Či už vás pandémia SARS-CoV-2 prinútila pracovať na diaľku z domu, alebo sa jednoducho chcete cítiť bezpečnejšie vo svojom dome alebo kancelárii, mali by ste vedieť, že bezdrôtové telefóny a VoIP sú terčom mnohých kyberzločincov, ktorí sa snažia zaútočiť na firmy alebo jednotlivcov.
Majte na pamäti, že kybernetický útok môže spôsobiť značné straty pre vašu firmu, ako aj únik citlivých informácií patriacich vašej spoločnosti alebo klientom. Preto, aby ste zabránili monitorovaniu vašich konverzácií, mali by ste sa riadiť niekoľkými praktickými tipmi, ktoré môžete implementovať sami.
Úvod
Tradičné pevné linky sú stále bežné v mnohých firmách a domácnostiach, hoci ich postupne nahradili mobilné telefóny a VoIP. Napriek svojmu veku zostávajú jednou z najstabilnejších a najspoľahlivejších metód komunikácie pre diaľkové hovory.
Pevná linka sa však v posledných desaťročiach tiež značne vyvinula , od primitívnych telefónov až po dnešné bezdrôtové telefóny. Bezdrôtová technológia sa stala lacnejšou a sofistikovanejšou a nakoniec nahradila konvenčný telefón.
Nový bezdrôtový telefón eliminuje obmedzenia káblov a umožňuje vám pohybovať sa podľa potreby počas telefonovania, pokiaľ ste v dosahu použitej bezdrôtovej technológie.
Staré káblové telefónne linky sa dali odpočúvať, ale to sa dá robiť aj na moderných bezdrôtových a VoIP linkách. Je však pravda, že moderné bezdrôtové telefóny sa vyvinuli z používania nechránených, otvorených AM rádiových vĺn (ktoré sa dali zachytiť) na šifrovanú digitálnu komunikáciu, ktorá ich chráni pred zvedavými ušami.
Je teda bezdrôtový telefón bezpečný?
Nič nie je 100 % bezpečné ; kyberzločinci neustále nachádzajú nové zraniteľnosti a metódy útoku. Okrem toho, v závislosti od technológie, ktorú váš bezdrôtový telefón používa, môže byť odpočúvanie konverzácie viac či menej jednoduché.
Ak váš bezdrôtový telefón neuvádza, že má technológiu DDS (Digital Spread Spectrum) alebo DECT (Digital Enhanced Cordless Technology) , bude prenášať dáta analógovou technológiou (aj keď sú bezdrôtové).
Ak ide o analógový telefón, budete mať do činenia s najzraniteľnejšími bezdrôtovými telefónmi . Hoci sú digitálne telefóny o niečo bezpečnejšie, nie sú úplne imúnne voči útokom, pri ktorých by tretie strany mohli odpočúvať vašu konverzáciu. Niektorým penetračným testerom a kyberzločincom sa podarilo zachytiť šifrované konverzácie pomocou DECT, čo je typ, ktorý používajú niektorí súčasní výrobcovia bezdrôtových telefónov.
Na odpočúvanie konverzácií by útočníci potrebovali iba špecifický softvér a hardvér. Softvérové nástroje sú navyše open source a bezplatné , takže získanie potrebných komponentov na špionáž je pomerne jednoduché. Požadovaný hardvér však zahŕňa iba počítač s bezdrôtovou sieťovou kartou kompatibilnou s DECT (našťastie, tie nie sú ani ľahko dostupné, ani lacné).
DECT sa v súčasnosti vyvíja s cieľom implementovať do štandardu nové bezpečnostné opatrenia , vďaka ktorým je bezpečnejší. Nie všetky bezdrôtové telefóny však tieto opatrenia prijmú, takže mnohé modely by mohli zostať zraniteľné.
Ako chrániť telefón pred útokmi bezdrôtových sietí
Vo všeobecnosti, pokiaľ vaša spoločnosť nespracováva obzvlášť cenné informácie , nie je nákladovo efektívne kupovať hardvér potrebný na špehovanie konkrétnych cieľov. To by vás však nemalo uspokojiť s očakávaniami, pretože akonáhle má kyberzločinec potrebné vybavenie, môže ho použiť proti mnohým svojim obetiam.
Ďalšou výhodou tohto typu technológie je, že na zachytenie komunikačných dát DECT sa musí kyberzločinec nachádzať blízko priestorov, kde je nainštalovaný bezdrôtový telefón. Dobrou správou je, že ich dosah pokrytia nie je veľmi veľký, čo sťažuje zachytenie signálu.
Napriek tomu by ste mali mať na pamäti niekoľko tipov :
- Ak máte analógový bezdrôtový telefón, prepnite na bezpečnejší DECT. Ak ste paranoidní, na najcitlivejšie hovory radšej používajte káblový telefón alebo šifrovaný VoIP.
- Vo veľkej kancelárii alebo doma umiestnite telefón do stredu budovy. To sťažuje odpočúvanie signálov. Nikdy by nemal byť blízko steny s priľahlým obydlím alebo blízko vonkajších stien budovy.
Osobitné opatrenia pre telefóny VoIP
VoIP telefóny používajú na komunikáciu internetový protokol (IP) namiesto tradičného telefónneho vedenia. Preto je potrebné implementovať rôzne opatrenia na zlepšenie zabezpečenia vašej siete:
- Používanie smerovača s VPN na šifrovanie všetkého sieťového prenosu môže byť skvelou voľbou na ochranu komunikácie VoIP.
- Na telefonovanie zo siete, ktorú používate na prehliadanie, sa dá použiť samostatná VLAN.
- Investujte do spoločností v oblasti kybernetickej bezpečnosti, ktoré môžu vykonávať bezpečnostné audity vo vašej sieti, aby posilnili prípadné slabé stránky.
- Vyškolite svojich zamestnancov, pretože keď je systém bezpečný, najlepší spôsob, ako dosiahnuť to, čo chcete, je prejsť na najslabší článok: používateľa.
Ďalšie dodatočné opatrenia
Nie je dôležité len chrániť vybavenie, ale aj dodržiavať bezpečnostné opatrenia pre vašich zamestnancov a vás samých v kancelárii. Preto by bolo vhodné dodržiavať sériu dodatočných opatrení, kým nebude k dispozícii vakcína alebo účinná liečba proti Covid-19. Medzi tieto základné opatrenia patria:
- Dodržiavajte bezpečnú vzdialenosť medzi ľuďmi 2 metre a vyhnite sa davom.
- Ak nie je možné dodržať bezpečnú vzdialenosť, noste schválené masky vždy, keď pracujete v interiéri s viacerými ľuďmi alebo vonku.
- Ručné umývanie a dezinfekcia povrchu.
- V prípade potreby použite ochranné štíty, rukavice a ďalšie predmety.