ไม่ว่าการระบาดของไวรัส SARS-CoV-2 จะทำให้คุณต้องทำงานจากที่บ้าน หรือคุณเพียงแค่ต้องการรู้สึกปลอดภัยมากขึ้นในบ้านหรือที่ทำงาน คุณควรทราบว่าโทรศัพท์ไร้สายและ VoIPเป็นเป้าหมายของอาชญากรไซเบอร์จำนวนมากที่ต้องการโจมตีธุรกิจหรือบุคคล
โปรดจำไว้ว่าการโจมตีทางไซเบอร์อาจก่อให้เกิดความเสียหายอย่างร้ายแรงต่อธุรกิจของคุณ รวมถึงการรั่วไหลของข้อมูลสำคัญที่เป็นของบริษัทหรือลูกค้าของคุณ ดังนั้น เพื่อป้องกันไม่ให้การสนทนาของคุณถูกดักฟัง คุณควรปฏิบัติตามเคล็ดลับที่เป็นประโยชน์บางประการที่คุณสามารถนำไปใช้ได้ด้วยตนเอง
การแนะนำ
โทรศัพท์บ้านแบบ มีสาย ยังคงใช้กันอย่างแพร่หลายในธุรกิจและบ้านเรือนหลายแห่ง แม้ว่าจะถูกแทนที่ด้วยโทรศัพท์มือถือและ VoIP ไปแล้วก็ตาม ถึงแม้จะมีอายุการใช้งานมานานแล้ว แต่ก็ยังคงเป็นหนึ่งในวิธีการสื่อสารที่เสถียรและน่าเชื่อถือที่สุดสำหรับการโทรทางไกล
อย่างไรก็ตาม โทรศัพท์บ้านก็มีการพัฒนาไปอย่างมากในช่วงหลายทศวรรษที่ผ่านมา จากโทรศัพท์แบบดั้งเดิมไปจนถึงโทรศัพท์ไร้สายในปัจจุบัน เทคโนโลยีไร้สายมีราคาถูกลงและมีความซับซ้อนมากขึ้น จนในที่สุดก็เข้ามาแทนที่โทรศัพท์แบบเดิม
โทรศัพท์ไร้สายรุ่นใหม่นี้ขจัดข้อจำกัดของสายเคเบิลทำให้คุณสามารถเคลื่อนที่ไปมาได้ตามต้องการขณะโทร ตราบใดที่คุณยังอยู่ในระยะของเทคโนโลยีไร้สายที่ใช้งานอยู่
สายโทรศัพท์แบบมีสายรุ่นเก่าสามารถถูกดักฟังได้ แต่สายโทรศัพท์ไร้สายและ VoIP รุ่นใหม่ก็สามารถทำได้เช่นกัน อย่างไรก็ตาม เป็นความจริงที่ว่าโทรศัพท์ไร้สายรุ่นใหม่ได้พัฒนาจากการใช้คลื่นวิทยุ AM แบบเปิดที่ไม่ได้รับการป้องกัน (ซึ่งสามารถถูกดักฟังได้) ไปสู่การสื่อสารดิจิทัลแบบเข้ารหัสเพื่อป้องกันการถูกดักฟัง
โทรศัพท์ไร้สายจึงปลอดภัยหรือไม่?
ไม่มีอะไรปลอดภัย 100%อาชญากรไซเบอร์ค้นหาช่องโหว่และวิธีการโจมตีใหม่ๆ อยู่ตลอดเวลา ยิ่งไปกว่านั้น การดักฟังบทสนทนาอาจทำได้ง่ายหรือยากขึ้นอยู่กับเทคโนโลยีที่โทรศัพท์ไร้สายของคุณใช้
หากโทรศัพท์ไร้สายของคุณไม่ได้ระบุว่ามีเทคโนโลยี DDS (Digital Spread Spectrum) หรือ DECT (Digital Enhanced Cordless Technology) แสดงว่ามันจะส่งสัญญาณในระบบอนาล็อก (แม้ว่าจะเป็นแบบไร้สายก็ตาม)
ถ้าเป็นโทรศัพท์อนาล็อก คุณกำลังเผชิญกับ โทรศัพท์ไร้สาย ที่ มีความเสี่ยงต่อการถูกโจมตีมากที่สุดในขณะที่โทรศัพท์ดิจิทัลมีความปลอดภัยมากกว่า แต่ก็ไม่ได้ปลอดภัยจากการโจมตีโดยบุคคลที่สามอย่างสิ้นเชิง ผู้ทดสอบการเจาะระบบและอาชญากรไซเบอร์บางรายสามารถดักฟังการสนทนาที่เข้ารหัสไว้ได้โดยใช้ DECT ซึ่งเป็นประเภทที่ผู้ผลิตโทรศัพท์ไร้สายบางรายใช้ในปัจจุบัน
ในการดักฟังการสนทนา ผู้โจมตีเพียงแค่ต้องการซอฟต์แวร์และฮาร์ดแวร์ที่เฉพาะเจาะจงเท่านั้น ยิ่งไปกว่านั้น เครื่องมือซอฟต์แวร์เหล่านั้นเป็นโอเพนซอร์สและใช้งานได้ฟรีดังนั้นการหาองค์ประกอบที่จำเป็นสำหรับการสอดแนมจึงค่อนข้างง่าย อย่างไรก็ตาม ฮาร์ดแวร์ที่จำเป็นนั้นก็คือพีซีที่มีการ์ดเครือข่ายไร้สายที่รองรับ DECT (โชคดีที่การ์ดเหล่านี้หาได้ยากและมีราคาไม่ถูก)
