Niezależnie od tego, czy pandemia SARS-CoV-2 zmusiła Cię do pracy zdalnej w domu, czy po prostu chcesz czuć się bezpieczniej w swoim domu lub biurze, powinieneś wiedzieć, że telefony bezprzewodowe i VoIP stanowią cel wielu cyberprzestępców, którzy chcą zaatakować firmy lub osoby prywatne.
Pamiętaj, że cyberatak może spowodować znaczne straty dla Twojej firmy, a także wyciek poufnych informacji należących do Twojej firmy lub klientów. Dlatego, aby zapobiec monitorowaniu Twoich rozmów, warto zastosować się do kilku praktycznych wskazówek, które możesz wdrożyć samodzielnie.
Wprowadzenie
Tradycyjne telefony stacjonarne są nadal powszechne w wielu firmach i domach, choć stopniowo zastępowane są telefonami komórkowymi i VoIP. Pomimo swojego wieku, pozostają jedną z najstabilniejszych i najbardziej niezawodnych metod komunikacji w przypadku połączeń międzymiastowych.
Jednak telefonia stacjonarna również znacznie rozwinęła się w ostatnich dekadach, od prymitywnych telefonów do dzisiejszych telefonów bezprzewodowych. Technologia bezprzewodowa stała się tańsza i bardziej zaawansowana, ostatecznie wypierając tradycyjne telefony.
Nowy telefon bezprzewodowy eliminuje ograniczenia związane z kablami , umożliwiając swobodne poruszanie się podczas wykonywania połączeń, pod warunkiem, że znajdujesz się w zasięgu używanej technologii bezprzewodowej.
Stare przewodowe linie telefoniczne mogły być podsłuchiwane, ale można to również zrobić na nowoczesnych liniach bezprzewodowych i VoIP. Prawdą jest jednak, że nowoczesne telefony bezprzewodowe przeszły ewolucję od korzystania z niezabezpieczonych, otwartych fal radiowych AM (które mogły zostać przechwycone) do szyfrowanej komunikacji cyfrowej, aby chronić je przed wścibskimi uszami.
Czy telefon bezprzewodowy jest więc bezpieczny?
Nic nie jest w 100% bezpieczne ; cyberprzestępcy stale odkrywają nowe luki w zabezpieczeniach i metody ataków. Co więcej, w zależności od technologii wykorzystywanej w telefonie bezprzewodowym, przechwycenie rozmowy może być mniej lub bardziej łatwe.
Jeśli w Twoim telefonie bezprzewodowym nie podano, że obsługuje technologię DDS (Digital Spread Spectrum) lub DECT (Digital Enhanced Cordless Technology) , to transmisja będzie odbywać się w technologii analogowej (mimo że jest bezprzewodowa).
Jeśli to telefon analogowy, będziesz mieć do czynienia z najbardziej podatnymi na ataki telefonami bezprzewodowymi . Chociaż telefony cyfrowe są nieco bezpieczniejsze, nie są całkowicie odporne na ataki, w których osoby trzecie mogłyby podsłuchiwać Twoją rozmowę. Niektórym testerom penetracyjnym i cyberprzestępcom udało się przechwycić zaszyfrowane rozmowy za pomocą protokołu DECT, używanego przez niektórych producentów telefonów bezprzewodowych.
Do przechwytywania rozmów atakujący potrzebowaliby jedynie specjalnego oprogramowania i sprzętu. Co więcej, narzędzia programowe są darmowe i dostępne za darmo , więc pozyskanie niezbędnych komponentów do szpiegostwa jest dość proste. Wymagany sprzęt to jednak komputer z bezprzewodową kartą sieciową zgodną ze standardem DECT (na szczęście nie są one ani łatwe do znalezienia, ani tanie).
Standard DECT jest obecnie rozwijany w celu wdrożenia nowych zabezpieczeń , które zwiększą jego bezpieczeństwo. Jednak nie wszystkie telefony bezprzewodowe będą obsługiwać te zabezpieczenia, więc wiele modeli może pozostać podatnych na ataki.
Jak chronić swój telefon przed atakami bezprzewodowymi
Generalnie, chyba że Twoja firma przetwarza szczególnie cenne informacje , zakup sprzętu potrzebnego do szpiegowania konkretnych celów nie jest opłacalny. Nie powinno to jednak powodować poczucia bezpieczeństwa, ponieważ gdy cyberprzestępca zdobędzie niezbędny sprzęt, może go wykorzystać przeciwko wielu swoim ofiarom.
Kolejną zaletą tego typu technologii jest to, że przechwytywanie danych komunikacyjnych DECT wymaga od cyberprzestępcy przebywania w pobliżu miejsca, w którym zainstalowany jest telefon bezprzewodowy. Dobrą wiadomością jest to, że zasięg ich działania nie jest zbyt duży, co utrudnia przechwycenie sygnału.
Niemniej jednak, oto kilka wskazówek, o których warto pamiętać:
- Jeśli masz analogowy telefon bezprzewodowy, przełącz się na bezpieczniejszy DECT. Jeśli masz paranoję, lepiej używaj telefonu przewodowego do najbardziej wrażliwych połączeń lub szyfrowanego VoIP.
- W dużym biurze lub domu umieść telefon na środku budynku. Utrudni to przechwycenie sygnałów. Nigdy nie powinien znajdować się blisko ściany z sąsiednim mieszkaniem ani blisko zewnętrznych ścian budynku.
Specyficzne rozwiązania dla telefonów VoIP
Telefony VoIP wykorzystują do komunikacji protokół internetowy (IP) zamiast tradycyjnego okablowania telefonicznego. Dlatego konieczne jest wdrożenie różnych środków w celu poprawy bezpieczeństwa sieci:
- Używanie routera z VPN do szyfrowania całego ruchu sieciowego może być świetną opcją do ochrony komunikacji VoIP.
- Oddzielna sieć VLAN może służyć do telefonowania z sieci używanej do przeglądania.
- Zainwestuj w firmy zajmujące się cyberbezpieczeństwem, które mogą przeprowadzać audyty bezpieczeństwa w Twojej sieci, aby wzmocnić ewentualne słabe punkty.
- Szkol swoich pracowników, ponieważ gdy system jest bezpieczny, najlepszym sposobem na zdobycie tego, czego chcesz, jest skorzystanie z najsłabszego ogniwa: użytkownika.
Inne dodatkowe środki
Ważne jest nie tylko zabezpieczenie sprzętu, ale także zachowanie środków bezpieczeństwa dla pracowników i dla siebie w biurze. Dlatego zaleca się stosowanie szeregu dodatkowych środków do czasu wynalezienia szczepionki lub skutecznego leczenia COVID-19. Te podstawowe środki obejmują:
- Zachowaj bezpieczną odległość 2 metrów między ludźmi i unikaj tłumów.
- Noś zatwierdzone maski podczas pracy w pomieszczeniach z większą liczbą osób lub na zewnątrz, jeśli nie można zachować bezpiecznej odległości.
- Mycie rąk i dezynfekcja powierzchni.
- W razie potrzeby użyj ekranów ochronnych, rękawic i innych przedmiotów.