid, må du bruke en telefon med ledning til de mest følsomme samtalene eller en kryptert VoIP-telefon.
- På et stort kontor eller hjemme, plasser telefonen i sentrum av bygningen. Dette vil gjøre det vanskeligere for signalene å bli fanget opp. Det skal aldri være nær en vegg med en tilstøtende bolig, eller nær bygningens yttervegger.
Spesifikke tiltak for VoIP-telefoner
VoIP-telefoner bruker Internettprotokollen (IP) for kommunikasjon, i stedet for tradisjonell telefonkabling. Derfor er det nødvendig å implementere forskjellige tiltak for å forbedre nettverkssikkerheten din:
- Å bruke en ruter med VPN for å kryptere all nettverkstrafikk kan være et flott alternativ for å beskytte VoIP-kommunikasjon.
- Et eget VLAN kan brukes til telefoni fra nettverket du bruker for å bla gjennom.
- Invester i cybersecurity-selskaper som kan utføre sikkerhetsrevisjoner på nettverket ditt for å forsterke eventuelle svakheter.
- Tren dine ansatte, for når systemet er sikkert, er den beste måten å få det du ønsker å gå for den svakeste lenken: brukeren.
Andre tilleggstiltak
Det er ikke bare viktig å beskytte utstyr, men også å opprettholde sikkerhetstiltak for dine ansatte og deg selv på kontoret. Derfor vil det være lurt å følge en rekke tilleggstiltak inntil en vaksine eller effektiv behandling for covid-19 er tilgjengelig. Disse grunnleggende tiltakene inkluderer:
- Hold en sikkerhetsavstand på 2 meter mellom mennesker og unngå folkemengder.
- Bruk godkjente masker når du arbeider innendørs med flere mennesker eller utendørs hvis sikkerhetsavstanden ikke kan opprettholdes.
- Håndvask og desinfisering av overflaten.
- Bruk evt. Beskyttelsesskjermer, hansker og andre gjenstander.