ปัจจุบัน DECT กำลังพัฒนาเพื่อนำมาตรการรักษาความปลอดภัยใหม่ ๆมาใช้กับมาตรฐาน ทำให้มีความปลอดภัยมากขึ้น อย่างไรก็ตาม โทรศัพท์ไร้สายบางรุ่นอาจยังไม่ได้นำมาตรการเหล่านี้มาใช้ ดังนั้นหลายรุ่นจึงอาจยังคงมีความเสี่ยงอยู่
วิธีป้องกันโทรศัพท์ของคุณจากการโจมตีแบบไร้สาย
โดยทั่วไปแล้ว เว้นแต่ว่าบริษัทของคุณจะจัดการกับข้อมูลที่มีมูลค่าสูงเป็นพิเศษ การซื้อฮาร์ดแวร์ที่จำเป็นสำหรับการสอดแนมเป้าหมายเฉพาะเจาะจงนั้นไม่คุ้มค่า แต่คุณไม่ควรประมาท เพราะเมื่อใดก็ตามที่อาชญากรไซเบอร์มีอุปกรณ์ที่จำเป็นแล้ว พวกเขาสามารถใช้มันโจมตีเหยื่อได้หลายราย
ข้อดีอีกประการหนึ่งของเทคโนโลยีประเภทนี้คือ การดักฟังข้อมูลการสื่อสาร DECT จำเป็นต้องให้แฮกเกอร์อยู่ใกล้กับสถานที่ติดตั้งโทรศัพท์ไร้สาย และข่าวดีก็คือ ระยะครอบคลุมสัญญาณไม่กว้างมาก ทำให้การดักฟังสัญญาณทำได้ยากขึ้น
อย่างไรก็ตามมีเคล็ดลับบางประการที่คุณควรจำไว้ดังนี้:
- หากคุณมีโทรศัพท์ไร้สายอนาล็อกให้เปลี่ยนไปใช้ DECT ที่ปลอดภัยกว่า หากคุณหวาดระแวงควรใช้โทรศัพท์แบบมีสายสำหรับการโทรที่ละเอียดอ่อนที่สุดหรือ VoIP ที่เข้ารหัส
- ในสำนักงานหรือบ้านขนาดใหญ่ให้วางโทรศัพท์ไว้ตรงกลางอาคาร ซึ่งจะทำให้ยากต่อการดักจับสัญญาณ ไม่ควรอยู่ใกล้กับผนังที่มีที่อยู่อาศัยติดกันหรือใกล้กับผนังด้านนอกของอาคาร
มาตรการเฉพาะสำหรับโทรศัพท์ VoIP
โทรศัพท์ VoIPใช้โปรโตคอลอินเทอร์เน็ต (IP) ในการสื่อสาร แทนการใช้สายโทรศัพท์แบบดั้งเดิม ดังนั้นจึงจำเป็นต้องใช้มาตรการต่างๆ เพื่อปรับปรุงความปลอดภัยของเครือข่ายของคุณ:
- การใช้เราเตอร์กับ VPN เพื่อเข้ารหัสการรับส่งข้อมูลเครือข่ายทั้งหมดอาจเป็นตัวเลือกที่ยอดเยี่ยมสำหรับการปกป้องการสื่อสาร VoIP
- สามารถใช้ VLAN แยกต่างหากสำหรับโทรศัพท์จากเครือข่ายที่คุณใช้เรียกดู
- ลงทุนใน บริษัท รักษาความปลอดภัยทางไซเบอร์ที่สามารถทำการตรวจสอบความปลอดภัยบนเครือข่ายของคุณเพื่อเสริมสร้างจุดอ่อนที่อาจมีอยู่
- ฝึกอบรมพนักงานของคุณเพราะเมื่อระบบมีความปลอดภัยวิธีที่ดีที่สุดในการได้รับสิ่งที่คุณต้องการคือไปที่ลิงค์ที่อ่อนแอที่สุดนั่นคือผู้ใช้
มาตรการเพิ่มเติมอื่น ๆ
การปกป้องอุปกรณ์เป็นสิ่งสำคัญ แต่การรักษามาตรการความปลอดภัยสำหรับพนักงานและตัวคุณเองในสำนักงานก็สำคัญเช่นกัน ดังนั้นจึงควรปฏิบัติตามมาตรการเพิ่มเติมหลายประการจนกว่าจะมีวัคซีนหรือวิธีการรักษาที่มีประสิทธิภาพสำหรับโควิด-19 มาตรการพื้นฐานเหล่านี้ได้แก่:
- รักษาระยะปลอดภัย 2 เมตรระหว่างคนและหลีกเลี่ยงฝูงชน
- สวมหน้ากากอนามัยทุกครั้งที่ทำงานในบ้านที่มีผู้คนจำนวนมากหรือกลางแจ้งหากไม่สามารถรักษาระยะปลอดภัยได้
- ล้างมือและฆ่าเชื้อโรคบนพื้นผิว
- ใช้หน้าจอป้องกันถุงมือและสิ่งของอื่น ๆ หากจำเป็น